Apple「本人確認」詐欺メールの文面と見分け方

この詐欺の特徴

「Apple サービスサポート」を名乗って届き、「第三者による不正アクセスを防止するため、定期的な本人確認を実施しております」「セキュリティ保護のため、Apple ID による簡易認証が必要です」と伝えてきます。「所要時間:約1〜2分程度」と手軽さを強調し、「Apple ID でサインイン・認証手続き」のリンクから偽のサインイン画面へ誘導して、Apple アカウントのメールアドレスとパスワード、確認コード、クレジットカード情報を盗み取ります。同じ文面がくり返し届くことがあります。

詐欺と見分けるポイント

• 送信元が「[email protected]」:「yourdomain.com(あなたのドメイン)」は、メールのひな形で使われる仮の書き方です。送り主が、ひな形を書き換えないまま送っています。
• リンク先が apple.com ではない:「s3-us-west-1[.]amazonaws[.]com」で始まる、Amazon のクラウドストレージ(Amazon S3)のアドレスです。末尾に「?iad=」が付く同じ形のリンクは、アメリカン・エキスプレスやタカシマヤカードを装ったメールでも使われています。
• 今は使われていない「Apple ID」という名前:Apple は「Apple ID」を「Apple アカウント」という名前に変えています。本文では「Apple ID」と書かれています。
• Apple は Web サイトでの入力を求めない:Apple は、Web サイトへのサインインや、パスワード・確認コードの入力を求めることはないと案内しています。「定期的な本人確認」としてメールのリンクからサインインさせる案内は、本物の流れと合いません。
• 「すべての機能が通常通り使える」と、制限をほのめかす:「認証手続きが完了次第、すべての機能が通常通りご利用いただけます」と書き、今は何かが使えなくなっているように思わせます。何が制限されているのかは書かれていません。

本物かどうか確かめる方法

メールのリンクは使わず、iPhone の「設定」で一番上の自分の名前をタップし、Apple アカウントに何かお知らせが出ていないかを確認します。パソコンでは、ブックマークした Apple の公式サイトから自分でサインインして確認します。そこで何も求められなければ、そのメールは詐欺です。Apple を装った不審なメールは、[email protected] に転送して Apple に知らせることができます。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• Apple アカウントのパスワードを入力した:すぐに iPhone の「設定」からパスワードを変更し、2ファクタ認証が有効になっているか確認します。同じパスワードを使っているほかのサービスも変更します。
• 確認コード(6桁の数字)を入力した:アカウントを乗っ取られるおそれがあります。すぐにパスワードを変更し、デバイスの一覧に見覚えのない端末があれば削除して、Apple のサポートに相談します。
• カード番号を入力した:カード裏面の番号からカード会社に連絡し、カードを止めてもらいます。