「Apple ID がロックされました」詐欺メールの見破り方
「アップルIDがロックされています」「Apple IDはロックされました」——この通知が本物か偽物かは、文面ではなくリンク先のドメイン1点で判定できます。偽物だった場合の見分け方と、本物だった場合のロック解除の手順の両方を解説します。
でも、ちょっと待ってください。その「Apple ID ロック通知」、実は詐欺かもしれません。iPhoneやiPadを使っている人を狙った、もっとも典型的なフィッシング詐欺のひとつなんです。この記事では、どうやって見破ればいいのか、もし開いてしまったらどうすればいいのかを、できるだけわかりやすく解説します。
本物か詐欺か迷ったら、リンクを押す前にご相談ください。届いた通知のスクリーンショットをLINEで送っていただければ、本物か詐欺かを確認してお返事します（無料）。差出人の表示そのものが偽装されているメールは、不審メール調査で配送記録（ヘッダー）から調べます（5,500円）。
届いた通知の表記——どれも同じ手口です
当社が検索データで確認しているだけでも、同じ手口の通知が次のような表記で届いています。
- アップルIDがロックされました／アップルIDがロックされています
- あなたのApple IDはロックされています／Apple IDがロックされました
- appleid セキュリティロック／アップルアイディーがロックされています
- お使いのApple IDはセキュリティ上の理由により一時的にロックされました
大文字小文字、カタカナかアルファベットか、過去形か現在形か——表記の違いに意味はありません。送る側が自動で文面を変えているだけで、どれも同じ目的（IDとパスワードの窃取）です。文面から本物かどうかを判断しようとしないでください。判定できるのは、次に説明するリンク先のドメインです。
なぜ「Apple ID」が狙われるのか
Apple IDは、いわば「Appleの世界の入口の鍵」です。このIDとパスワードさえ盗めれば、犯人は次のようなことができてしまいます。
- App StoreやiTunesでの勝手な課金・買い物
- クレジットカード情報の閲覧・悪用
- iCloudに保存された写真や連絡先の盗み見
- 「iPhoneを探す」を悪用した端末の遠隔ロック・脅迫
つまり、犯人にとってApple IDは「お金にもプライバシーにも直結する、とても価値の高い情報」。だからこそ、これだけ多くの偽メールがばらまかれているのです。
こういう手口で送ってくる
詐欺メール・SMSは、人を焦らせて冷静な判断をさせないのが狙いです。よく使われる文面には、こんな特徴があります。
- 「アカウントがロックされました」「異常なログインを検知しました」
- 「24時間以内に確認しないと永久に削除されます」と期限を切って急かす
- 「お支払い情報の更新が必要です」とカード情報を入力させようとする
- 本物そっくりのAppleロゴや、それらしいデザイン
そして必ず、「ここをクリックして確認」というリンクが貼られています。このリンクの先は、見た目はApple公式そっくりに作られた偽のログインページ。そこでIDとパスワードを入力した瞬間、情報が犯人に丸ごと渡ってしまうのです。
ここを見れば見破れる
焦らず、次のポイントを確認すれば、ほとんどの偽物は見抜けます。
1. リンク先のドメインを確認する
これが最大の決め手です。Appleの正規ドメインは apple.com（および日本向けの apple.com/jp）です。メール内のリンクを長押し（PCならマウスを乗せる）すると、実際の飛び先URLが表示されます。
apple.com 以外、たとえば apple-id-verify.com や appleid.support-jp.net、見慣れない文字列が並んだURLなら、ほぼ確実に詐欺です。「apple」という文字が入っていても、その後ろが違えば別物だと覚えておいてください。
2. 送信元アドレスを確認する
Appleからの正規メールは @apple.com や @email.apple.com から届きます。送信元が無料メール（gmail.comなど）や、不自然な文字列のアドレスなら疑いましょう。
3. 日本語の不自然さ
「アカウントは無効になります」が「アカウントは無効に成ります」になっていたり、句読点や言い回しが微妙におかしい場合は要注意です。
4. そもそもメールのリンクから入らない
一番安全なのは、メールのリンクを一切踏まないこと。アカウントの状態を確認したいなら、自分でブラウザに appleid.apple.com と入力するか、iPhoneの「設定」→自分の名前から確認しましょう。本当に問題があれば、そこに正しく表示されます。
本物だった場合——ロックを解除する手順
Apple IDは、パスワードの入力を何度も間違えたときなど、実際にロックされることがあります。その場合でも、メールやSMSのリンクから解除する必要はありません。次のどちらかの方法で、自分から正規の窓口にアクセスしてください。
- iPhone・iPadから：「設定」→ 一番上の自分の名前 →「サインインとセキュリティ」から状態を確認する
- パソコンから：ブラウザのアドレス欄に
iforgot.apple.comと自分で入力して開く（検索結果の広告や、メール内のリンクは使わない）
解除には、本人確認のために普段使っている端末やパスコード、電話番号が必要になります。手順を進めても何度もロック状態に戻ってしまう場合は、他人がパスワードを知っていて繰り返しログインを試みている可能性があります。パスワードを変更したうえで、二段階認証を有効にしてください。
もし開いて、入力してしまったら
「うっかりパスワードを入れてしまった」——そんな時も、落ち着いてすぐに動けば被害を防げます。
1. すぐにApple IDのパスワードを変更する（appleid.apple.com または iPhoneの設定から） 2. 二段階認証（2ファクタ認証）を有効にする。これがあれば、IDとパスワードが漏れても犯人はログインできません 3. クレジットカード情報を入力した場合は、カード会社に連絡して利用停止・再発行を依頼する 4. App Storeの購入履歴を確認し、身に覚えのない課金がないかチェックする
パスワードを変えただけで、まだ実害が出ていなければ、ほとんどの場合それ以上の被害は防げます。大切なのは「気づいたらすぐ動く」ことです。
不安なときは、送る前にひと相談を
「これって本物？それとも詐欺？」——その判断に迷う数秒が、いちばん危険な瞬間です。焦ってリンクを踏む前に、ぜひ一度立ち止まってください。
BULLCOM Securityでは、LINEでの無料相談を受け付けています。届いたメールやSMSのスクリーンショットを送っていただければ、本物か詐欺かをこちらで判断してお伝えします。「もう入力しちゃったかも…」という場合の対処も、その場でご案内します。ひとりで悩まず、どうぞお気軽にLINEからご連絡くださいね。
なお、スクリーンショットだけでは判断しきれない、差出人の表示そのものが偽装されているメールもあります。その場合は不審メール調査で、メールの配送記録（ヘッダー）から送信元が偽装されていないかを調べ、判定の根拠をご説明します（5,500円・全国リモート対応）。
