AT&T、SIMスワッピング対策としてアカウントロック機能を導入

AT&Tは、SIMスワッピング攻撃から無線ユーザーを守るため、新しいアカウントロック機能を発表しました。myAT&Tアプリから有効化できるこの機能は、電話番号の変更、SIMカードの交換、請求情報の更新など、不正なアカウント変更を防ぎます。近年増加しているSIMスワッピング攻撃は、ソーシャルエンジニアリングなどの手法で被害者の電話番号を入手し、SMSや通話、2要素認証コードなどを傍受して、個人アカウントへの不正アクセスを許すものです。T-Mobile、Verizon、Google Fiなども同様の機能を提供しています。AT&Tのアカウントロック機能は、デバイスのアップグレードや、承認済みユーザー、電話番号の変更もブロックします。