「Apple IDがロックされました」というメールは詐欺!フィッシング詐欺の見分け方と対処法

macOSやiOSは他のシステムと比べて依然としてセキュリティが高く、外部からの侵入が難しいため、サイバー犯罪者はAppleアカウントへのハッキングにフィッシング(詐欺メール)という手口を用いることが少なくありません。

犯罪者はソーシャルエンジニアリングを駆使して、ユーザーからApple IDとパスワードを騙し取ろうとします。つまり、「Apple IDがロックされました」というメールは偽物なのです。この記事では、Appleを装った詐欺の実態と、その見分け方について詳しく解説します。

Apple IDを狙った詐欺の手口

あなたのApple情報を盗もうとする詐欺師は、電話、SMS、さらにはカレンダー招待などを通じてソーシャルエンジニアリングを行います。しかし、最も多い攻撃手段はメールです。その代表的な手口の一つが、Appleを装うグループから送られてくるメールによる詐欺です。

彼らは「最近、あなたのAppleアカウントで購入がありました」などと伝え、信憑性を高めるために偽の請求書を添付してきます。そして、メール内のリンクをクリックしてAppleアカウントにサインインし、購入をキャンセルするよう促すのです。

リンク先のページは偽装されたAppleのページであり、そこでIDとパスワードを入力すると、ハッカーに情報を盗まれてしまいます。この手口が非常に効果的なのは、クレジットカードで不正な購入があったと告げられると、人はパニックに陥り冷静な判断ができなくなるからです。

また、Appleからの着信に見せかけた偽装番号で電話をかけてくる手口もあります。これは「ビッシング(Vishing)」と呼ばれる攻撃です。詐欺師はAppleサポートの担当者を装い、アカウントに不審なアクティビティがあると伝え、問題を解決するためだと言ってIDとパスワードを聞き出そうとします。

中でも最も有名なのが「Apple IDロック通知メール」詐欺です。Appleから送られてきたように見えるメールで、「不審なアクティビティによりアカウントがロックされました」と通知されます。

さらに、「期限内にアカウントのロックを解除しなければ、永久にアクセスできなくなります」といった期限を突きつけられることもあります。

また、「アカウントの有効期限が間もなく切れるためロックされたので、ボタンをクリックしてフォームに入力するか、アカウント情報を更新してください」というパターンもあります。

Apple IDのメールが詐欺かどうかを見分ける方法

ハッカーが使うさまざまな攻撃や手口を知らないと、詐欺に引っかかりやすくなります。だからこそ、注意すべき危険信号(レッドフラグ)を把握しておくことが重要です。

文法ミスや誤字脱字

詐欺メールである最も明白なサインは、目立つ文法エラーがあることです。

こうしたフィッシングメールの多くには、不正確な文法や句読点の誤り、誤字脱字が散見されます。また、文頭が大文字で始まっていなかったり、文中に不自然な大文字が混在していたりすることも多く、これはメールが急いで作成されたことを示しています。

Appleからの公式な連絡はプロフェッショナルによって執筆されており、送信前に必ず編集や校正が行われています。

句読点のない長い一文が延々と続くメールにも注意が必要です。複数の文章を無理やり詰め込んだような不自然な文面は、詐欺の典型的な特徴です。

もちろん、詐欺師の中にもプロフェッショナルがいるため、すべての詐欺メールに誤りがあるわけではありません。その場合は、以下の他の危険信号を確認しましょう。

不審なメールアドレス

まず差出人のメールアドレスを確認しましょう。Appleからの公式な連絡が、@gmailや@yahooなどの無料メールサービスから送られることは決してありません。したがって、AppleID@gmail.comもAppleSupport@yahoo.comも本物ではありません。

極端に長いメールアドレスを使用している場合もあり、ブラウザ上では全体を確認できないことがあります。メールアドレスをドキュメントにコピー&ペーストして全文を確認しましょう。また、「Apple」という単語の前後に1文字追加しているケースもあり、見落としやすいので要注意です。メールアドレスを見たら、綴りが1〜2文字違っていないか、あるいは異常に長くないかをチェックしましょう。

一般的な挨拶文

「お客様(Dear customer)」という書き出しで始まるメールも詐欺です。Appleは必ず、登録されている氏名、ユーザー名など、アカウントに紐づいた情報であなたを呼びかけます。ただし、名前が記載されていても、それだけで本物と断定はできません。

非常に巧妙な詐欺の中には、データ漏洩や情報流出で入手した個人情報を悪用し、メールアドレスに関連付けられた名前を知っているケースもあります。そのため、詐欺メールでもファーストネームで呼びかけられることがありますので、油断しないでください。

脅しと期限

不審なメールは、急いで対応するようプレッシャーをかけてくる傾向があります。「24時間以内に対応しなければ永久にロックされる」など、期限を設けて脅してくることがよくあります。

これは意図的にパニックを引き起こすためです。焦らされることで冷静に考える余裕がなくなり、差出人のメールアドレスやサイトのURLを確認することを忘れてしまうのです。

件名に大文字で「URGENT(緊急)」と記載したり、警告文を赤色で表示したりして、恐怖心を煽る手口もあります。冒頭に太字や大きなフォントを使って、視覚的にも焦らせようとするものもあります。

偽装ウェブサイト

メール内のハイパーリンクは、「Apple.com」や「こちらでアカウントを認証」と表示されているため、公式のAppleサイトに移動するように見えるかもしれません。

より本物らしく見せるために、ハイパーリンクの代わりにクリック可能なボタンを使用する場合もありますが、マウスカーソルを合わせると、実際のリンク先が別の偽装ページであることがわかります。

個人情報(PII)の要求

社会保障番号やクレジットカード情報など、個人を特定できる情報(PII)の入力を求めてくる場合は詐欺です。App Store、iTunes Store、iBooks Store、Apple Musicに関する通知メールが、PIIをメールで返信するよう求めることは決してありません。

クレジットカード番号とCVVコード、母親の旧姓、完全なクレジットカード番号、社会保障番号などを求めるフィッシングメールには十分に警戒しましょう。

フォーマットの乱れ

ぼやけたAppleのロゴは決定的な証拠ですが、奇妙なメールのフォーマットも同様に怪しいサインです。こうした詐欺メールの中には、冒頭に大きなフォントの文章があり、本文では異なるフォントの小さな文字になっているものがあります。

文章や段落の間に不自然なスペースがあることもあります。テキストが中央揃えになっており、メール全体が雑でプロフェッショナルではない印象を与えます。

フィッシングメールを受け取ったときの対処法

メール内のリンクは絶対にクリックしないでください。

アカウントや支払い情報を確認したい場合は、iPhone、iPad、iPodの「設定」から直接確認できます。Macの場合は、iTunesまたはApp Storeからアクセスできます。これらの正規の方法なら、パスワードや購入情報の更新も安全に行えます。

不正な取引がないか購入履歴を確認するには、「設定」を開き、自分の名前をタップして「メディアと購入」を選択します。アカウントにサインインし、「購入履歴」をタップします。期間を選択して、過去90日間またはそれ以前のすべての購入を確認できます。

パソコンで購入履歴を確認するには、iTunesを開き、画面上部のメニューバーから「アカウント」→「アカウント情報を表示」を選択します。「購入履歴」の欄に最新の購入が表示されます。それ以前の履歴を確認したい場合は、購入履歴の右側にある「すべて表示」をクリックします。

Appleを装う詐欺師からフィッシングメールを受け取った場合は、reportphishing@apple.comに転送して報告しましょう。

まとめ:「Apple IDがロックされました」メールは詐欺

Appleデバイスが比較的安全だからといって、ハッカーが攻撃を諦めることは決してありません。

詐欺師はフィッシングメールを使って、あなたのApple IDとパスワードを騙し取ろうとします。情報を盗まれると、アカウントに不正アクセスされてクレジットカードで不正な購入を行われたり、個人情報をダークウェブで売却されたりする恐れがあります。日頃から危険信号を意識し、冷静に対処することが大切です。