eSIMは便利ですが、「やり方を誤ると被害につながる」使い方がいくつもあります。以下は「やってはいけない・避けるべき」使い方を具体例つきでまとめ、なぜダメか、起き得る被害、それぞれの対策（具体手順）を注意喚起を兼ねて詳しく解説します。実務で役立つチェックリストと緊急時の対応も最後に載せます。

1) 絶対にやってはいけないこと（個人向け）

A. QRコード／発行情報（アクティベーションコード）を写真や未暗号化クラウドに保存する

• なぜダメ？：QRやコードはそのままeSIMプロファイルを端末に書き込める“鍵”です。第三者に渡れば回線を乗っ取られます。
• 起きる被害：第三者があなたの電話番号を使ってSMS認証を受け取ったり、なりすましで各種サービスに不正ログインされる。
• 対策：スクショ禁止。どうしても控えるならパスワード付きの暗号化ストレージ／パスワードマネージャーに保管、あるいは紙に印刷して金庫保管。不要になったら完全削除（写真はゴミ箱も空に）。

B. 不明な／非公式なサイトや第三者から受け取ったQRを読み取る

• なぜダメ？：偽のプロファイルでフィッシングやマルウェアに誘導される可能性。
• 対策：必ずキャリア公式アプリ／公式サイト／正規ショップから入手。個人間で譲渡されたQRは信用しない。

C. 公共Wi-Fiやセキュリティが怪しいネットワークでeSIMを設定する

• なぜダメ？：中間者攻撃（MITM）やプロキシで認証が妨害される可能性。
• 対策：可能なら**自分のモバイル回線（テザリング）**か信頼できるWi-Fiを使う。どうしても公共Wi-Fiを使うならVPNを必ず利用。

D. eSIM発行情報（QR等）を第三者に送る／共有する

• なぜダメ？：簡単に回線が盗まれる。
• 対策：共有しない。法人でどうしても共有が必要なら、専用のセキュア運用（MDM＋一時発行）を使う。

E. 端末をロックしない／OSアップデートを怠る／ルート化・脱獄した端末でeSIMを使う

• なぜダメ？：端末が乗っ取られるとeSIM操作（削除・再発行申請・プロファイル操作）を不正利用される恐れがある。
• 対策：画面ロック（生体 or PIN）を必須に。OS・アプリは常に最新。脱獄／root化端末では利用しない。

F. SMS認証だけに依存して重要サービスの2段階認証を構築する

• なぜダメ？：eSIMの乗っ取り（不正にプロファイル発行／再発行）でSMSを奪われ、アカウントを乗っ取られる危険。
• 対策：可能なサービスは**認証アプリ（TOTP）やパスキー（FIDO2）**を使う。SMSは補助に留める。

2) 法人・運用でやってはいけないこと（組織向け）

A. EID／プロファイル台帳を作らない／管理しない

• なぜダメ？：紛失・退職者・不正発行の追跡ができず、証跡欠如で被害拡大。
• 対策：EID・IMEI・回線ID・割当担当者・有効期限を台帳（セキュア）で管理。定期監査。

B. eSIM発行を一人の担当者に任せ切る（権限集中）

• なぜダメ？：内部不正や誤操作のリスク。
• 対策：**職務分離（発行申請者／承認者／登録者）**を実装。操作ログを保存。

C. SM-DP+／プロビジョニング設定をテスト環境のまま運用

• なぜダメ？：誤発行や無関係なプロファイルが配信される。
• 対策：本番用の運用ポリシー・アクセス制御・監査ログを整備。

D. MDM・IAMを導入せずに大量配布

• なぜダメ？：盗難・紛失時の即時停止や遠隔削除ができない。
• 対策：MDMで端末管理、eSIMポリシーと連携させる。端末紛失時のワークフローを明確化。

3) よく聞く“やりがちなミス”と具体的な回避手順

ミス1：QRをスクショしてメールに送って保管 → 盗まれる

回避：スクショしない。どうしても必要ならパスワード保護されたパスワードマネージャーに保存し、保存後は元ファイルを消す。紙に印刷するなら金庫保管。

ミス2：機種変更でeSIMを消してから新端末に移そうとして通信不能になる

回避：移行手順を確認（クイック転送対応なら転送を使用、非対応ならキャリアで再発行を事前申請）。作業は安定したWi-Fi下で、予備の通信手段（別端末の物理SIMやポケットWi-Fi）を確保して行う。

ミス3：旅行先で現地のeSIMを適当に買って設定 → 日本の重要SMSを受け取れず取り返しがつかない

回避：重要な二段階認証はSMS依存から移行しておく（認証アプリに切替）。渡航前に現地のeSIM事情とAPNを確認。必要なら日本の回線をサブで維持。

4) 「これをやってしまったら」の緊急対応フロー（即実行）

A. QRコードやアクティベーション情報を誤って共有してしまった

1. 共有先に即時削除と通知を依頼（スクショがある場合も）。
2. キャリアへ連絡し**回線の一時停止（サスペンド）**を依頼。
3. 必要ならプロファイル再発行→新しいQRで再設定。
4. 重要サービス（銀行等）のパスワード・二段階認証を今すぐ変更。

B. 端末を紛失・盗難された（eSIMが入った端末）

1. 別の端末やPCからキャリアに通報して回線停止。
2. 「探す」機能で遠隔ワイプ（iPhoneの「iPhoneを探す」等）を実行。
3. MDMを導入している場合は端末の強制無効化/ワイプ。
4. 必要なら警察へ被害届。

C. eSIMが勝手に消えたり、身に覚えのない再発行がされていた

1. 直ちにキャリアへ連絡、過去のプロファイル発行ログを要請して、不正発行を確認。
2. アカウントのパスワード、セキュリティ情報（暗証番号）を変更。
3. 必要なら契約の一時停止や番号変更を検討（被害の程度次第）。

5) 事前にやっておくべき“安全設定”チェックリスト（個人）

• 端末に**画面ロック（生体 or 強PIN）**を設定している
• OSと主要アプリは自動更新を有効にしている
• eSIMプロファイルのQRはスクショ・クラウド保存しない（暗号化ストレージ使用）
• 重要サービスの2段階認証は**SMS以外（認証アプリ・パスキー）**を優先している
• 予備の通信手段（物理SIMの別端末、モバイルルーター）を用意している
• キャリアアカウントに強力なパスワードとサービス用PINを設定している（再発行を抑止）

6) 企業がやるべきこと（必須運用ルール）

• EID/IMEI/回線IDの台帳管理と定期照合
• eSIM発行は申請→承認→発行のワークフローで実施（最低2名ルール）
• MDMと連携し、紛失時は即時ワイプ・プロファイル削除ができる運用を準備
• 発行／削除の操作ログを長期保存（監査・事故対応用）
• 外部プロバイダと契約する際は**セキュリティ要件（PKI, TLS, 監査ログ）**を明確化

7) 最後に：短い注意喚起まとめ（最重要ポイント）

1. QRは鍵 — スクショ・共有・未暗号化保存は絶対NG。
2. 公衆Wi-Fiでの設定は危険 — 信頼できる接続 or テザリング/VPNを使う。
3. SMSだけの2段階認証に頼らない — 認証アプリやパスキーへ移行を。
4. 端末保護を徹底 — ロック・暗号化・OS更新・MDM。
5. 問題が起きたらまずキャリアに回線停止を依頼 — その後に再発行や復旧手順。