最近の迷惑メールは非常に巧妙になってきており、迷惑メールと思わせないメールが多くなってきており、引っかかりやすくなってきております。
私にも迷惑メールフィルタを通過してしまった怪しげなメールが結構届きます。
最近Apple IDが無効になっているとか、ロックされますというような内容のメールが届きました。
これは引っかかりそうだなと感じたのでシェアしたいと思います。
今回は、
- Apple IDが無効になってるという内容の迷惑メール
- Apple IDがロックされたという内容の迷惑メール
- Apple IDが無効になってる、ロックされた迷惑メールはフィッシング？
- 本文にあるURLはクリックするな！
について、お伝えします！
目次
Apple IDが無効になってるという内容の迷惑メール
まず、私にも届いた、Apple IDが無効になってるという内容の迷惑メールを紹介します。
こちらです。
From：Appleチーム
発信元：serviceapp-mail.business
To：XXXX@yahoo.co.jp
タイトル：”RE：セキュリティ上の理由によりApple IDが無効になっています.”,
本文：
こんにちは クライアント、
私たちはあなたのApple ID情報の一部が欠落しているか、あ屋待っていることををお知らせしたいと思います。
私たちはあなたのアカウントを引き続き使用するためにあなたのApple IDの情報を確認する必要があります。下のリンクをクリックしてアカウント情報を確認してください。:
マイアカウント確認>
私たちは24時間以内にあなたからの応答を受信しない場合、アカウントがロックされます。
Appleチーム
こういう内容です。
Fromは「Appleチーム」とありますが、メールアドレスは「smtp1-notification1_id013confir032ifk@serviceapp-mail.business」でぐちゃぐちゃしたやつでしたし、@の後ろがAppleのものではないです。
この時点で怪しさ満載です。
タイトルが「”RE：セキュリティ上の理由によりApple IDが無効になっています.”,」なのもおかしいですね。
「RE：」ってこちらから送信したメールに対しての返信みたいじゃないですか。
間違ってクリックしてしまう人がいるといけないのでリンクは外していますが、「マイアカウント確認>」をクリックすると、Apple IDやら何やら入力する画面に遷移します。
Appleのサイトとよく似たページです。
絶対に入力しないでください。
あなたが入力した個人情報を取得され、被害を被る可能性大です。
他のサービスでも同じIDやパスワードを使用している人は特に注意です。
私は面倒ですが、全部のサービスで違うパスワードにしています。
Apple IDがロックされたという内容の迷惑メール
上記の迷惑メールと似ていますが、違うのは自分の名前が入っているメールということです。
From：Apple ID
To：XXXX@yahoo.co.jp
タイトル：〇〇〇〇 iTunes Store情報の有効期限が切れ、アカウントの仕様が停止されました 06/27/201800:35:47
本文：
アカウントの有効性を確認できませんでした,
ファイルに関するお支払情報。
親愛なるお客様：〇〇〇〇
いつも Apple-Store をご利用いただき、ありがとうございます。
私たちは、あなたのアカウント情報,
の一部が誤っていることをお知らせしたいと思います。
私たちは、あなたのアカウントを維持するためにお使いの,
Apple store ID情報を確認する必要があります。
今すぐアカウントを確認できます
私のApple store ID
私たちは24時間以内にあなたからの応答を受信しない場合は、
アカウントがロックされます。
タイトルに自分の名前が入っているのです。
怖いですね。
Fromは「Apple ID」とありますが、メールアドレスは「OIUJetang@uopappleiac.jp」となっております。
こちらもなんのこっちゃ？って感じのアドレスですね。
なので、メールアドレスと名前は少なくとも漏れているということです。
こちらのメールも「私の Apple store ID」がリンクになっており、クリックすると先ほどと同様に、個人情報を入力させるようなサイトに飛びます。
絶対にリンクをクリックして情報を入力しないでください！
Apple IDが無効になってる、ロックされた迷惑メールはフィッシング？
上で2つの迷惑メールについて、紹介しましたが、どちらもフィッシングメールだと推測されます。
あなたにメール本文にあるリンクをクリックさせ、そのサイトで情報を入力させて盗み取ります。
気を付けましょう。
まず、大体のフィッシングメールの場合、何か違和感を感じると思います。
句読点がおかしかったり、アドレスがおかしかったり、リンク先のアドレスがぐちゃぐちゃだったり、日本語がおかしかったり・・・。
もちろん、そうした違和感を感じさせないようなメールを送り付けている輩もいるとは思いますが、こういったフィッシングメールが横行しているということを意識し、警戒心を持ちましょう。
Apple IDのロックとか無効のフィッシングメールはiPhoneユーザーではなく、Androidユーザーにも来ているようです。
上で紹介した2つのメールに共通しているのは、対処しないと大変なことになるよ！みたいな緊急性を煽るような文章が最後にあることです。
- 私たちは24時間以内にあなたからの応答を受信しない場合、アカウントがロックされます。
- 私たちは24時間以内にあなたからの応答を受信しない場合は、アカウントがロックされます。
こういうやつね。
本文にあるURLはクリックするな！
今回の記事を作成するために、フィッシングメールと分かっていながら本文にあるリンクをクリックしてみましたが、あなたは絶対にしないでください。
私の経験上ですが、過去にこんなことがありました。
まだガラケーの時代のことです。
迷惑メールの本文にあるリンクをクリックしてサイトにアクセスしたところ、迷惑メールが急増しました。
これはおそらく、その迷惑メールを送り付けたアドレスが有効だと判断され、迷惑メールをガンガン送り付けてくるようになったと推測されます。
こうならないためにも迷惑メールのリンクはクリックしないでください。
まとめ
- Apple IDが無効になっている、ロックされるというような内容な不安をあおるような迷惑メールが横行している。
- これはメール本文にあるリンクからサイトに飛び、そこで情報を入力させて盗み取るフィッシングメールである。
- メール本文にあるリンクはクリックしてはいけない。
いかがでしたか？
昔と違って、詐欺の手法が変わってきています。
時代に合わせて詐欺の手法も変わってきているということでしょうね。
最近だと仮想通貨が流行っており、仮想通貨に関するメールを送り付けてフィッシングするのも流行っています。
例えば、マイイーサウォレットの秘密鍵を入力させるページに飛ばして、秘密鍵を盗み取るようなものも最近ありました。
マイイーサウォレットからメールが届くことはありませんから、気を付けてください。