Virtual Phone Numbers for SMS Verification

Features

電話番号はあなたが思う以上に価値がある

ユニバーサル識別子

電話番号は、プラットフォーム間で一貫性を保つ数少ない識別子の1つです。異なるサービスで異なるメールアドレス、ユーザー名、パスワードを使用する場合がありますが、電話番号はほとんどの場合同じです。

データブローカーはこれを悪用します。彼らは電話番号を使って、名前、住所、メールアドレス、ソーシャルメディアのプロファイル、購買履歴などを含む包括的なファイルを構築します。

変更が難しい

電話番号を変更することは、メールアドレスやパスワードを変更するよりもはるかに複雑です。あなたの番号は、銀行業務、2段階認証、個人連絡先、ビジネス関係、多数のオンラインアカウントに紐付いています。これを変更するには、これらの接続をすべて更新する必要があります。これは数週間かかり、連絡先の喪失やアカウントのロックなど、必然的に起こります。

SIMスワッピングを可能にする

SIMスワッピングは、攻撃者が携帯キャリアを説得して電話番号を制御するSIMカードに転送する一種のID盗難です。番号を取得すると、攻撃者は:

• あなたの2段階認証コードを受け取る
• アカウントのパスワードをリセットする
• あなたのメール、銀行業務、ソーシャルメディアにアクセスする
• 暗号通貨と金融資産を盗む

SIMスワッピング攻撃は、被害者に何百万ドルもの損害を与えています。電話番号が表示される場所が多ければ多いほど、攻撃者にとってターゲットにしやすくなります。

スパムマシンを養う

電話番号を共有するたびに、スパム電話やテキストメッセージを受け取る可能性が高くなります。データ漏洩、サードパーティの共有、データブローカーの販売により、番号がテレマーケター、詐欺師、ロボコール業者の手に渡る可能性があります。

アメリカ人は、2025年だけで推定500億件のロボコールを受けています。あなたの電話番号が「そこにある」ことが主な理由です。

追跡を可能にする

携帯キャリアは、携帯塔の接続を通じて位置を追跡できます。電話番号が複数のプラットフォームでIDにリンクされると、オンラインアクティビティを物理的な動きと関連付けることが容易になります。

企業が電話番号を悪用する方法

広告のため

「セキュリティ目的」で電話番号を提供すると、多くの企業はそれをターゲット広告にも使用します。Facebookは、2段階認証のために提供された電話番号をユーザーに広告をターゲットするために使用したことで有名です。彼らだけではありません - この慣行はテクノロジー業界全体で広まっています。

データエンリッチメントのため

企業は、電話番号を他のデータポイントと組み合わせて詳細なプロファイルを作成します。単一の電話番号を使用して:

• 逆電話検索により名前と住所を見つける
• ソーシャルメディアアカウントをリンクする
• キャリアとおおよその位置を決定する
• オンラインおよびオフラインの購買行動を接続する

サードパーティ共有のため

プライバシーポリシーには、企業が「パートナー」および「アフィリエイト」とデータを共有することを許可する条項がよく含まれています。電話番号は、あなたが聞いたこともないような多数の企業と共有される可能性があります。各企業はそれをさらに共有する可能性があります。

アカウントリンクのため

同じ電話番号で複数のサービスにサインアップすると、それらのサービスはアカウントを関連付ける可能性があります。名前やメールアドレスが異なっていてもです。電話番号は、プラットフォームをまたぐリンク機構として機能します。

データ漏洩要因

データ漏洩は避けられません。主要な企業はすべて漏洩が発生したか、将来的に発生するでしょう。電話番号が漏洩した場合、それは犯罪者、詐欺師、ストーカーが利用できる永続的で検索可能なデータベースに参加します。

電話番号が露出した注目すべき漏洩には、次のものがあります。

• Facebook（2021年）： 5億3,000万件の電話番号が漏洩
• LinkedIn（2021年）： 7億件のユーザーレコードが露出した
• Twitter（2022年）： 5,400万件のアカウントが電話番号にリンクされた
• WhatsApp（2022年）： 84カ国から4億8,700万件の電話番号

番号が漏洩データベースに入ると、そこに永久に保存されます。「漏洩を取り消す」ことはできません。実際の対策は、最初から実電話番号を提供しないことです。

電話番号を保護するための実用的なステップ

ステップ1：現在の露出を監査する

今後、番号を保護する前に、現在の露出状況を理解する必要があります。

1. Googleで番号を検索する - 公に表示されるものを参照
2. データ漏洩データベースを確認する - haveibeenpwned.comを使用して、番号が侵害されたかどうかを確認する
3. アプリの権限を確認する - 連絡先と電話番号へのアクセス権を持つアプリを確認する
4. ソーシャルメディアの設定を確認する - プロファイルで電話番号が公に表示されているかどうかを確認する
5. データブローカーサイトを検索する - Spokeo、WhitePages、BeenVerifiedなどのサイトで番号がリストされているかどうかを確認する

ステップ2：オンライン認証に仮想番号を使用する

実電話番号をオンラインアカウント認証に提供しないようにするための最も効果的なステップは、仮想電話番号を使用することです。

VerifySMS.appのようなサービスは、実電話番号の代わりに使用できる仮想電話番号を提供します。

新しいアカウントの場合： サービスが電話認証を要求する場合、常に仮想番号を使用します。実電話番号はプライベートに保たれます。

既存のアカウントの場合： 可能な限り、既存のアカウントの電話番号を専用の仮想番号に変更します。漏洩の可能性が高い、またはデータを積極的に共有するアカウントを優先します。

重要なアカウントの場合： VerifySMS.appから専用で長期にわたる仮想番号を使用します。これにより、認証コードやパスワードのリセットメッセージを受け取ることができます。

ステップ3：アプリベースの2段階認証に切り替える

SMSベースの2FAは、コードを電話番号に送信するため、サービスに番号を提供する必要があります。可能な限りアプリベースの2FAに切り替えます。

• Google Authenticator - 無料、オープンソース
• Authy - 暗号化されたクラウドバックアップ、マルチデバイス
• Microsoft Authenticator - Microsoftサービスとの統合
• 1Password - パスワード管理によるTOTPコード生成

アプリベースの2FAは、（SIMスワッピングに対して）より安全であり、（電話番号を必要としないため）よりプライベートです。

ステップ4：必要な共有にセカンダリ番号を使用する

一部の状況では、電話番号が必要です - 職業の応募、医師の診察、学校のフォーム、宅配サービスなど。これらの場合は、プライマリの個人番号とは別のセカンダリ番号を維持します。

オプションには、次のものがあります。

• VerifySMS.appからの専用仮想番号
• Google Voice番号
• この目的専用のプリペイドSIMカード

これにより、セカンダリ番号が侵害されたりスパムにさらされたりした場合の損害が制限されます。

ステップ5：データブローカーサイトから番号を削除する

データブローカーサイトは、電話番号を含む個人情報を集約して販売します。主要なブローカーから削除を依頼できます。

• Spokeo: spokeo.com/optout
• WhitePages: whitepages.com/suppression-requests
• BeenVerified: beenverified.com/faq/opt-out
• Intelius: intelius.com/opt-out
• PeopleFinder: peoplefinder.com/optout

これは面倒な作業ですが、データブローカーは多数存在します。DeleteMeやPrivacy Duckなどのサービスは、このプロセスを料金で自動化します。

ステップ6：既存アカウントのプライバシー設定を調整する

アカウントの電話番号の表示を制限します。

Facebook/Meta: - 設定 > プライバシー > 誰が電話番号であなたを探すか → "私だけ" - 可能であれば、プロファイルから電話番号を削除する

Google: - myaccount.google.com > 個人情報 > 電話 > 表示を削除または制限する

Twitter/X: - 設定 > プライバシーと安全性 > 発見可能性 > 電話番号で他のユーザーがあなたを見つけることを許可しない

LinkedIn: - 設定 > 表示 > 電話番号の表示 → 制限する

Instagram: - 設定 > プライバシー > 電話関連の設定を確認して制限する

ステップ7：実電話番号を取得する相手を選ぶ

電話番号の共有に関する精神的な階層を作成します。

実電話番号を: - 近い家族や友人 - 銀行や主要な金融サービス - 政府機関（法的に必要な場合） - 雇用主 - 医療提供者

セカンダリ/仮想番号を: - オンラインショッピングや電子商取引 - ソーシャルメディアプラットフォーム - アプリやサービス - ロイヤリティプログラムやニュースレター - カジュアルな連絡先や知人

番号を提供しない: - コンテンツへのアクセスに「電話認証」を要求するランダムなウェブサイト - コンテストやプレゼント - 実際に必要としないサービス - 不快な印象を与える人

ステップ8：プライマリ番号をSIMスワッピングから保護する

プライマリ番号は重要なアカウントにまだ関連付けられているため、SIMスワッピングから保護します。

• キャリアアカウントにPIN/パスワードを設定する - 主要な米国キャリアはこれを提供しています
• セキュリティが強化されたキャリアを使用する - 一部のキャリアは追加のSIMスワップ保護を提供しています
• 番号ロックを有効にする - 追加の検証なしで番号のポートを防止します
• アカウントを監視する - キャリアアカウントの変更についてアラートを設定します

ステップ9：暗号化されたメッセージングを使用する

個人の通信には、連絡先に電話番号が公開されない暗号化されたメッセージングアプリを使用します。

• Signal: エンドツーエンド暗号化、電話番号はサインアップ時に必要だが、新しいバージョンでは連絡先から隠されている
• Session: 電話番号は必要ありません
• SimpleX: 識別子は必要ありません
• Briar: 分散型、電話番号は必要ありません

ステップ10：連絡先を教育する

あなたのプライバシーは、最も弱いリンクと同じくらいしか強くありません。友人が連絡先（あなたの番号を含む）を新しいアプリにアップロードした場合、あなたの番号はその会社と共有されます。あなたは:

• 近い連絡先に、新しいアプリに連絡先をアップロードしないように依頼する
• あなたの番号を他の人に公開するグループチャットについて慎重になる
• 可能な場合は、電話番号の代わりにユーザー名またはハンドルを使用する

番号を保護しない場合の費用

一部の人は、電話番号のプライバシーはそれほど重要ではないと考えています。間違っていた場合の費用は次のとおりです。

金銭的損失: SIMスワッピングの被害者は、暗号通貨、銀行振込、金融詐欺などで数千ドルから数百万ドルを失っています。

ID盗難: IDにリンクされた電話番号により、より深いID盗難が可能になり、あなたの名前でアカウントを開設し、詐欺的な税還付を申請するなどができます。

嫌がらせやストーカー: 露出した電話番号は、不要な電話、テキストメッセージ、極端な場合はあなたの住所をリンクして物理的なストーカーにつながる可能性があります。

スパム過負荷: 一度にあなたの番号が広く流通すると、ロボコール、スパムテキスト、フィッシングメッセージ、詐欺試行の絶え間ないストリームを期待できます。

評判の損害: 攻撃者がSIMスワッピングによってアカウントを乗っ取ると、あなたの名前で恥ずかしい、または損害を与えるコンテンツを投稿できます。

プライバシーファーストの考え方を構築する

電話番号を保護することは、一時的な行動ではなく、継続的な考え方の変化です。

デフォルトで「いいえ」: アプリが電話番号を要求する場合、デフォルトの応答は拒否または仮想番号の提供にします。説得力のある理由がある場合のみ、実電話番号を提供します。

必要性を疑問視する: 「このサービスは実際に私の電話番号を必要としているのか、それとも単に収集しているだけなのか」と自問します。多くの場合、実際の答えは後者です。

長期的に考える: 番号を共有するたびに、潜在的に永続的です。そのサービスは5年後に漏洩する可能性があり、あなたの番号は漏洩で公開されます。

注意を重視する: スパムコールやテキストメッセージは、あなたの時間と注意を盗みます。番号を保護することは、最も価値のあるリソースを保護することです。

よくある質問

電話番号を一度も教えないことは現実的ですか？

完全に現実的ではありません - 一部の状況では実際に必要です（銀行業務、政府、医療）。目標は、ゼロ共有ではなく戦略的な共有です。必要に応じて実電話番号を使用し、他の場所では仮想番号を使用します。

仮想番号を使用することは不便ではありませんか？

最初は小さな学習曲線があります。しかし、VerifySMS.appのようなサービスはプロセスを迅速かつ簡単になります。数日以内に、仮想番号を使用することは自然なことになります。

サービスが実電話番号を要求する場合

本当にそのサービスが必要かどうかを評価します。もしそうなら、プライマリ番号の代わりにセカンダリのプリペイド番号を使用するかどうかを検討します。実電話番号は実際に必要なサービスのために予約します。

すでにサインアップしたサービスから番号を削除できますか？

多くの場合、可能です。サービスの設定を確認して、電話番号を削除または変更するオプションを探します。一部のサービスでは、電話番号がアカウントの機能に必要であり、その場合は仮想番号に切り替えることができます。

電話番号のプライバシーは本当にそれほど重要ですか？

はい。電話番号は、オンラインでの存在とリンクするユニバーサル識別子です。番号を保護することは、強力で一意のパスワードを使用し、適切な2FAを有効にすることに次ぐ、最も影響力のあるプライバシー対策の1つです。

結論

電話番号は、ソーシャルセキュリティ番号、銀行口座情報、自宅住所と同等の保護に値します。それは、あなたのID、アカウント、注意に直接リンクしています。

要求するアプリやウェブサイトに電話番号を安易に渡さないでください。VerifySMS.appのような仮想電話番号を使用してオンライン認証を行います。アプリベースの2FAに切り替えます。データブローカーから番号を削除します。実電話番号を取得する相手を選んでください。

努力は最小限です。スパムの削減、セキュリティの強化、プライバシーの保護という報酬は、非常に大きなものです。今日から電話番号の保護を始めましょう。将来のあなたが感謝するでしょう。

Latest Articles

Tips, guides, and insights about virtual numbers and online privacy.

View All Articles →

FAQ

Frequently Asked Questions