Apple(アップル)を装い、Apple Account(旧Apple ID)やiCloud+の支払い情報、クレジットカード情報などを盗み取ろうとする不審なメールに注意が必要です。
確認されているメールには、「Apple アカウント情報をご確認ください」「iCloud+のお支払いを処理できませんでした」「サブスクリプションの更新について」など、Appleの公式通知を思わせる件名が使われています。
また、Apple MusicやApp Storeの領収書を装い、身に覚えのない購入履歴を確認させようとするメールや、不正アクセス・セキュリティ上の問題を理由に、偽サイトへ誘導するメールもあります。
こうしたメールは、Appleのロゴや公式サポートを思わせる表現を使っている場合があり、一見すると本物の通知のように見えることもあります。
しかし、メールに記載されたリンクから偽サイトへアクセスし、Apple Accountのパスワードやクレジットカード情報などを入力してしまうと、アカウントの不正利用や金銭的な被害につながるおそれがあります。
この記事では、これまでに確認・紹介してきたAppleを装う不審メールを件名別・手口別に一覧でまとめ、共通する特徴や見分け方、受信した場合の対処法を解説します。
新たな不審メールを確認した場合は、随時この記事に追加していきます。
Apple(アップル)を装う詐欺メール一覧
Appleを装う不審メールには、iCloud+の支払いエラーやサブスクリプションの更新、Apple Musicの領収書、セキュリティ通知など、さまざまなパターンがあります。
以下では、これまでに紹介した個別記事を手口ごとに分類しています。
※各項目のタイトルから、それぞれのメールについて詳しく解説した個別記事へ移動できます。公開時には、各タイトルに該当記事のURLを設定してください。
Apple Account・アカウント情報の確認を装うメール
Apple Accountの情報確認やログインの安全確保などを理由に、アカウント情報の入力を促すタイプです。
- 【アップルを装う詐欺メールに注意】「Apple アカウント情報をご確認ください」は偽物?iCloud+の支払い情報を狙うフィッシングに注意
- 「Apple|セキュリティ確認のお願い」は本物?フィッシング詐欺メールに注意
- 【注意喚起】Apple「ログインの安全確保にご協力」は詐欺メールの可能性に注意|iCloud制限を装う不審メールとは
アカウント情報の確認やセキュリティ対策を求めるメールでは、偽のログインページに誘導される可能性があります。
Apple Accountのパスワードや確認コードを入力する前に、必ず公式サイトからアカウントの状態を確認してください。
iCloud+の支払い・自動更新を装うメール
Appleを装う不審メールの中でも、iCloud+の料金未払い、決済エラー、自動更新の失敗などを理由に、支払い情報の更新を求めるタイプです。
- Apple Service「お支払い方法の問題」は偽物!iCloud+料金未払いを装うフィッシング詐欺に注意
- 「iCloud+ 自動更新の失敗のお知らせ」メールに注意|Appleを装う不審メールの可能性
- Apple・iCloud「次回請求についてのお知らせ」メールに注意|支払い失敗を装う不審な誘導の可能性
- 「サブスクリプションの更新について」メールに注意|iCloud+(Apple)を装うフィッシングの可能性
- Apple「決済エラーによりiCloudの一部機能が制限される可能性があります」は不審メール?見分け方と対処法
- Apple「iCloud+ のお支払いを処理できませんでした」は不審メール?見分け方と対処法
- Apple「iCloudプラス50GBプラン自動更新エラー」メールは怪しい?不審なURLと対処法
- Apple(iCloud)を名乗る「支払い失敗」詐欺メールに注意|巧妙なフィッシングの手口
- Appleの「iCloudサブスクリプション更新のご案内」は詐欺かも!偽メールの見分け方と対処法
- 「サービス中断のおそれに関するご連絡」はApple・iCloudを装ったフィッシングの可能性が高い不審メールに注意
- 【注意喚起】Appleを装った詐欺メール「決済情報の早急なご確認」にご注意を
このタイプでは、支払い方法に問題がある、契約が自動更新できない、iCloudの一部機能が制限されるなどと説明し、受信者を焦らせる傾向があります。
メール内のリンクからカード情報を更新するのではなく、iPhoneやiPadの設定画面、またはAppleの公式サイトから支払い状況を確認しましょう。
Apple Music・App Store・領収書を装うメール
Apple MusicやApp Storeで購入・課金が行われたように見せかけ、身に覚えのない請求を確認させようとするタイプです。
- 【詐欺メール注意】Apple Support「News+ プレミアム ¥1,228の領収書」は偽物?購入履歴の確認を促す不審メールに注意
- Apple Musicの領収書メールは詐欺?フィッシングメールの見分け方と対処法
- 【注意喚起】Appleを名乗る「アプリ内課金の領収書です」メールに注意|サブスク更新を装ったフィッシングの可能性について
このタイプでは、実際に購入した覚えのない商品やサービスの領収書を送り、キャンセルや返金を装って偽サイトへ誘導する手口に注意が必要です。
身に覚えのない請求が記載されていても、メール内のリンクからキャンセル手続きを進めないでください。
購入履歴は、Appleの公式サイトや端末の設定から確認できます。
セキュリティ通知・不正アクセスを装うメール
Apple Accountへの不正アクセスや、新しい環境からのログインなどを理由に、セキュリティ確認を促すタイプです。
「身に覚えのないアクセスがあった」「アカウントを保護する必要がある」などと説明し、確認手続きを促すメールには注意しましょう。
実際にアカウントへの不正アクセスが発生している可能性を完全に否定することはできませんが、メールに記載されたリンクが正規のものとは限りません。
心配な場合は、メールのリンクを使わずにApple Accountへ直接アクセスし、アカウントの状態を確認してください。
カード情報・決済情報の確認を装うメール
クレジットカードの安全確保や利用継続などを理由に、カード情報の確認・更新を促すタイプです。
カードの安全確保や利用継続を理由に、カード番号や有効期限、セキュリティコードなどの入力を求められた場合は注意してください。
Appleを名乗るメールであっても、メール内のリンクからカード情報を入力するのは避けましょう。
Appleを装う詐欺メールに共通する特徴
これまでに紹介した不審メールには、いくつか共通する特徴があります。
Apple Accountや支払い情報の確認を急がせる
不審メールでは、アカウント情報や支払い方法に問題があると説明し、早急な対応を求めるケースがあります。
例えば、以下のような表現です。
- Apple Accountの情報をご確認ください
- お支払い方法に問題があります
- iCloud+の自動更新に失敗しました
- アカウントの安全確保が必要です
- サービスが停止される可能性があります
- カード情報を確認してください
こうした表現で不安をあおり、冷静に確認する時間を与えずにリンクをクリックさせようとする場合があります。
iCloud+の利用制限や契約停止をほのめかす
iCloud+の支払いに失敗した、ストレージの利用が制限される、サブスクリプションが停止されるなどと案内するメールにも注意が必要です。
実際にAppleのサービスを利用している人であれば、自分の契約に関係する通知だと思い、リンクを開いてしまう可能性があります。
ただし、メールに書かれている内容が事実とは限りません。
契約状況や支払い状況は、端末の設定やAppleの公式サイトから確認してください。
身に覚えのない領収書や購入通知を送る
Apple MusicやApp Storeなどの領収書を装い、購入した覚えのない請求を通知するケースもあります。
「注文をキャンセルする」「返金を申請する」などのリンクが設置されている場合、偽のログインページへ誘導される可能性があります。
不審な請求があった場合は、メールのリンクを使わず、Appleの購入履歴を直接確認しましょう。
偽のログインページへ誘導する
メール本文に「確認する」「更新する」「アカウントを保護する」などのリンクを設置し、Appleの公式サイトに似せた偽サイトへ誘導する手口があります。
偽サイトにApple Accountのメールアドレスやパスワードを入力すると、ログイン情報を盗み取られるおそれがあります。
また、クレジットカード情報や個人情報の入力を求められる場合もあります。
送信元やリンク先がAppleの公式サイトと異なる
差出人の表示名に「Apple」「Apple Support」「Apple Service」などと記載されていても、それだけで本物とは判断できません。
メールの送信元アドレスやリンク先のドメインを確認することが大切です。
ただし、送信元アドレスも偽装される場合があるため、見た目だけで判断せず、公式サイトや端末の設定から確認することをおすすめします。
Appleから届いたメールが本物か詐欺か見分ける方法
Appleを名乗るメールを受信した場合は、以下の点を確認しましょう。
送信元メールアドレスを確認する
まずは、メールの送信元アドレスを確認してください。
表示名が「Apple」や「Apple Support」となっていても、実際の送信元がAppleとは無関係のドメインになっている場合があります。
ただし、送信元アドレスがAppleに関係するものに見えても、表示や送信元情報が偽装されている可能性はあります。
送信元アドレスだけで本物と判断しないようにしましょう。
メール内のリンク先を確認する
メールに記載されたリンクを開く前に、リンク先のURLを確認することが重要です。
Appleの公式サイトを装い、よく似た文字列を含む偽ドメインが使われることもあります。
少しでも不審に感じた場合は、リンクをクリックしないでください。
なお、リンク先を確認するために、実際にアクセスする必要はありません。
不自然な日本語や表現がないか確認する
詐欺メールでは、不自然な日本語や誤字脱字、機械翻訳のような文章が使われている場合があります。
また、Appleの正式な通知とは異なる表現や、過度に緊急性を強調する文面にも注意が必要です。
ただし、文章が自然で、Appleのロゴやデザインが使われているからといって、本物とは限りません。
身に覚えのない請求や契約内容を確認する
領収書やサブスクリプションの更新通知が届いた場合は、実際に購入や契約をしたか確認しましょう。
購入履歴やサブスクリプションの状態は、Appleの公式サイトや端末の設定から確認できます。
メールに記載された金額や商品名だけで判断せず、公式の購入履歴と照合することが大切です。
Appleを装う不審メールを受信した場合の対処法
Appleを名乗る不審メールを受信した場合は、慌てて操作せず、以下の点に注意してください。
- メール内のリンクをクリックしない
- 添付ファイルを開かない
- Apple Accountのパスワードを入力しない
- 2ファクタ認証の確認コードを他人に教えない
- クレジットカード情報を入力しない
- メールに返信しない
- メールに記載された電話番号へ連絡しない
- 不審なメールは迷惑メールとして報告し、削除する
Appleを装った不審なメールを受信した場合は、Appleが案内している報告先へ転送する方法もあります。
Appleの公式サポートでは、Appleを装った疑わしいメールの転送先として、以下のメールアドレスを案内しています。
Appleのフィッシングメール報告先
報告方法や最新の注意事項は、Appleの公式サポートページで確認してください。
Appleを装う詐欺メールのリンクをクリックした場合は?
不審なメールのリンクをクリックしてしまった場合でも、必ずしも被害が発生したとは限りません。
ただし、リンク先で情報を入力したり、ファイルをダウンロードしたりした場合は、状況に応じた対応が必要です。
リンクをクリックしただけの場合
リンクを開いただけで、何も入力せず、アプリやファイルもダウンロードしていない場合は、直ちに被害が発生したとは限りません。
不審なページを閉じ、ダウンロードされたファイルがないか確認してください。
Apple Accountのパスワードを入力した場合
偽サイトにApple Accountのパスワードを入力してしまった場合は、速やかにApple Accountのパスワードを変更してください。
ほかのサービスでも同じパスワードを使用している場合は、それぞれ異なるパスワードに変更することをおすすめします。
また、2ファクタ認証が有効になっているか確認し、見覚えのないデバイスやアカウント情報の変更がないか確認してください。
クレジットカード情報を入力した場合
カード番号や有効期限、セキュリティコードなどを入力してしまった場合は、速やかにカード会社へ連絡してください。
カードの利用停止や再発行、不審な利用履歴の確認など、必要な対応について相談しましょう。
確認コードを入力・共有した場合
2ファクタ認証の確認コードを偽サイトに入力したり、第三者に伝えたりした場合は、アカウントを不正利用されるおそれがあります。
すぐにApple Accountのパスワードを変更し、信頼できるデバイスや電話番号、アカウント情報に不審な変更がないか確認してください。
自分でアカウントを管理できない場合は、Appleサポートへ相談しましょう。
Appleを装う詐欺メールに関するよくある質問
- QAppleから届いたメールはすべて本物ですか?
- A
いいえ。Appleを名乗るメールの中には、Appleとは無関係の第三者が送信したフィッシングメールもあります。
表示名やロゴだけでは本物かどうか判断できません。送信元やリンク先を確認し、不審な場合はAppleの公式サイトから確認してください。
- QAppleから「iCloud+の支払いに失敗しました」というメールが届きました。本物ですか?
- A
メールの内容だけでは判断できません。
実際に支払いに問題が発生している可能性もありますが、Appleを装った偽メールの可能性もあります。
メール内のリンクから支払い情報を更新せず、iPhoneやiPadの設定、またはAppleの公式サイトから契約・支払い状況を確認してください。
- QApple MusicやApp Storeの領収書が届きましたが、身に覚えがありません。
- A
メール内のリンクからキャンセルや返金手続きを進めないでください。
Appleの公式サイトや端末の設定から購入履歴を確認し、実際に請求が発生しているか調べましょう。
不審な請求が確認された場合は、Appleの公式サポートへ相談してください。
- QApple Accountのパスワードを入力してしまった場合は?
- A
速やかにApple Accountのパスワードを変更してください。
あわせて、2ファクタ認証や信頼できるデバイス、登録情報などを確認し、見覚えのない変更がないか調べましょう。
- QAppleを装う詐欺メールはどこに報告できますか?
- A
Appleでは、Appleを装った疑わしいメールの報告先として、reportphishing@apple.comを案内しています。
詳しい報告方法は、Appleの公式サポートページで確認できます。
まとめ:不審なAppleを名乗るメールはリンクを開く前に公式サイトで確認しよう
Appleを装う詐欺メールには、Apple Accountの情報確認、iCloud+の支払いエラー、サブスクリプションの更新、Apple MusicやApp Storeの領収書、セキュリティ通知など、さまざまな種類があります。
今回紹介した個別記事のメールにも、支払い情報の更新や購入履歴の確認、アカウントの安全確保などを理由に、受信者を偽サイトへ誘導しようとする共通点が見られます。
Appleのロゴや公式サポートを思わせる表示があっても、それだけで本物とは判断できません。
特に、以下の点に注意してください。
- Apple Accountや支払い情報の確認を急がせるメールに注意する
- iCloud+の利用制限や契約停止をほのめかすメールを安易に信用しない
- 身に覚えのない領収書や購入通知のリンクを開かない
- 送信元メールアドレスやリンク先を確認する
- パスワードや確認コード、カード情報を入力しない
- 不審なメールを受信した場合はAppleの公式サイトから確認する
Appleを名乗るメールが届いても、すぐにリンクをクリックする必要はありません。
不審なメールの内容を確認し、少しでも怪しいと感じた場合は、メール内のリンクを使わず、Appleの公式サイトやサポートから確認しましょう。
この記事では、今後もAppleを装う新たな不審メールを確認した際に、関連する個別記事を追加していきます。
参考情報・公式サイト
- Appleサポート:フィッシングメッセージ、偽のサポート電話、その他の詐欺を含むソーシャルエンジニアリングスキームを認識し、対処する
- Appleサポート:App StoreやiTunes Storeからの正規のメールを識別する
- Apple:プライバシーとコントロール
免責事項
本記事は、Appleを装う不審なメールに関する注意喚起を目的として作成しています。掲載している個別メールの内容や件名は、確認された事例をもとに紹介していますが、すべてのメールについて送信者や犯罪への関与を断定するものではありません。
メールの内容やAppleのサービス、公式の対応方法は変更される場合があります。アカウントや支払いに関する不安がある場合は、Appleの公式サイトまたはAppleサポートで最新情報を確認してください。
コメント