App Storeを装った「ご注文の確認とお支払い完了のお知らせ」などのメールが届き、不安になった経験はありませんか。身に覚えのない購入通知やキャンセル手続きを促すボタンがある場合、フィッシング詐欺の可能性があります。この記事では、偽メールの特徴や、誤ってリンクを開いて電話番号を入力してしまった場合に行うべき対策について詳しく解説します。
App Storeを装った注文確認メールが届く理由
Appleを名乗る「注文確認」「支払い完了」「サブスクリプション更新」などのメールは、実際のAppleからの通知に似せて作られたフィッシング詐欺であるケースがあります。
詐欺メールでは、利用者の不安をあおるために「高額な購入が発生しました」「心当たりがない場合はキャンセルしてください」などの文章を使い、偽のキャンセルページへ誘導します。
例えば、App Storeを普段利用していない人や、購入履歴に覚えがない人ほど「急いで確認しなければ」と思いやすく、攻撃者はその心理を利用しています。
キャンセルボタンを押して電話番号を入力してしまった場合の危険性
メール内のボタンを押して電話番号を入力した場合、入力した情報が詐欺業者側へ送信された可能性があります。ただし、電話番号だけを入力した段階で、すぐにAppleアカウントや銀行口座が乗っ取られるとは限りません。
しかし、入力した電話番号を利用して、後日「Appleサポートを装った電話」や「本人確認を装ったSMS」が届く可能性があります。
実際の被害例では、電話番号を知られた後に偽のサポート担当者から連絡があり、Apple IDのパスワードや認証コードを聞き出そうとする手口があります。
今すぐ行うべき対処方法
電話番号を入力してしまった場合、まずは追加の情報を渡さないことが重要です。今後、知らない番号からAppleを名乗る電話が来ても、パスワードや認証コードを伝えないようにしてください。
Appleが電話やメールでパスワード、Apple IDの確認コード、クレジットカード番号などを突然聞くことはありません。不審な連絡が来た場合は、その場で対応せず、公式サイトからAppleサポートへ確認するようにしましょう。
また、もし入力したページでApple IDのメールアドレスやパスワードまで入力していた場合は、すぐにApple IDのパスワード変更と二要素認証の確認を行う必要があります。
偽のApp Storeメールを見分けるポイント
本物のAppleからのメールか判断するには、メール本文だけではなく送信元やリンク先を確認することが大切です。
偽メールでは、Appleに似せた不自然なメールアドレスが使われていたり、リンク先のURLがApple公式サイトではない場合があります。
また、「今すぐ確認してください」「アカウントが停止されます」など、急いで操作させようとする表現がある場合は特に注意が必要です。
Appleの購入履歴を確認する方法
身に覚えのない請求メールが届いた場合は、メール内のボタンから確認するのではなく、iPhoneやApple公式の購入履歴から確認してください。
iPhoneの場合は「設定」から自分の名前を選択し、「メディアと購入」などの項目から購入履歴を確認できます。実際に購入履歴が存在するか確認することで、メールが本物か判断できます。
例えば、メールには「200GBストレージを購入しました」と書かれていても、Appleの購入履歴に何もなければ、そのメールは偽物である可能性が高くなります。
今後フィッシング詐欺に遭わないための対策
Apple関連の通知を確認するときは、メールやSMSのリンクを直接押さず、自分で公式アプリや公式サイトを開いて確認する習慣をつけることが大切です。
また、Apple IDには二要素認証を設定しておくことで、万が一パスワードが漏れた場合でも不正ログインを防ぎやすくなります。
メールに書かれている「キャンセル」「確認」「返金」などのボタンは、焦って押す前に一度疑うことが被害防止につながります。
まとめ
App Storeの「ご注文の確認とお支払い完了のお知らせ」というメールで、キャンセルボタンへ誘導される場合は、フィッシング詐欺の可能性があります。
誤ってリンクを開いて電話番号を入力してしまった場合でも、電話番号だけなら大きな被害につながるとは限りません。ただし、今後届く不審な電話やSMSには十分注意してください。
特にApple IDのパスワードや認証コードを求められた場合は絶対に入力せず、必ず公式のAppleサービスから確認するようにしましょう。
コメント