2020/01/16つい先日、yahoo!メールを開いてみるとAppleからメールがきていました。IDアカウントを無効にしました」との記載が!ビックリするような内容ですが、どうみてもフィッシング詐欺この記事では今回届いたフィッシングメールの経験をシェアフィッシングメールの対処法や対策アップルを装ったフィッシングメールの各パターンを随時追記にて更新といった内容をまとめていきます。appleになりすましたフィッシングメールに引っかかった、パスワードを入力してしまった...という方も参考にしてみてくださいね。この記事を読んで、みなさんもフィッシングメールの被害に遭わないように注意しましょう。お急ぎの方へ下記の各フィッシングメールのパターンをご覧ください。件名をクリックすると詳細へ移動します。IDはロックされています。IDがロックされています。パスワードがリセットされました。IDはリセットされ、一時的にロックされています。IDはロックされています。請求先住所が削除されました。IDがロックされました。IDがロックされました。支払いが失敗したため、アカウントはロックされています。IDがロックされました。IDはロックされています。IDがロックされています。パスワードがリセットされました。IDはリセットされ、一時的にロックされています。IDはロックされています。ログインアラート【2019/03/30】17:対処が必要です。IDを確認する必要があります【2019/03/31】18:請求先住所が削除されました。IDがロックされました。IDがロックされました。支払いが失敗したため、アカウントはロックされています。IDがロックされました。請求書まとめそもそもフィッシング詐欺とは?フィッシング詐欺とは、クレジットカード会社や銀行・有名企業などになりすまし、偽物のメール(フィッシングメール)を送り、偽のサイト(フィッシングサイト)に誘導するなどして個人情報やお金をだましとる詐欺行為のこと。今回のケースでは、Appleになりすましていました。本物そっくりに偽装したホームページへ誘導後、ログインID、パスワード、クレジットカード番号などの個人情報を入力させるSTEP.3被害の発覚!後日、口座の残高がなくなっていたり、ログインパスワードが勝手に変更されるなどの被害に遭うことに!最近はメールも本当に巧妙に偽装されています。内容も動揺を誘い、冷静さを失わせるものが多いです。あなたのアカウントにログインしてください。MacまたはPCで請求情報を更新します。あなたのアカウントにログインしてくださいhttps://idmsa.appIeid.appIe/jp/idwsa.php?login=◯◯◯iCloudチームどうですかこれ?文面やURLに「apple、appleid、iCloudチーム、アメリカ合衆国」などの記載があり巧妙に作られているためAppleからのメールに見えますよね。このメールはAppleに偽装したフィッシングメールです。アカウントを無効にしました」などと言われると気が動転して冷静さを失ってしまうかもしれません。なるともう相手のペース...リンクをクリックしてIDやパスワード、個人情報を入力し、被害に遭ってしまうかもしれませんね。肝心なフィッシングメールの見分け方ですが、メールをよく観察してみるとすぐに偽物であることがわかります。多くのフィッシングメールには日本人からすると不自然な日本語が使用されています。そもそも今回のメールに記載されている「親愛なる」という言葉は、日本人は基本的に使わないワードですよね。ここで既に違和感を覚える方もいらっしゃるはずどう考えても英語の「Dear」を日本語に翻訳したとしか思えません。日本語の文章的にも意味は伝わりますが、日本人が書いたとは思えない少し不自然な言い回しの文章だといえます。宛先に個人名が記載されていない基本的に正規の会社の多くは、お客様個人宛てのメッセージにはお客様本人の名前を記載しています。過去にAppleから送られてきたメールを確認してみると、自分の名前が記載されていることがわかるかと。今回のメールはメールアドレスしか記載していないのでその点では不自然ですね。宛名がメールアドレスのみやお客様各位といった場合、フィッシングメールを疑ったほうがいいでしょう。差出人にカーソルを合わせてみると...実際には「mytc@tsite.jp」というアップルとは全く関係なさそうなメールアドレスから送られていました。これはもう決定的ですね。考えてもAppleから送られてきたメールではありません。この「mytc@tsite.jp」を調べてみると、どうやら以前にツタヤを名乗った迷惑メールにも使用されていたようです。迷惑メールにご注意ください|TSUTAYAメールのリンク先URLを確認するリンクをクリックする前にリンクの上にマウスカーソルを合わせ、表示されるURLが正規のURLか確認しましょう。ドメイン名に社名等が含まれていても、すぐに信用せずにしっかりと文字列を確認することが大切です。メールに記載されているリンクに実際にマウスカーソルを合わせてみると...この赤枠のようにAppleとは全く違うURLが表示されます。考えてもこのリンク先はAppleの公式サイトではありません。(※危険なのでクリックしないでね!)本物のAppleからのメールならばURLに「apple.com」が含まれているはずなのでチェックしてみてください。Appleを装ったフィッシングメールの対処法と対策フィッシングメールが届いた時の対処法ですが、このようなフィッシングメールが来た時は絶対にURLをクリックしないようにしてください!もしも、このようなメールが送られて来たらメールのリンクからではなくAppleの公式サイトから確認するようにしましょう。メールのリンクからではなく、公式サイトからアクセスすると変なサイトに飛ばされることはまずありません。報告するにも書かれているように、怪しいメールを受信したらAppleに報告するといいです。このページには「フィッシングメールの対処法」なども記載されているので参考にしてみてください。IDに二段階認証を設定しておくことでセキュリティを高めることができます。IDには「2ファクタ認証」という機能があります。IDのパスワードに加えて信頼済みのデバイスに表示される6桁の確認コードが必要になるのです。パスワードだけだといつどこで漏れるかわからないので2ファクタ認証は設定しておくべきですね。2ファクタ認証の設定方法!2段階認証は必須ですセキュリティソフトを導入するセキュリティソフトを導入することでフィッシングサイトへのアクセスを検知し、アクセスをブロック送られてくるスパムメール、フィッシングメールの添付ファイルをチェックし検知といったことも可能です。フィッシング詐欺以外の、ウィルスやランサムウェア、迷惑なスパム、ハッキングといった危機への対策としても有効な手段ですね。セキュリティソフトにも色々とありますが、ESETセキュリティソフトはパソコンの動作も軽いのでおすすめ30日間の無料お試し期間がついているので、まずはお試しで導入してみるといいです。>>30日間無料!ESETセキュリティソフト公式サイトはこちらフィッシング詐欺対策に強いおすすめセキュリティソフトとは?パスワード管理アプリを使う「1Password」というパスワードを管理してくれるサービスを利用すると、登録したサイトのパスワード・ログイン情報をいちいち覚えておく必要がありません。登録したパスワードが自動で入力されるのでスムーズにログインできます。フィッシングメールに記載されたリンクをクリックしてしまったとき、登録していないサイトが開かれるためスムーズにログインできなくなります。1Passwordを使ってログインできない=登録したことのないサイトなので、違和感を感じることができますね!(その後フィッシングサイトにログイン情報を手動で入力してしまったらアウトなのですが...)パスワードを覚えるのが面倒で、同じパスワードを使いまわしているという方は要チェックですよ。これ1つで複雑で強力なパスワードを自動生成し、セキュリティを高め、いちいちパスワードを覚える必要がないのでパスワード管理のわずらわしさ解放されます。>>1Password公式サイトはこちらもしも、アップルのフィッシングメールに個人情報を入力してしまった場合もしも、Appleを装ったフィッシングサイトにパスワードなど個人情報を入力してしまった場合、すぐに下記のリンクからパスワードを変更するべきです。https://support.apple.com/ja-jp/HT201355Appleの問い合わせ先https://support.apple.com/ja-jp/contact万が一、クレジットカード情報なども入力してしまったら、利用しているカード会社に連絡し至急カードを止めてもらう手続きをしてください。2017-01-26Amazonで探す楽天市場で探すYahooショッピングで探す【最新情報】Appleを装ったフィッシングメールの各パターン最近もフィッシングメールがパターンを変えて次から次へと届きます。ここからはフィッシングメールの最新のパターンを追記で記載して行きます。下記のパターンに当てはまった方、そのメールはフィッシングメールなので無視しておいてくださいね。IDはロックされています。IDはロックされています。UTC:課金情報お支払い情報これらの変更を行っていない場合、または許可されていない人があなたのアカウントにアクセスしたと思われる場合は、直ちにアップルIDアカウントを更新する必要があります。IDのアカウントページにログインします。セキュリティ設定を確認および更新します。24時間以内にこのメッセージを確認してアカウントを確認するまで、アカウントは完全にロックされます。IDはロックされています。」と記載されています。これも嘘なんで信じないように!もしも、不安ならメールに記載のリンクではなく、Appleの公式サイトから確認しましょう。IDがロックされています。IDがロックされています。IDは、異常な場所からアクセスされているため、ロックされています。iOS国:Morocco24時間以内にこのメッセージが確認されるまで、お客様のアカウントは保護されます。指定した期限内にこのメッセージを確認しないと、アカウントは永久にロックされます。確認ボタンを押して、アカウントが完全に安全になるまで提供する手順を完了してください。これもかなり作り込まれてますよね。IDをロックした→ロックを解除するために検証してくれてな感じですね。「期限内に確認しないと永久にアカウントをロックするかもよ?」と脅してくる始末wはい、これもフィッシングメールなので完全に無視しましょう!何度も書いてますが、確認はAppleの公式サイトからしてくださいね。あなたのアカウントにログインしてください。MacまたはiPhoneで請求情報を更新します。あなたのアカウントにログインしてくださいhttps://secure-appIeid.appIe/jp/idwsa.php?login=◯◯◯iCloudチーム本文:「あなたのアカウントは信頼できないデバイスにログインしていました」アカウントの活動に大きな変化が見られました。あなたの保護のため、私たちはあなたのアカウントを無効にしました。これも嘘っぱちですね。心配な方は、Appleの公式サイトから確認してみてください。ID(◯◯◯)のパスワードがリセットされました。アクセスしてただちにパスワードを変更してください。サインインして、アカウントデータを確認および更新します。今後ともよろしくお願いいたします。サポート内容は似たようなもんです。謎に六本木ヒルズの住所が記載されていますが。心配な方は、Appleの公式サイトから確認しましょう。IDは自動的にロックされます。IDへの不正アクセスの試みを検出します。あなたの身元を確認してください。IDの安全性と完全性に対する懸念から、今日またはあなたのアカウントはロックされます。IDにログインする私たちが24時間以上あなたの応答を受け取らなかった場合、あなたのアカウントはロックされます。Appleサポート日本語がどんどん変になっていってますね。最後には、タメ口で「よろしく」の文字が。ウェブブラウザからiCloudへのサインインに使用されました。パスワードをリセットしてください。今すぐパスワードをリセットする今後ともよろしくお願い致します。Appleサポートこのメールのリンク先はアップルの公式サイトではありません。「今すぐパスワードをリセットする」といったボタンは押さないように!心配な方は、Appleの公式サイトから確認をしてみてください。Bang)¥8000この購入を承認しなかった場合は、下のリンクでご注文のキャンセルをクリックしてくださいここでキャンセルする敬具,Apple格納.タイトルからして日本語が変ですね。Apple格納とかはもう意味がわかりません...このように身に覚えのないアプリを購入したという領収書を装ったフィッシングメールが届きました。真ん中に「ここでキャンセルする」とかいうボタンがあるのですが、決して押さないように注意してください。ファクタ認証を設定いただきありがとうございます。ファクタ認証は認証を二重化することでセキュリティを強化し、たとえパスワードが他人に漏れても、本人以外はアカウントにアクセスできないようにする認証方式です。保管しているお客様のデータを守ります。2ファクタ認証をご参照ください。ファクタ認証の有効化がお客様ご本人によるものではなく、他人が不正にお客様のアカウントにアクセスしていると思われる場合は、以前のセキュリティ設定に戻すことができます。セキュリティ質問の有効期限は2018年6月7日です。IDのパスワードがリセットされたというもの謎なメールアドレスが冒頭に記載されているし、有効期限も過去のものだしでだんだん作りが雑になってきています。笑どうみてもフィッシングメールなので相手にしないようにしましょう。サービス番号:アカウントの有効性を確認できませんでしたファイルに関するお支払い情報。ご利用いただき、ありがとうございます。らせしたいと思います。ID情報を確認する必要があります。カウントがロックされます。内容はアップルストアのアカウントの情報に誤りがあり、アカウントの有効性を確認できなかったというもの24時間以内に応答しない場合アカウントがロックされると書かれていますが無視して問題ありません。心配な方は、Appleの公式サイトから確認をしてみてください。パスワードがリセットされました。パスワードがリセットされました。ID(◯◯◯)のパスワードがリセットされました。アクセスしてただちにパスワードを変更してください。サインインして、アカウントデータを確認および更新します。今後ともよろしくお願いいたします。サポートリンクにカーソルを合わせるとappleではないURLが表示されるためこちらもフィッシングメールです。「警報」や「お客様各位」という言葉の時点で少し違和感がありますね。こちらも心配な方は、Appleの公式サイトから確認をしてみてください。information.Appleを装った英語のフィッシングメールが届きました。内容は相変わらずアカウントがロックされたというものですが嘘っぱちで、メールの発信元もアップルのアドレスではありません。IDはリセットされ、一時的にロックされています。あなたのAppleIDはリセットされ、一時的にロックされています。セキュリティ上の理由でロックされています。誰かが別のIPアドレスからあなたのAppleアカウントにサインインしようとしています。あなたの身元今日たり、アカウントが原因アップルコミュニティのセキュリティと整合性のために我々が持っている懸念に無効化されます確認してください。あなたの身元を確認する.なぜあなたはこのメールを受け取りました。Appleはあなただけ認識されていないデバイスへのログイン認証が必要です。IDを使用することはできません。Appleサポートわかりやすいフィッシングメールですね。本文を見れば明らかに日本語がおかしいことがわかります。アップルアカウントがロックされているというのは全くのデタラメですが、心配な方は、Appleの公式サイトからご確認ください。IDはロックされています。IDはロックされています。IDには疑わしい行為があります。Honduras24時間以内にこのメッセージを確認するまで、お客様のアカウントは保護されます。指定した期限内にこのメッセージを確認しないと、アカウントは永久にロックされますできるだけ早くアカウントを確認してください。IDに疑わしい行為があり、指定した期間内にメッセージを確認しないとアカウントが永久にロックされます」と脅すように書かれていますが、永久にロックされませんのでご安心を。「確認する」といったボタンも押さないようにしてください。ID(◯◯◯)のパスワードがリセットされました。アクセスしてただちにパスワードを変更してください。IDアカウントページ(https://appleid.apple.com)にサインインして、アカウントデータを確認および更新します。今後ともよろしくお願いいたします。パスワードがリセットされたとありますが、全くリセットはされていないのでご安心を。記載されているリンク先もアップルの公式サイトではありません。心配な方は、Appleの公式サイトからご確認ください。IDがロックされています。IDがロックされています。http://www.apple-maintain.com/今后ともよろしくお愿いいたします。Reserved.注意深く文章を見れば明らかに日本語ではない箇所があります。みてもフィッシングメールなので無視しておきましょう。ログインアラートhttp://www.appleid-contact.com/**********************************************************************いつもAPPLEをご利用いただきありがとうございます。IDへのログインがありました。ID会員登録のパスワードをリセットいたしました。ID会員登録をご利用になる場合は、以下のページよりパスワードの再設定のお手続きをお願いいたします。実施していただくようお願いいたします。登録情報http://www.appleid-contact.com/ご不明点がある場合、および本メールの内容に心あたりがない場合は下記ヘルプページにありますお問い合わせフォームからご連絡ください。IDヘルプページ」をご参照ください。Reserved.これもアップルを装ったフィッシングメールなので注意してくださいね。ご不明な点がございましたら〜と巧妙に作られていますが、クリックしないように!怪しいと感じたら、ちゃんとAppleの公式サイトからご確認ください。17:対処が必要です。件名:対処が必要です。よって拒否されました。サービスへのアクセスを失わないようにするには、お支払い方法を更新してください。アクセスしてください。storeのロゴを載せて、”いかにも”というようなメールが送られてきました。書いてある内容は意味不明なんですが...「支払いを更新」というボタンは押さないでくださいね。心配であれば、Appleの公式サイトから確認しましょう。18:請求先住所が削除されました。件名:請求先住所が削除されました。IDを一時的にロックしました。12あなたのアカウントにアクセスし、あなたのアカウント情報を変更するためのあなたのパスワードを持っている人がいます請求先住所が変更されており、あなたの住所としては有効ではないようです。私たちはあなたのアカウントを誤用や違反から守るために努力しています。ロックを解除するには、以前必要だった情報を提供してセキュリティ設定を更新してアカウントを確認する必要があります。手続きを完了するには、下のリンクをクリックしてください。六本木ヒルズ「すぐアカウントロックを解除」というボタンは押さないでくださいね。マウスのカーソルを合わせると分かりますが、リンク先はアップルの公式サイトではありませんので。不安であれば、Appleの公式サイトからご確認ください。パスワードがリセットされました。していると思われる場合は、iforgot.apple.comにアクセスしてただちにパスワードを変更してください。IDアカウントページ(https://appleid.apple.com)にサインインして、アカウントデータを確認および更新します不明な点がある場合は、Appleサポートへご連絡ください。今後ともよろしくお願いいたします。サポート件名からして日本語に違和感を感じますね。これもフィッシングメールです。不安であれば、Appleの公式サイトからご確認ください。IDがロックされました。IDがロックされました。よって拒否されました。サービスへのアクセスを失わないようにするには、お支払い方法を更新してください。アクセスしてください。Reserved.パターン17と似たようなフィッシングメールが届きました。不安にさせるような内容が書いてありますが、フィッシングメールなので放置で問題ありません。IDを確認してみてください。IDをご利用いただく際の重要な情報を記載しておりますので大切に保存いただきますようお願いいたします。※このメールは、ご登録のメールアドレス宛に自動的に送信されています。IDをご利用いただきありがとうございます。IDにご登録いただいているクレジットカードにつきまして重要な連絡がございます。IDをご利用いただき、まことにありがとうございます。会員登録が第三者によって不正にログインされた可能性がございましたため、セキュリティ保護の観点から緊急の措置としてお客様のApple会員登録のパスワードをリセットいたしました。お手数をおかけして申し訳ございませんが、引き続きApple会員登録をご利用になる場合は、以下のページよりパスワードの再設定のお手続きをお願いいたします。ご利用の端末がコンピュータウイルスに感染している可能性もございます。最新パターンファイルを更新したアンチウイルスソフトでウイルスチェックを実施していただくようお願いいたします。よる不正ログインなどのリスクを減らすため、以前に利用したことがあるパスワードのご利用はお控えください。以下ヘルプページをご確認ください。Japanをよろしくお願いいたします。カスタマーサービスAppleを装ったフィッシングメールなので注意してください。メールに記載されているURLのリンク先がアップルの公式サイトではありません。IDを確認してみましょう。IDがロックされています。IDを一時的にロックしました。12あなたのアカウントにアクセスし、あなたのアカウント情報を変更するためのあなたのパスワードを持っている人がいます請求先住所が変更されており、あなたの住所としては有効ではないようです。私たちはあなたのアカウントを誤用や違反から守るために努力しています。ロックを解除するには、以前必要だった情報を提供してセキュリティ設定を更新してアカウントを確認する必要があります。手続きを完了するには、下のリンクをクリックしてください。六本木ヒルズ画像やロゴなどを使ってそれっぽく作られていますが、フィッシングメールです。リンク先もアップルのサイトではありません。IDを確認してみましょう。IDがロックされました。IDがロックされました。【警告】この手紙は信頼できる送信者から送信されたものです。このメールアドレスはAppleアカウントとして登録されています。AppleID(xxxxxxxx)のために必要なアクション。Storeでお支払いの同期が失敗していることがわかりました。サービスへのアクセスを失うことを避けるために必要な支払い方法を更新します。このような理由から、あなたのアカウントがフォローアップまで、一時的にロックされます。アクセスしてください。StoreやiTunesのロゴなどを使って作られていますが、フィッシングメールです。メールのことを手紙と言ってたり日本語に違和感を感じますね。IDを確認してみましょう。支払いが失敗したため、アカウントはロックされています。支払いが失敗したため、アカウントはロックされています。この手紙は信頼できる送信者から送信されたものです。このメールアドレスはAppleアカウントとして登録されています。AppleID(xxxxxxxx)のために必要なアクション。Storeでお支払いの同期が失敗していることがわかりました。サービスへのアクセスを失うことを避けるために必要な支払い方法を更新します。このような理由から、あなたのアカウントがフォローアップまで、一時的にロックされます。アクセスしてください。Reserved.iTunesやアップルストアのロゴなどが使われていますが、フィッシングメールです。「支払い同期」というボタンは押さないでください。心配であれば、Appleの公式サイトから確認してみましょう。今回は少し手口が変わってきました。LIVEのアプリを購入したというインボイスが届くパターンです。キャンセルしたければ、48時間以内にキャンセルページに行けと書かれていますが、リンク先はアップルではありませんし、贈り主もアップルではないので、無視しましょう。本文:この購入を承認しなかった場合は、にアクセスしてください。States‎iTunesのギフトカードを購入したという領収書を装ったフィッシングメールです。支払いキャンセルというボタンは押さないように注意していくださいね。心配であれば、Appleの公式サイトから確認してみてください。IDを一時的にロックしました。笠舞3-5-30あなたのアカウントにアクセスし、あなたのアカウント情報を変更するためのあなたのパスワードを持っている人がいます請求先住所が変更されており、あなたの住所としては有効ではないようです。私たちはあなたのアカウントを誤用や違反から守るために努力しています。ロックを解除するには、以前必要だった情報を提供してセキュリティ設定を更新してアカウントを確認する必要があります。手続きを完了するには、下のリンクをクリックしてください。IDの請求先住所変更が加えられたというフィッシングメールです。「今すぐアカウントのロックを解除」というボタンは押さないようにしてください。放置でOKですが心配であればAppleの公式サイトから確認してみてください。IDがロックされました。IDがロックされました。よって拒否されました。サービスへのアクセスを失わないようにするには、お支払い方法を更新してください。アクセスしてください。Reserved似たような件名のフィッシングメールが多いですが、内容を少し変えてきています。gatewayによって拒否された」と記載されていますが、リンク先はアップルではないので注意してください。心配であればAppleの公式サイトからご確認ください。本文:この購入を承認しなかった場合は、にアクセスしてください。Storeから身に覚えのない領収書が届きました。Coinに課金したというもので、送り先のメールアドレスにはもちろん心当たりがありません。「問題を報告する」というボタンが記載されていますが、フィッシングサイトへ誘導するためのものなので決してクリックしないようにしてください。心配であればAppleの公式サイトから確認してみましょう。最近はAmazonを装ったフィッシングメールも多いので注意!【2020最新】Amazonを装ったフィッシングメールの対処法と見分け方|各パターンを大公開!まとめ今回まとめたように恐らくいろんなところに偽アップルからのメールが届いていることでしょう。そもそも、企業がメールでIDやパスワード、クレジットカードなどの個人情報を求めることは通常ありません。そのようなメールを受け取った場合は、まずは冷静になることが大切そして、その企業のホームページから問い合わせ、企業に対し直接確認するなどの慎重な対応が必要になってきます。場合は迷惑メールのフォルダに振り分けられているんですが、たまに受信フォルダにこういったフィッシングメールが紛れ込んでいます。いうフィッシングメールに引っかからないためにも対処法は頭に入れ、対策はしっかり取っておきたいですね。