タイで粗悪なSIMカードの時代が終焉を迎える。

タイ政府は8月18日から、新規SIMカードの登録時や、同じ電話番号を維持したままSIMカードを交換する際の本人確認のため、生体認証技術を全国的に正式に導入した。

Báo Tuổi Trẻ•26/08/2025

SIM rác - Ảnh 1. — タイ国民はSIMカードを登録する際に、リアルタイム顔認証による本人確認が義務付けられる。（写真：ザ・ネーション）

これは、オンライン詐欺、特に銀行口座を乗っ取るための電話番号の不正利用といったケースに対処するための重要な一歩と見なされている。

タイは安全なデジタル社会を構築している。

タイ政府の副報道官であるアヌクール・プルクサヌサック氏によると、国家放送通信委員会（NBTC）は、この技術をプリペイドとポストペイドの両方の新規加入者全員、およびSIMカードの交換が必要な既存顧客に対して全国的に展開する予定だという。

このシステムは、銀行アプリの顔認証機能と同様に、リアルタイムで本人確認を行い、詐欺師が静止画像、動画、または3Dマスクを使用して他人になりすますことを防ぐのに役立ちます。

これは、身分証明書を提示するだけで他人の名義でSIMカードを登録できてしまうという、以前の抜け穴を解消する措置だと、ザ・ネーション紙は報じた。

この新たな措置により、利用者は店舗、サービスセンター、またはネットワークプロバイダーの公式アプリを通じて、直接登録する必要が生じる。

すべての書類は原本かつ有効なものでなければなりません。タイ国民は国民身分証明書を、外国人はパスポートを、企業は会社証明書と法定代理人の身分証明書を提示する必要があります。

携帯電話事業者も、タイの個人データ保護法（PDPA）に基づき、個人情報を保護する責任を負っている。

政府は、これは「電話番号に関連するリスクを軽減し、より安全なデジタル社会を構築するための緊急の取り組みの一環である」と強調した。

この動きは、SIMスワップ詐欺と呼ばれる一連の詐欺行為に対する国民の懸念が高まっていることを受けてのものだ。SIMスワップ詐欺とは、詐欺師が通信事業者を騙して新しいSIMカードを発行させ、利用者の電話番号を乗っ取る詐欺の一種である。

電話番号を乗っ取った犯罪者は、ワンタイムパスワード（OTP）メッセージを容易に傍受または受信できるようになり、それによって銀行口座、電子ウォレット、その他のオンラインサービスにアクセスできるようになる。

この新たな措置により、犯罪者がSIM登録の抜け穴を悪用することがより困難になると期待されている。しかし、この技術の導入は、導入コスト、市民の利便性、そして保存される顔データのセキュリティレベルといった点でも疑問を投げかけている。

「NBTCは消費者保護と通信サービスへの信頼向上を最優先事項としています。今回の措置は、サイバー攻撃や犯罪者が電話番号を悪用して犯罪を犯すリスクを最小限に抑えるのに役立ちます」と、NBTCのナトーン・パオスントーン委員長は述べ、安全で信頼できるデジタル社会の構築に向けて、関係者全員の協力を呼びかけました。

世界的な動向

SIMカード規制を強化している国はタイだけではない。多くの国が、詐欺やサイバー犯罪を防止するため、加入者登録時に明確な本人確認を義務付ける厳格な規則を制定している。

インドでは、すべての携帯電話加入者にAadhaar番号（国家生体認証システム）が割り当てられます。これは、インド政府に代わってインド固有識別番号庁（UIDAI）が発行する12桁の個人識別番号で、有効な本人確認手続きを完了したすべてのインド国民に付与されます。各個人は生涯に1つの固有コードのみを持つ権利があります。

この仕組みは、サイバー犯罪者やオンライン詐欺師が身元を隠すためによく利用する未登録SIMカードの使用を制限するのに役立ち、持続可能な「追跡」メカニズムを作り出すことで、個人や組織が匿名性を保つために電話、メッセージ、オンラインアプリケーションを通じて詐欺行為を行うことを困難にする、とUIDAIの公式ポータルは述べている。

シンガポールでは、居住者、観光客、外国人労働者は最大3枚のプリペイドSIMカードしか登録できず、個人情報と有効な身分証明書を提出する必要がある。

シンガポール・ビジネス・レビューによると、政府はこの措置によって、犯罪者が複数の未登録SIMカードを使って詐欺やその他の違法行為を行うことを阻止できると期待している。

しかし、SIMカード管理の強化政策には多くの課題も存在する。タイだけでも、顔認証システムの全国展開には、同期された技術インフラ、多額の投資費用、そして訓練された人材が必要となる。また、複雑で時間のかかる登録手続きや、必要な書類が揃っていない場合のサービス中断のリスクについても、人々は懸念を抱いている。

さらに、法的側面やプライバシーに関する問題は依然として議論の的となっている。顔認証データや指紋データなどの生体認証データの収集と保管には、漏洩、ハッキング、悪用といった潜在的なリスクが伴う。

この規制は政府による監視手段となり、市民のプライバシーを侵害する可能性があると主張する人もいる。

したがって、政策の有効性は、その実施方法、個人データ保護のための法的枠組み、そしてセキュリティの確保と人々の自由の維持とのバランスに大きく左右される。