【詐欺メール注意】Apple「本人認証とカード承認に失敗しました」は偽物？機能制限メールに要注意！

アップルからメールが届いたので、チャッピーに確認してみました！

Appleを名乗る「【重要確認】ご本人認証とカード承認に失敗しています｜アカウント機能が制限中です」というメールが届きました。 メールには、本人確認とカード承認に失敗したため、Apple Accountの一部機能を制限していると記載されています。 さらに、「認証をやり直す」というリンクから再認証するように求めています。 しかし、送信元のメールアドレスやリンク先などを確認すると、不審な点が複数あります。 **このメールはAppleを装ったフィッシング詐欺メールの可能性が非常に高いため、リンクをクリックしないでください。** 今回は、実際に届いたメールの内容と、詐欺と判断できる理由、安全な対処方法について解説します。

1. 届いたAppleを装う不審なメールの内容

今回届いたメールの件名は、次のとおりです。

【重要確認】ご本人認証とカード承認に失敗しています｜アカウント機能が制限中です No.07053990

送信元のメールアドレスはこちらです。

tgjkyj@ex5b2.hwjiance.com

メール本文には、次のような内容が記載されていました。

ご本人確認およびカード承認の処理に失敗したため、アカウントの一部機能を制限しております。 制限の解除には、あらためて認証をお願いいたします。

さらに、以下の機能が制限されていると説明されています。

• App Storeでの購入
• サブスクリプションの新規登録・変更

そして、「認証をやり直す」というリンクから認証を求めています。 一見するとAppleからの重要なお知らせのように見えますが、注意が必要です。

2. Appleの正規メールではないと疑われる理由

今回のメールには、いくつもの不審な点があります。

① 送信元メールアドレスがApple公式ではない

送信元は次のアドレスです。

tgjkyj@ex5b2.hwjiance.com

ドメイン部分の「hwjiance.com」はAppleの公式ドメインではありません。 Appleを名乗っているにもかかわらず、Appleとは無関係に見えるドメインから送信されている点は非常に不自然です。

② 認証リンクのリンク先がおかしい

メール内の「認証をやり直す」というリンクを確認すると、リンク先は次のURLでした。

https://webmail.so-net.ne.jp/appsuite/#

webmail.so-net.ne.jp

これはAppleの公式サイトではなく、So-netのWebメール画面です。 Apple Accountの本人確認やカード承認を行うためのリンクとしては不自然です。 **メールに表示されているリンクの文字だけで判断せず、実際のリンク先を確認することが重要です。**

③ アカウント機能の制限を理由に不安をあおっている

今回のメールでは、本人認証やカード承認に失敗したため、App Storeでの購入などを制限したと説明しています。 このように、アカウントが使えなくなることを強調し、利用者を焦らせてリンクをクリックさせようとするのは、フィッシングメールでよく見られる手口です。

④ 不自然な文字や文章が混在している

メール本文には、通常の日本語では目立たない不自然な文字や文字間隔が混在しています。 このような表記は、迷惑メールフィルターなどによる検出を回避する目的で使われる場合もあります。

3. このメールのリンクをクリックするとどうなる？

今回のようなフィッシングメールでは、偽の認証ページなどに誘導し、次のような情報を盗み取ろうとする可能性があります。

• Apple Account（Apple ID）のメールアドレス
• Apple Accountのパスワード
• クレジットカード番号
• カードの有効期限
• セキュリティコード
• 氏名や住所などの個人情報

盗まれた情報は、不正ログインやクレジットカードの不正利用などにつながる危険があります。 **アカウントの制限解除を求められても、メール内のリンクから認証してはいけません。**

4. Appleを装う詐欺メールが届いた場合の対処方法

今回のようなメールが届いた場合は、次のように対応してください。

1. メール内のリンクをクリックしない。
2. Apple Accountのパスワードやカード情報を入力しない。
3. メールに返信しない。
4. 迷惑メールとして報告する。
5. 不審なメールを削除する。

Apple Accountの状態を確認したい場合は、メール内のリンクを使わず、公式サイトに直接アクセスしてください。

Apple Account公式サイト

Apple Account

Your account you use for all Apple services

account.apple.com

また、不審なApple関連のメールは、Appleが案内しているフィッシング報告先に転送することもできます。

Appleのフィッシング報告先

reportphishing@apple.com

5. すでにリンクをクリック・情報を入力してしまった場合

万が一、メール内のリンクをクリックしてしまった場合でも、情報を入力していなければ、まずはページを閉じてください。 ただし、入力した情報によって必要な対応が異なります。

• メールを開いただけ：基本的には慌てず、メールを削除してください。
• リンクをクリックしただけ：ページを閉じ、ファイルのダウンロードや通知の許可などを行っていないか確認してください。
• Apple Accountの情報を入力した：公式サイトから速やかにパスワードを変更し、アカウントの登録情報や不審な利用がないか確認してください。
• クレジットカード