突然の「Apple IDアカウントを無効にしました」メールは、Appleを装ったフィッシング詐欺メール

もし、突然「私たちはあなたの Apple ID アカウントを無効にしました」という件名のメールを受信したら、焦ってメールに案内されているリンクに従って必要手続きを踏む人も少なくないだろう。

上記の2枚のスクリーンショットのうち、どちらが本物でどちらが偽物か、分かるだろうか。答えは、左側が本物で、右側が偽物ーーつまりフィッシング詐欺の釣りメールだ。

これは友人の奥さんが受信したメール。実に巧妙に作られ、一見本当に「Apple ID」が無効化されてしまったのではないかと思ってしまう。

嫁がAppleを語るフィッシングメール受けたので晒す。

・リンクがhttps://t.co/HlWWCXHcxP
・飛び先はhttps://t.co/YaL2pq7LUn
・見た目ちゃんとしてる風だけど正しくない入力をしても次の画面に進んで住所入力を促す

このパターン以外にもあるらしい。
むしゃくしゃしたので（ゴリに）通報した。 pic.twitter.com/LO44dyN1KG

— こやまつ (@kymtgt) June 30, 2018

本記事では具体的にどのようなメールが送られてきたのか、そしてフィッシング詐欺に引っ掛からないためにどこをチェックするべきかなどについて解説する！

ここがおかしい！フィッシングメールを見分けるポイント

友人が送られてきたメールを例に、見分けるべきポイントを紹介する。

送信元のアドレスがおかしい

下記メールの宛先は、「id.apple.com」から送信されていることが確認できる。

ところが、フィッシングメールの宛先は「info@twitter.com」となっている。

意味不明かもしれないが、送信元の名前はもちろんのこと、送信元となるアドレスを偽装してメールを送信することは誰でもできるほど簡単。

「Appleからのメールであるはずなのに、なんだこの宛先は？」と疑問を抱いたのであれば、すぐにフィッシングを疑うべきだ。

メール内のリンク先が「apple.com」ではない

Appleからの正規メールの宛先は、「apple.com」が必ずURLに含まれていると公式サポート情報に明記されている。

それを踏まえた上で先程のフィッシングメールを見ると、本文のURLが明らかにおかしい。「あなたのアカウントにログインしてください」と書かれた文章の下にあるURLは「https://secure-apple.apple」となっている。

いくらAppleが大量に含まれているとは言え、このURLはApple正規のURLではない。URLに「Apple」と含まれていると正しいと思ってしまうかもしれないが、「apple.com」もしくは「icloud.com」以外のURLは偽物と頭に入れておきましょう。

なぜか住所の入力を求められる

上記の「https://secure-apple.apple」で始まるURLを開いた結果、下記のような画面が表示される。確かに公式サイトとそっくり。アドレスバーのURLをマジマジと見ても、目に入る部分に「apple.com」と表示されていることから本物であると勘違いしてしまう人もいるかもしれない。

よく見ると分かるが、「appleid.apple.com.appworldcentre.com」というアドレスになっていることから、フィッシングサイトであることが確定。

友人いわく、このページでは「Apple ID」と「パスワード」に何を入力しても次のページで住所の入力を求められるという。怪しすぎるし、住所の入力なんて怖すぎる。

支払い情報の更新を求められることは絶対にない

Appleは、個人情報やパスワードやクレジットカード番号などを含む機密のアカウント情報をメールで求めることは絶対にないと説明している。

iTunes Store では、個人情報や機密のアカウント情報 (パスワードやクレジットカード番号など) を提供いただくようにメールでお願いすることは絶対にありません。

フィッシングメールには疑うべきポイントとして、「お支払い情報を更新してください」と書かれている。

このような案内はAppleから届くことはないため、Apple正規のメールではない。

文章がおかしい、句読点がない

冷静になってフィッシングメールを見ると、その文章は怪しさ満点だ。

まず、Appleは「親愛なる」でメールを書き出さない。そして、フォントサイズがボロボロ。

句読点もあったりなかったりし、統一感がない。そしてこれは僕の予想ではあるが、Appleは「あなた」という表現は使わず、「お客様」と書くはず。

「Apple ID」に関するメールを受信したら、まずは疑え

フィッシングメールは年々巧妙になっていて、一見偽物であることが見分けられないほど作り込まれている。

上記とは紹介した内容に続き、「Apple Music 個人メンバーシップ 購読開始のお知らせ。」というメールも受信したという友人。これもフィッシング詐欺のメールであるということが分かるだろうか。

まず、「Apple Music」の個人メンバーシップの購読開始に関するお知らせメールは存在せず、良くも悪くも無料期間から有料期間への移行は自動的に行われる。また、価格が「80円」というのも間違っている。「Apple Music」は月額980円のサービスだ。

「自分は大丈夫」と思っている人ほど、被害にあってしまう。自分だけではなく家族や友人などにもこのようなAppleを名乗るフィッシングメールが出回っている事実を共有し、まずは受信したメールを疑うという習慣を身に付けた方が身のためかもしれない。