無料eSIMは危険？プロキシ悪用と認証コード窃取の手口【2026年】

無料eSIMが悪質なプロキシになることはある？

可能性はあります。ただし、通常はeSIMプロファイル自体が原因ではありません。特に注意したいのは、「無料」を条件に導入させる信用できない専用アプリ、非公式サイトから入手するアプリパッケージ、VPN、構成プロファイルです。悪意のあるソフトウェアが、利用者に気付かれないまま第三者の通信を端末経由で中継することがあります。

こうしてスマートフォンや自宅回線が、住宅用プロキシの出口として使われます。アクセス先のWebサイトには、通信を実行した犯罪者ではなく、被害者のモバイル回線や家庭用回線のIPアドレスが表示されます。データセンターのIPより一般利用者の通信に見えやすいため、犯罪者に悪用されるのです。

米FBIは2026年、無料コンテンツや無料ソフトに組み込まれたマルウェアによって、端末が住宅用プロキシ網へ取り込まれる危険性を警告しました。また、別のセキュリティ調査でも、一般向け端末に隠されたプロキシソフトウェアが確認されています。ただし、正規事業者による無料eSIM体験がすべて危険という意味ではありません。運営実態が不明で、過剰なソフトウェア導入を求める無料通信サービスほど、慎重に確認すべきだということです。

攻撃の全体像と対策については、住宅用プロキシネットワークに関するFBIの警告も確認してください。

悪質なプロキシ化の仕組み

入口になるのは、無料データ、無料体験、特典、継続接続などの魅力的な誘い文句です。利用者がアプリを入れ、広範な権限を許可したり、バックグラウンドサービスを動かしたままにしたりすると、運営者が第三者の通信をその端末経由で流せる状態になる場合があります。

• 誘導：無料eSIMや無料データを前面に出し、警戒心を下げて素早くインストールさせます。
• 侵入口の確保：専用アプリがネットワーク、バックグラウンド通信、VPN、ユーザー補助、通知などの権限を取得します。
• 通信の中継：外部の利用者が、端末の回線とIPアドレスを経由して通信します。
• 不正利用：アカウントの大量作成、スクレイピング、広告詐欺、認証情報への攻撃などに使われる可能性があります。
• 利用者への被害：電池の異常消費、データ通信量の増加、動作低下、IPアドレスの遮断、自分が行っていない通信をめぐる調査につながることがあります。

SMS認証コードも盗まれる？

一般的なデータ通信専用eSIMが、別の電話番号に届いた認証SMSをそのまま読み取ることはできません。認証コードの窃取には、追加の権限や別の攻撃手段が必要です。そのため、「無料eSIMを使うと自動的にすべてのSMSが読まれる」という説明は正確ではありません。

一方、悪質な専用アプリに機密性の高い権限を与えると、コードを盗まれる可能性が生じます。フィッシング、通知の読み取り、アカウント復旧機能の悪用、SIMスワップと組み合わされるケースにも注意が必要です。

米連邦取引委員会（FTC）のSIMスワップ対策ガイドも、利用できる場合はより強固な認証方法を選ぶよう勧めています。重要なアカウントでは、SMS認証よりも認証アプリ、ハードウェアセキュリティキー、パスキーのほうが一般に安全です。

危険な「無料eSIM」の見分け方

無料サービスでも、正規のものはあります。通信品質を試してもらうための少量データ、顧客獲得キャンペーン、期間限定特典などは珍しくありません。ただし、運営会社の実態が分からない、収益源を説明していない、導入時に過剰な権限を求めるという条件が重なるほど、危険性は高まります。

• 明確な理由がないのに、ユーザー補助、通知、SMS、連絡先、端末管理者、常時接続VPNの権限を求める。
• 公式ストアではなくAPK、構成ファイル、プロファイルを配布し、確認できる会社情報も示していない。
• プライバシーポリシーに、帯域共有、「ネットワーク最適化」、P2Pサービス、通信の収益化、端末をノードとして利用する旨が書かれている。
• 無制限の無料データをうたいながら、制限、スポンサー、広告などの現実的な収益源を説明していない。
• 有効化にSNSログイン、銀行の認証コード、携帯会社の暗証番号、復旧コード、遠隔操作を要求する。
• eSIMを無効にした後や利用終了後も、アプリが通信量、電池、バックグラウンド処理を消費し続ける。
• サポートが即時対応を迫り、権限を解除しないよう圧力をかける。

無料eSIMを安全に確認する方法

まず、eSIMプロファイルと、販売・管理に使うアプリを分けて考えましょう。iPhoneとAndroidには、eSIMを追加するための標準設定があります。事業者のアプリが便利な場合はありますが、メッセージ、通知、連絡先、画面操作など、通信プランの購入や管理と無関係な権限までは必要ありません。

無料や格安のサービスを探している場合は、申し込む前に海外eSIM詐欺で見落としやすい危険サインも確認してください。割引を利用する場合も、SNSや掲示板で拾ったコードではなく、確認済みのeSIMプロモーション情報と事業者の公式サイトを照合しましょう。

インストール前に確認したい7項目

• 運営会社を確認する：公式サイト、問い合わせ窓口、利用規約、プライバシーポリシーを確認します。
• 先に権限を読む：モバイルデータの購入、追加、管理に関係のないアクセスは許可しません。
• 無料の理由を調べる：無料枠の費用をどう賄っているのか、納得できる説明があるか確認します。
• 正規の導入経路を使う：端末のeSIM設定、確認済みの公式ストアアプリ、ログイン済みの公式アカウント画面で発行されたQRコードを優先します。
• 重要なアカウントを守る：可能ならSMS認証をパスキー、セキュリティキー、認証アプリへ切り替えます。
• 主回線を保護する：携帯会社のアカウントに暗証番号を設定し、番号移管ロックなどが提供されていれば有効にします。
• 不要になったものを削除する：アプリをアンインストールし、権限と不明なVPNプロファイルを解除し、体験終了後はeSIMも削除します。

「無料」にこだわらず安全性で選ぶ

運営元も仕組みも分からない無料サービスより、情報開示が明確な販売会社の手頃な旅行用eSIMを選ぶほうが、結果として安心できる場合があります。利用条件、問い合わせ対応、妥当なアプリ権限、安全な決済、分かりやすい設定手順を基準に比較しましょう。

現在取り扱っている事業者の一覧から、実績のある商用サービスを比較できます。ただし、掲載されていることだけで安全性を断定せず、自分でも最終確認してください。アプリ、運営会社、規約、要求権限は変更される可能性があります。

SNSの投稿や掲示板に貼られたQRコードだけを見て契約しないでください。事業者の公式サイトを自分で開き、同じキャンペーンが掲載されているか確認します。内容が一致しない場合は、コードを読み取る前に手を止めましょう。

不審なeSIMアプリを入れてしまった場合

慌てず、ただし早めに対処してください。身元不明のeSIMをインストールしただけで、すべてのアカウントが侵害されたと決まったわけではありません。見えないアクセス経路を取り除き、必要な記録を残し、認証コード窃取の影響を受けやすいアカウントから守ることが重要です。

1. 不審なeSIMを切断し、その回線のモバイルデータ通信を無効にします。
2. アプリ名、開発元、権限、VPN設定、電池使用量、データ通信量をスクリーンショットで保存します。
3. 通知、ユーザー補助、SMS、VPN、端末管理者、バックグラウンド通信の権限を取り消します。
4. 専用アプリを削除し、不明な構成プロファイルやVPNプロファイルを取り除き、eSIMも削除します。
5. OSを更新し、iPhoneやAndroidに標準搭載されたセキュリティ確認を実行します。
6. 信頼できる別の端末から、メール、携帯会社、銀行、パスワード管理サービスの順に重要なパスワードを変更します。
7. ログイン中のセッションを確認し、心当たりのない端末をログアウトさせます。
8. 主回線が突然圏外になった場合やSIMスワップが疑われる場合は、すぐに携帯会社へ連絡します。

よくある質問

無料eSIMはすべて詐欺ですか？

いいえ。正規事業者が無料体験や少量のキャンペーンデータを提供することもあります。危険性を判断する材料は「無料」という言葉ではなく、運営会社、収益の仕組み、導入方法、要求権限、プライバシー条件です。

eSIMプロファイルがSMSを読むことはありますか？

一般的なデータ通信専用eSIMプロファイルが、別の回線に届いたメッセージを自動で読むことはありません。認証コードの窃取には、アプリ権限、通知へのアクセス、フィッシング、マルウェア、携帯会社アカウントの乗っ取りなど、別の仕組みが必要です。

犯罪者が他人のスマートフォンをプロキシにする理由は？

一般家庭やモバイル回線のIPアドレスは、サーバーのIPより通常の利用者に見えやすいためです。攻撃者は消費者の端末を経由して、アクセス制限を回避したり、接続元を隠したり、自動通信を見分けにくくしたりします。

eSIMのQRコードを読み取るのは危険ですか？

信頼できる事業者が発行したQRコードを読み取ることは、一般的な有効化方法です。危険なのは、出所不明のコード、偽のログインページ、不審な構成手順、無関係な権限や認証情報を求める指示です。

SMS認証より安全な方法はありますか？

サービスが対応していれば、パスキー、ハードウェアセキュリティキー、認証アプリを使いましょう。携帯会社のアカウントにも固有の暗証番号を設定し、利用可能な番号移管ロックを有効にしてください。