Apple「アカウント停止」詐欺メールの文面と見分け方

この詐欺の特徴

「Apple の安全確認について」「Apple ID の一部機能に制限がかかる可能性があります」といった件名で届きます。「場所:ベトナム」のような海外からのサインイン試行や、「ご登録内容が最新でない場合、一部のサービスが利用できない」といった内容で不安にさせ、「アカウントのセキュリティ設定はこちら」のリンクから偽サイトへ誘導して、Apple アカウント(Apple ID)のパスワードや確認コード、クレジットカード情報を入力させます。

詐欺と見分けるポイント

• 本物の通知の決まり文句まで真似ている:「お心当たりがある場合は、本メールを破棄していただいて問題ありません」「Apple はメールでパスワードや認証コードを要求することはありません」と、本物の通知と同じような注意書きを入れて信用させます。注意書きがあるからといって、本物とは限りません。
• リンク先が apple.com ではない:クラウドサービスのアドレス(〜.amazonaws.com)が使われます。amazonaws.com はだれでもページを置けるので、公式とは限りません。
• 「72時間以内」など期限を切る:リンクの有効期限を示して、確かめる時間を与えません。
• 署名が「Apple サポートセンター」:具体的な連絡先のない、それらしい名前だけの署名です。

Apple から本当にサインインの通知が届くこともあります。だからこそ、メールのリンクからは確認せず、次の方法で確かめてください。

本物かどうか確かめる方法

メールのリンクは使わず、iPhone の「設定」で一番上の自分の名前をタップし、「サインインとセキュリティ」や、下に並ぶデバイスの一覧で、見覚えのない端末やサインインがないかを確認します。パソコンでは、ブックマークした Apple の公式サイトから自分でサインインして確認します。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• Apple アカウントのパスワードを入力した:すぐに iPhone の「設定」からパスワードを変更し、2ファクタ認証が有効になっているか確認します。同じパスワードを使っているほかのサービスも変更します。
• 確認コード(6桁の数字)を入力した:アカウントを乗っ取られるおそれがあります。すぐにパスワードを変更し、デバイスの一覧に見覚えのない端末があれば削除して、Apple のサポートに相談します。
• カード番号を入力した:カード裏面の番号からカード会社に連絡し、カードを止めてもらいます。