【注意喚起】「アカウントに不審なアクティビティが検出されました」は詐欺メール！対処法と見分け方を解説

スポンサーリンク

詐欺メールの実例（文面と件名）

現在出回っている詐欺メールの代表的な文面は以下の通りです。

このメールが「詐欺」だと見抜く4つのポイント

1. 送信元のメールアドレスが公式のものではない

差出人名には「iCloud Mail」と表示されていますが、メールアドレスを確認すると@p0yc.tmullenre.comのような全く無関係なドメインになっています。Appleからの公式通知であれば、ドメインは@apple.comや@icloud.comなどが使用されます。

2. 本文の宛名がおかしい（お名前がない）

メール本文の冒頭が「平素よりをご利用いただき」となっており、宛名やサービス名が欠落しています。本物のAppleからの重要通知であれば、アカウントに登録されているユーザーの氏名が正しく記載されます。

3. 不可視文字や不自然なスペースが混ざっている

一見普通のテキストに見えますが、文字間に特殊な透明文字（不可視文字）が大量に埋め込まれています。これはセキュリティソフトの迷惑メールフィルターを回避するために詐欺業者がよく使う手口です。

4. 「24時間以内」と焦らせて不安を煽る

「24時間以内に確認しないとロックされる」などと期限を設けて恐怖心を煽るのは、被害者に冷静な判断をさせずにリンクを踏ませる典型的な心理的トリックです。

メールが届いたときの正しい対処法

• リンクやボタンを絶対にタップ・クリックしない：「本人確認を行う」などのボタンを押すと、本物に似せた偽サイトに誘導され、ID・パスワード・クレジットカード情報が盗まれる危険があります。
• メールを削除・迷惑メール報告する：何も操作せず、そのままメールを削除または迷惑メールフォルダへ移動してください。
• アカウント状況の確認は「公式ルート」で行う：不安な場合は、メール内のリンクではなく、ブラウザのブックマークや公式アプリから直接「Apple ID管理ページ（appleid.apple.com）」にアクセスして状況を確認してください。

万が一、情報を入力してしまった場合の緊急対応

もし誤って偽サイトでログイン情報などを入力してしまった場合は、ただちに以下の対応を行ってください。

1. パスワードの変更：すぐにApple公式ページからパスワードを変更してください。
2. 2ファクタ認証の確認：セキュリティ設定を見直し、見知らぬデバイスが連携されていないか確認します。
3. クレジットカード会社への連絡：カード情報を入力してしまった場合は、早急にカード会社へ連絡して利用停止の手続きを行ってください。