SIMスワップは、犯人が被害者の電話番号を乗っ取る個人情報盗難のための主要な手法となっている。そして今、ナイジェリアの警察は、非公式の代理店や路上の屋台からSIMカードを購入・登録することが、一般市民を重大な犯罪に巻き込む可能性がある――つまり、自分が犯していない罪で収監されかねない――と警告している。

典型的なSIMスワップの目的が被害者の口座から資金を送金することであるのに対し、この手口の目的は異なる。ある人物の名前をSIMカードに登録し、それを犯罪組織に売却することだ。主な標的は、個人の身元を特定の電話回線に結び付ける国民識別番号（NIN）だ。ナイジェリアのSIM登録規則では、すべての回線をNINに紐付けることが義務付けられており、これこそが捜査当局が犯罪に使用された電話を名前の判明している個人まで遡れる理由である。まさにその仕組みが、路上SIM登録詐欺によって一般市民を犯罪容疑者へと変えてしまうのだ。

その深刻さは大きい。アフリカでは、デジタル金融犯罪全体の63%が個人情報盗難によるもので、年間推定40億ドルの損失が発生している――警察が「SIMカードを買う」という日常的な行為について警告する理由が、この規模からも理解できる。

ビデオでの注意喚起の中で、デルタ州警察広報担当のブライト・エダフェ警視は、進行中の刑事捜査で発見されたというこの個人情報盗難の手口について警告した。

エダフェ警視によると、非公式店舗の路上SIM登録代理店は、回線登録を装って、NIN、氏名、個人的背景情報などの機密性高い個人情報を収集する。しかし本当の目的は個人情報盗難だ。代理店は顧客の依頼を完了させる代わりに、すでに提供された情報を使ってまったく別のSIMカードを登録し、その後「ネットワーク障害」を理由に被害者を追い返す。

秘密裏に登録されたSIMカードは、その後ブラックマーケットで、サイバー犯罪、誘拐、恐喝、ハッキングに関わる犯罪者に売却され、身代金要求などに使用される。犯人にとって、他人名義で登録された回線は「盾」となる。捜査当局が犯罪の通話や金融取引を追跡すると、行き着く先は回線の登録名義人――自分の身元が紐付けられていることを全く知らなかった人物――なのだから。被害者が重大な捜査の第一容疑者として特定されるケースは頻繁に起きている。

「あなたの番号が誰かを騙すのに使われたり、誘拐事件で身代金を要求されたりした場合、無関心を主張するのは非常に難しくなる」と警察官は述べ、法律の不知は法的保護にならないと指摘した。

詐欺の手口

• 顧客が非公式の店舗や屋台に行き、SIMカードの購入または登録を依頼する。
• 代理店が、NIN、氏名、旧姓（母の名字）などの個人情報・バイオデータを収集する。
• 代理店が顧客の身元情報を使って、別のSIMカードを登録する。
• 代理店はネットワーク障害を理由に、使えるSIMを持たせないまま顧客を帰らせる。
• 秘密裏に登録されたSIMは、誘拐犯、詐欺師、恐喝犯などの犯罪組織に売却される。

被害者への法的影響

法的な影響について、デルタ州警察の広報担当は、誘拐の通話、身代金要求、金融詐欺が発生した際、デジタルフォレンジックによってSIMカードが登録された身元情報に直接遡ると指摘した。被害者が一旦拘束されると、事後に無実を証明することは極めて困難であり、進行中の刑事捜査でフラグが立った回線は、登録名義人にとって危険なものとなる。

「そのSIMカードでどんな罪を犯そうと、そこにはあなたのNIN、名前、個人情報が記録されている。自分の潔白を証明する責任はあなたにあり、罪を犯していないことを証明するのは困難になるだろう」と彼は警告した。

自分を守る方法

個人情報盗難と起訴のスクから身を守るため、デルタ州警察はナイジェリア国民に直ちに行動を取るよう勧めた。

1. 非公式の路上屋台は避けること。SIMの購入、新規登録、機種変更は、主要通信会社MTN、Airtel、Globacom、T2mobile (9mobile)の正規カスタマーサービスセンターでのみ行うこと。
2. 通信会社の正規支店を訪れ、自分のNINの下に登録されているすべての電話番号の完全なリストを請求して、NINを監査すること。知らない番号がすでに自分の身元に紐付いている可能性がある。
3. 不審な番号を発見した場合は直ちに通報し、認識できない回線の正式な解除と削除を要求すること。