「Apple ID がロックされました」詐欺メールの見破り方
「あなたのApple IDはセキュリティ上の理由によりロックされました。24時間以内に確認してください」——そんなメールやSMSが、ある日突然届いて、ドキッとした経験はありませんか？ Appleのロゴが入っていて、文章も一見それらしく、「もし本当だったら大変だ」とつい焦ってしまいますよね。
でも、ちょっと待ってください。その「Apple ID ロック通知」、実は詐欺かもしれません。iPhoneやiPadを使っている人を狙った、もっとも典型的なフィッシング詐欺のひとつなんです。この記事では、どうやって見破ればいいのか、もし開いてしまったらどうすればいいのかを、できるだけわかりやすく解説します。
なぜ「Apple ID」が狙われるのか
Apple IDは、いわば「Appleの世界の入口の鍵」です。このIDとパスワードさえ盗めれば、犯人は次のようなことができてしまいます。
- App StoreやiTunesでの勝手な課金・買い物
- クレジットカード情報の閲覧・悪用
- iCloudに保存された写真や連絡先の盗み見
- 「iPhoneを探す」を悪用した端末の遠隔ロック・脅迫
つまり、犯人にとってApple IDは「お金にもプライバシーにも直結する、とても価値の高い情報」。だからこそ、これだけ多くの偽メールがばらまかれているのです。
こういう手口で送ってくる
詐欺メール・SMSは、人を焦らせて冷静な判断をさせないのが狙いです。よく使われる文面には、こんな特徴があります。
- 「アカウントがロックされました」「異常なログインを検知しました」
- 「24時間以内に確認しないと永久に削除されます」と期限を切って急かす
- 「お支払い情報の更新が必要です」とカード情報を入力させようとする
- 本物そっくりのAppleロゴや、それらしいデザイン
そして必ず、「ここをクリックして確認」というリンクが貼られています。このリンクの先は、見た目はApple公式そっくりに作られた偽のログインページ。そこでIDとパスワードを入力した瞬間、情報が犯人に丸ごと渡ってしまうのです。
ここを見れば見破れる
焦らず、次のポイントを確認すれば、ほとんどの偽物は見抜けます。
1. リンク先のドメインを確認する
これが最大の決め手です。Appleの正規ドメインは apple.com（および日本向けの apple.com/jp）です。メール内のリンクを長押し（PCならマウスを乗せる）すると、実際の飛び先URLが表示されます。
apple.com 以外、たとえば apple-id-verify.com や appleid.support-jp.net、見慣れない文字列が並んだURLなら、ほぼ確実に詐欺です。「apple」という文字が入っていても、その後ろが違えば別物だと覚えておいてください。
2. 送信元アドレスを確認する
Appleからの正規メールは @apple.com や @email.apple.com から届きます。送信元が無料メール（gmail.comなど）や、不自然な文字列のアドレスなら疑いましょう。
3. 日本語の不自然さ
「アカウントは無効になります」が「アカウントは無効に成ります」になっていたり、句読点や言い回しが微妙におかしい場合は要注意です。
4. そもそもメールのリンクから入らない
一番安全なのは、メールのリンクを一切踏まないこと。アカウントの状態を確認したいなら、自分でブラウザに appleid.apple.com と入力するか、iPhoneの「設定」→自分の名前から確認しましょう。本当に問題があれば、そこに正しく表示されます。
もし開いて、入力してしまったら
「うっかりパスワードを入れてしまった」——そんな時も、落ち着いてすぐに動けば被害を防げます。
1. すぐにApple IDのパスワードを変更する（appleid.apple.com または iPhoneの設定から） 2. 二段階認証（2ファクタ認証）を有効にする。これがあれば、IDとパスワードが漏れても犯人はログインできません 3. クレジットカード情報を入力した場合は、カード会社に連絡して利用停止・再発行を依頼する 4. App Storeの購入履歴を確認し、身に覚えのない課金がないかチェックする
パスワードを変えただけで、まだ実害が出ていなければ、ほとんどの場合それ以上の被害は防げます。大切なのは「気づいたらすぐ動く」ことです。
不安なときは、送る前にひと相談を
「これって本物？それとも詐欺？」——その判断に迷う数秒が、いちばん危険な瞬間です。焦ってリンクを踏む前に、ぜひ一度立ち止まってください。
BULLCOM Securityでは、LINEでの無料相談を受け付けています。届いたメールやSMSのスクリーンショットを送っていただければ、本物か詐欺かをこちらで判断してお伝えします。「もう入力しちゃったかも…」という場合の対処も、その場でご案内します。ひとりで悩まず、どうぞお気軽にLINEからご連絡くださいね。