最近、AppleやiCloudを装い、「お支払いに失敗しました」という名目で偽のサイトへ誘導し、クレジットカード情報を盗み取ろうとするフィッシングメールが確認されています。
月額料金が安価な「iCloud+ 50GBプラン」などを引き合いに出し、少額の請求トラブルを装う巧妙な手口が特徴です。本記事では、実際に報告されているメールの全文や、不審な点の見分け方、対処法について解説します。
なお、筆者のメールボックスにも同様の形式の迷惑メールが届いたことがあり、X（旧Twitter）などのSNSでも似た文面の報告が見られることから、広く送信されている可能性も考えられます。
iCloudを名乗る不審なメールの実例
現在、以下のような内容のメールが送信されているとの報告があります。セキュリティ対策のため、メールアドレスやURLの一部を無効化処理しています。
メールの基本情報
送信元表示名
Aррӏе іd
送信元メールアドレス（例）
no-reply [at] a1［.］apple01［.］mail01［.］mail003［.］fvguvysdqdvxn［.］top
※送信元アドレスは、セキュリティソフトの検知を避けるために頻繁に変更される可能性があります。
件名（例）
iCloudプラスサービス維持のための支払い確認事項
メールの本文（全文イメージ）
iCloud+
お支払いに失敗しました
要確認
ご登録のお支払い方法で決済を試みましたが、処理を完了できませんでした。期限までに更新が行われない場合、現在のご契約プランは自動更新されず、一部機能が制限される可能性があります。
登録メール：XXXX@yahoo.co.jp
請求日：{$today_date}
支払い状況：決済失敗
対応期限：{$today_date} 23:59
請求番号：CS-948392
失敗理由：カード会社による承認不可
お手続きのご案内
・カードの有効期限・利用限度額をご確認ください
・別のカード、または別のお支払い方法に切り替えてください
・更新後、数分後に再度お試しください
iCloud+ 50GB（月額） 合計 ¥150
次回更新日：2026年03月16日
お支払い情報を更新
請求内容を確認 ›
※「お支払い情報を更新」および「請求内容を確認」のボタンに、公式サイトとは無関係なフィッシングサイトへのリンクが設定されているケースがあると報告されています。
iCloud詐欺メールの不審な点と見分け方
このメールには、正規のAppleからの通知とは異なる不自然な点がいくつか含まれている可能性があります。
1. 送信元アドレスが極端に長い
Appleからの公式な通知は、通常 apple.com などのドメインから送信されます。
例に挙げた
a1[.]apple01[.]mail01[.]mail003[.]fvguvysdqdvxn[.]top
のように、無関係な英数字が長く羅列されているドメインは、フィッシングメールである可能性が高いと指摘されています。
2. 本文内の変数（タグ）が露出している
本文中に {$today_date} といった記述が見られる場合があります。
これは本来、送信時に日付へ置き換えられるシステム用コードがそのまま表示されている状態で、正規の企業メールではあまり見られない不自然な表示です。
被害に遭わないための対処法
不審なメールを受け取った際は、以下の対応を検討してください。
メール内のボタンやリンクは押さない
「お支払い情報の更新」などのリンクをクリックすると、本物そっくりのログイン画面が表示されることがありますが、そこでの情報入力は避けるのが賢明です。
公式のアプリやサイトから直接確認する
支払い状況を確認したい場合は、メール内のリンクではなく、以下の方法で確認するのが安全とされています。
iPhone / iPad の場合
設定 → 自分の名前 → お支払いと配送先
またはApple公式サイトやアプリのアカウント管理ページからログインして確認する方法もあります。
二要素認証（2FA）を活用する
万が一パスワードが漏洩した場合でも、二要素認証を設定しておくことで、第三者による不正ログインを防げる可能性が高まります。
FAQ：よくある質問
Q. 自分のメールアドレスが「登録メール」として記載されていました。
A. 不特定多数に送信される詐欺メールでは、受信者のアドレスが表示される場合があります。身に覚えがない場合は、返信やリンク操作を行わず削除することが推奨されます。
Q. リンク先でクレジットカード情報を入力してしまいました。
A. 速やかにカード会社へ連絡し、カードの利用停止手続きを行ってください。
また、Apple IDのパスワード変更や、警察の相談窓口 #9110・消費者ホットライン（188） への相談も検討するとよいでしょう。
Q. 「23:59まで」と期限が迫っています。急いで対応すべきですか？
A. フィッシング詐欺では、期限を設けて受信者を焦らせる手口がよく使われると言われています。まずは落ち着いて、公式アプリやサイトから正しい状況を確認することが大切です。
参照・出典
- 国民生活センター｜SMSやメールでのフィッシング詐欺に注意(見守り情報)
- Apple support｜App StoreやiTunes Storeからの正規のメールを識別する
- フィシング詐欺対策協議会｜Apple をかたるフィッシング
- 警察庁｜フィッシング対策
免責事項
本記事に掲載している情報は、執筆時点で確認されている事例や報告をもとに作成しています。フィッシング詐欺の手口は日々変化しており、送信元アドレスやURL、文面は今後変更される可能性があります。
本記事の内容によって生じたいかなる損害についても、当サイトは一切の責任を負いかねます。最終的な判断や確認は、必ずAppleの公式サイトや正規のサポート窓口で行ってください。
コメント