海外でスマホを盗まれた？ eSIMはどうなるのか ― そして最初にすべきこと

クイックアンサー： 泥棒があなたのeSIMを抜き取って売ることはできません。eSIMは端末のチップに書き込まれ、パスコードで保護されているため、物理SIMよりはるかに安全です。その代わり、カードを予備の端末に差し替えて救出することもできません。最初の1時間でやるべきことは次の通りです。端末をLost Modeにする、ただしまだ消去はしない。次にご自宅の電話番号を再発行してもらい、二要素認証のコードが届くようにする。そして警察に届け出る。早すぎる消去こそが、盗まれた端末を「ロックアウトされた銀行口座」に変えてしまう間違いです。

誰もこんなことは想定していません。バルセロナのカフェのテーブルにスマートフォンを置いたまま、あるいは夜行列車でバッグがなくなり、搭乗券も銀行アプリも、唯一使える電話番号も入った端末が突然消えてしまう。もし通信手段がプラスチックのSIMカードではなくeSIMだった場合、その後の数時間の展開は異なります。ある面ではずっと良く、ある一点ではかなり厄介です。何が起きるのか、そしてどの順番で対応すべきかを正確に説明します。

誰かが私のeSIMを盗んだり使ったりできますか？

実質的には、できません。これはeSIMの本物のセキュリティ上の利点であり、その理由を理解しておく価値があります。

物理SIMは取り外し可能なカードです。泥棒はクリップでトレイを開け、あなたのカードを自分の端末に移すだけで、あなたの通話やSMS（銀行が送るワンタイムコードを含む）を受け取れるようになります。所要時間は約10秒、技術的な知識も不要です。

eSIMはカードではありません。eUICCと呼ばれる基板に直付けされたチップに書き込まれたプロファイルであり、その特定の端末に紐づいています。開けるトレイはありません。プロファイルにたどり着くには、まずロック画面を突破する必要があり、最近の端末ではeSIMの削除や移行に端末のパスコードまたは生体認証が求められます。「カードを使い捨ての端末に差し替える」に相当する手段は存在しません。

またeSIMプロファイルは、世間で想像されるような形でクローンすることもできません。認証情報はセキュアなハードウェアに書き込まれ、外部に取り出すことはできません。ある端末から読み出して別の端末に書き込む、ということはできないのです。より広い視点については<a href="/blog/is-esim-safe-security-privacy">eSIMは安全ですか？</a>で解説しています。

実際的な結論： しっかりしたパスコードを設定した端末をeSIMごと盗まれた場合、あなたの番号がただちに乗っ取られることはありません。物理SIMを盗まれた場合は、乗っ取られたと考えてください。

では、デメリットは何ですか？

あなたを守っているのと同じ仕組みが、プランを端末に閉じ込めてしまいます。

プロファイルは盗まれた端末の中にあるため、プラスチックの板を移動させるようにして代替の端末へ移すことはできません。回線を復旧させるということは、再発行を意味します。新しい端末に新しいプロファイルを書き込む必要があるのです。

そして旅行用eSIMのQRコードは、実質的に1回限りです。これは事業者のポリシー上の選択ではなく、eSIMを規定するGSMA仕様の性質です。プロファイルはインストールされる瞬間に特定のチップと暗号的に結びつけられ、一度インストールされると再ダウンロードはできません。メールに入っているQRコードは合鍵ではありませんし、スクリーンショットを撮っていても事情は変わりません。

これが最悪のタイミングで効いてきます。あなたは異国の街で、借り物か買ったばかりの端末を手に、モバイルデータのない状態で立ち尽くすことになるからです。（手元にある端末同士でプランを移す場合はまったく別の、はるかに簡単な問題です。<a href="/blog/how-to-transfer-esim-between-devices">端末間でeSIMを移行する方法</a>をご覧ください。）

まずこれを ― 順番が重要です

以下の手順は意図的にこの順番になっています。ステップ5を早まってしまうことが、事態を大幅に悪化させる最も一般的なパターンです。

1. 端末をロックする ― 消去はしない。 任意のブラウザや友人の端末からFind My（Apple）またはFind Hub／デバイスを探す（Android）にサインインし、端末をLost Modeにします。これで画面がロックされ、連絡先メッセージが表示され、位置情報の報告も継続されます。

2. 今の段階では消去ボタンには触れない。 理由は次のセクションをご覧ください。

3. ご自宅の電話番号を取り戻す。 自国のキャリアに連絡し、盗まれた回線を一時停止したうえで、代替端末または予備の端末に再発行してもらいます。これは急ぐべきことですが、理由は通話料金ではありません。銀行もメールも航空会社も、その番号に確認コードを送ってくるからです。

4. 警察に届け出る。 旅行保険の請求や銀行への異議申し立てに必要です。控えまたは受理番号をもらい、記録があればIMEIも伝えてください。IMEIを届け出ることで、キャリアが端末をブラックリストに登録し、現地の通信網で使えないようにできます。

5. 重要なパスワードを変更する。 まずメールです。他のすべてのリセット経路になっているからです。次に銀行、その後は決済カード情報を保持しているサービスです。

6. 消去を検討するのはここまで来てから。 番号を取り戻し、端末が戻ってこないと確信できた時点で、リモートでワイプします。

「端末を消去」がよく考えるべきボタンである理由

ここはほとんどのガイドが触れない部分であり、正直に述べるなら、確かなことが分かっていない点も認めなければなりません。

*手元にある*端末を消去する場合、AppleはeSIMを残すか削除するかを明示的に選ばせ、削除するとプランの再有効化にキャリアへの連絡が必要になると警告します。ところが*リモートで*消去する場合、AppleもGoogleもeSIMプロファイルがどうなるかを一切ドキュメント化していません。Androidでは、eUICCデータを消去するシステムフラグは別途オプトインする仕組みになっており、これはワイプがeSIMを必ずしも削除しないことを示唆していますが、どのプラットフォームも公式な回答を明言していません。

この不確かさ自体が、急ぐべきでない理由になります。明確なことは3つあります。

• 元に戻せません。 Apple自身のガイダンスも、消去は取り消せないからこそ、他のすべてを試し尽くしてから実行するようにと述べています。
• 追跡の挙動はプラットフォームによって異なります。 Appleは消去後も端末の位置を特定できるとしています。Googleはその逆で、消去後はFind Hubで位置情報が利用できなくなるとしています。つまり特にAndroidでは、消去は本当に捜索の終わりを意味します。
• Lost Modeだけでも十分に守られます。 Lost Modeは即座に端末をパスコードの背後にロックします。緊急に必要な保護はロックであり、ワイプはあとから下せる別個の、そして恒久的な判断です。

正しい感覚はこうです。ロックは即座に、消去は慎重に。 もし端末に本当に機微な情報が入っていて、リスクを冒すくらいなら破棄したいというのであれば、ワイプしてください。それは正当な判断です。ただしパニックの反射ではなく、判断として行ってください。そしてご自宅の番号がその端末上のeSIMだったのなら、先に回線を再発行してもらいましょう。

二要素認証の罠 ― そしてたいてい突破できる理由

多くの人が恐れるシナリオはこうです。ご自宅の回線はeSIM、旅行用のデータもeSIM、その両方が盗まれた端末に入っていて、銀行はもう受け取れない番号にSMSでログインコードを送ってくる。カードの状況を確認するためにログインすることもできず、すべてを解決してくれる代替端末の購入代金を支払うことも簡単ではありません。

安心できる知らせは、この悪循環のうちキャリア側は通常なんとかなるということです。多くの事業者は、アカウントにサインインしていればアプリやウェブサイトから自分で代替のeSIMをダウンロードできるようにしています。EEとO2はいずれも紛失・盗難時についてまさにこの手順を案内しており、他にも同様の対応をしているキャリアが少なくありません。借りた端末からでもキャリアのアカウントにアクセスできれば、古い端末なしで、店舗に行くこともなくご自身の番号を復旧できることが多いのです。

ただしポリシーは事業者ごとに異なります。電話連絡、SIMの郵送、または店頭での本人確認を今も必要とするキャリアもあり、数千キロ離れた場所にいるときにはまさに厄介なケースです。あとになって気づくのではなく、海外旅行に出る前にご自身のキャリアの対応を確認しておく価値があります。

より高い壁になりやすいのは、その一段上、AppleまたはGoogleのアカウントです。Appleは、iPhoneが唯一の信頼できるデバイスであり、唯一の信頼できる電話番号を保持している場合、確認コードは受け取れず、アカウントの復旧には数日かかり、これを早める方法はないと明言しています。Appleの復旧キーをお持ちでも提示できない場合、そのロックアウトは恒久的になり得ます。Googleの復旧も同様に数日を要し、普段サインインしている場所にいることを求めますが、海外のホテルはそれには当たりません。

SMSではなく認証アプリをお使いなら、バックアップを有効にしてある限り、はるかに有利な立場にいます。ただしご自身が使っているアプリを確認してください。一部の認証アプリはバックアップを復元する前に元の番号へ送られるコードを要求するため、結局同じ堂々巡りに戻ってしまいます。

1時間以内にオンラインへ戻る

他のことを解決する前に、まずモバイルデータが必要です。おおむね速い順に選択肢を挙げます。

• 荷物の中の予備の端末。 古い端末がひとつあるだけで、これは危機から用足しへと変わります。ただし重要な注意点がひとつ。保険のつもりで*同じ*eSIMを事前にインストールしておくことはできません。プロファイルはただ1つのチップにしかインストールできないため、予備の端末には独立した別のプランが必要です。事前に購入し、実際に必要になるまではインストールせずに置いておくのが理想です。
• ホテルやカフェのWi-Fi。 Find My、キャリア、メールにアクセスするには十分です。可能な限り、オープンなWi-Fiでの銀行取引は避けてください。
• 同行者のテザリング。 代替の端末に新しいeSIMをインストールする最短ルートです。
• 新しく購入した端末。 たいていの都市では、SIMロックフリー端末をその日のうちに購入できます。旅行用eSIMはデジタルで配信されるため、電源を入れてから数分でオンラインになれます。店頭の行列も、書類手続きも、現地の身分証明も不要です。まず端末がeSIMに対応しているか<a href="/compatibility">対応端末ページ</a>で確認し、インストール手順は<a href="/how-it-works">ご利用の流れ</a>をご覧ください。

この最後の点こそ、この一連の騒動におけるeSIMの静かな利点です。*端末*を買い替えることが、もはや*通信*を買い直すことを意味しなくなったのです。

端末が盗まれたときのeSIMと物理SIMの比較

次の旅行前にやっておきたい7つのこと

ご自宅で15分ほどあればでき、結果をまるごと変えてくれます。

1. IMEIを記録する ― 端末以外の場所に。`*#06#` にダイヤルすると表示されるので、メールやパスワードマネージャーに保存しておきましょう。これがないと、警察への届け出もキャリアのブラックリスト登録もはるかに難しくなります。
2. Find My／Find Hubをオンにする ― そして出発前に実際に動作することを確認しておきましょう。
3. 二要素認証をSMSから移行する ― 可能な範囲で、クラウドバックアップを有効にした認証アプリへ。このリストの中で最も価値の高い変更です。
4. きちんとしたパスコードを設定する。 0000ではなく、6桁または英数字で。ここまでのすべてがロック画面の強度に依存しています。
5. 2台目の端末を持参するか、その手当てをしておく ― 古い端末を持っていく、あるいは少なくとも現地で購入すればデジタルのプランですぐにオンラインになれると知っておくこと。
6. プロバイダーのアカウントのログイン情報を保存しておく ― QRコードのメールだけでなく。プランの再発行が可能な場合、その手続きはアカウント経由になり、新しい端末で必要になるのはアカウントです。
7. Stolen Device Protectionをオンにする ― iPhone（iOS 17.3以降）をお使いの場合。見慣れない場所にいるときは、eSIMの設定や移行、Lost Modeの解除、端末の消去を行う前にFace IDまたはTouch IDが必須となり、パスコードによる代替は認められません。これにより、あなたがパスコードを入力するのを盗み見た泥棒がすべてを取り消せてしまう隙が塞がれます。Androidには設定 → セキュリティ → SIM削除の確認、というより限定的な同等機能があります。いずれも盗難の前にオンにしておかなければ意味がありません。

旅行用eSIM自体はどうなりますか？

未使用の旅行用プランを代替の端末に移せるかどうかは、完全にプロバイダー次第であり、ポリシーは実際にまちまちです。依頼すれば新しい端末にプロファイルを再発行するところもあれば、しないところもあり、プランが一度も有効化されていない場合に限り認めるところもあります。ここに普遍的なルールはないので、どちらだと決めてかからないでください。

できることは、購入前に尋ねておくことです。端末を紛失した後のプロファイルの再発行に対応しており、プランを1回限りのメールだけでなくアカウント上で管理しているプロバイダーは、緊急時に明らかに役立ちます。すでに旅行中であれば、注文番号を添えてサポートにご連絡ください。それが最短の道であり、まともなサポートチームが存在する理由のひとつです。

よくある質問

泥棒が私のeSIMのデータプランを使うことはできますか？ ロック画面を突破しない限りできません。プロファイルは端末に紐づいており、削除や移行にはパスコードまたは生体認証が必要です。そのため物理SIMと違って、抜き取って別の端末に差し込めるものは何もありません。

盗まれた端末はすぐに消去すべきですか？ ロックは即座に、消去は慎重に。Lost Modeだけでもデータはパスコードの背後で保護されますし、消去は取り消せません。Androidでは消去によって位置追跡も終了しますし、リモートでの消去がeSIMプロファイルに何をするかはAppleもGoogleもドキュメント化していません。番号を取り戻し、回収の望みが本当になくなってからワイプしてください。

同じQRコードを使って新しい端末に旅行用eSIMを再インストールできますか？ できません。eSIMを規定するGSMA仕様のもとでは、プロファイルはインストール時に特定のチップ1つに紐づけられ、その後に再ダウンロードすることはできません。そのため、どれほど大切に保存していても古いQRコードは新しい端末では機能しません。復旧はプロバイダーによる新しいプロファイルの発行を意味するので、注文番号を添えてサポートにご連絡ください。

自宅の番号が盗まれた端末上のeSIMでした ― 海外でどうやって取り戻せばよいですか？ 自国のキャリアに連絡し、代替の端末に回線を再発行するよう依頼してください。銀行やメールが確認コードを送るのはその番号なので、早めに行ってください。予備の端末があると、これは劇的に速くなります。

eSIMはSIMスワップ詐欺から守ってくれますか？ 盗むカードが存在しないため、物理的な窃取の経路は完全になくなります。ただし、誰かがキャリアを説得して番号を移させるソーシャルエンジニアリング攻撃は防げないので、キャリアアカウントのPINやポートアウトロックを設定しておく価値は依然としてあります。

端末を消去すると旅行用のデータプランは解約されますか？ 消去してもプラン自体は解約されません。リモートワイプがeSIMプロファイルに何をするかはAppleもGoogleもドキュメント化していませんが、実際には別の端末にプロファイルが再発行されるまで残りのデータは使えません。そしてそれが可能かどうかはプロバイダー次第です。

自宅の番号もeSIMでした ― 端末なしで取り戻せますか？ 多くの場合、可能です。多くのキャリアは、サインインすればアプリやウェブサイトから直接代替のeSIMをダウンロードできるようにしており、店舗に行かずに新しい端末で番号を復旧できます。一方で、電話連絡、SIMの郵送、店頭での本人確認を今も必要とするキャリアもあるため、海外旅行に出る前にご自身のキャリアの手続きを確認しておく価値があります。

いちばん最初にやるべきことは何ですか？ 任意のブラウザからFind MyまたはFind Hubを使って端末をロックすることです。1分もかかりませんし、それが他のすべてを守ってくれます。

*本記事はTripoSIMチームが執筆しました ― BroadNet Technologiesが提供する旅行用eSIM。20年以上にわたり世界中の旅行者をつないできました。*