no_reply@apple.com「購入完了のお知らせ」は詐欺？購入履歴で確認

スマホに突然「購入完了のお知らせ」が届いた。送信元は no_reply@apple.com。でも、そんな買い物をした覚えがない…。

Appleの購入履歴を見ても、メールにある注文は載っていません。こういうとき、そのメールはフィッシングメール（本物を装った偽メール）の疑いが強いです。

この記事では、身に覚えのないAppleの購入完了メールを購入履歴で見分ける方法と、押してはいけない場所を整理します。

身に覚えのない購入完了メールは購入履歴で見分ける

まず結論から言います。Appleの購入履歴に同じ注文が載っていないなら、その購入完了メールはフィッシングメールの疑いが強いです。実際に買った履歴は、必ずApple側の記録に残るからです。

ただし、メールの文だけでは白黒つきません。「文章が本物っぽい」というだけでは、詐欺とも安全とも断定できないです。判断の軸は文面ではなく、購入履歴のほうに置く。ここが大事です。

送信元アドレスにも落とし穴があります。no_reply@apple.com という表示は、送る側が自由に偽装できてしまう部分です。表示名がAppleでも、中身は別人ということが起きます。

偽メールの狙いはシンプルです。「キャンセルはこちら」などのリンクを押させて、偽サイト（本物そっくりの偽ページ）へ連れて行く。そこでApple AccountやカードのIDを入力させます。だから、まずメール内のリンクやボタンを絶対に押さないこと。これが最初の一手です。

まずやること、購入履歴とApple Accountの直接確認

やることの順番は決まっています。最優先は、メール内のリンクやボタンを一切押さないことです。キャンセル用に見えるボタンも、問い合わせリンクも同じ扱いです。

次に、メールを閉じて、自分のスマホから直接確認します。アプリのリンクではなく、設定から入るのがポイントです。手順は次のとおり。

iPhone/iPadの「設定」を開き、いちばん上の自分の名前をタップする
「メディアと購入」を開き、「アカウントを表示」を選ぶ
「購入履歴」を開いて、メールにあった注文が本当にあるか見る

ここに同じ注文がなければ、そのメールは削除して問題ないです。気になるなら、Appleへフィッシング報告を送るとよいです。報告先はApple公式サポートの案内から確認できます。

覚えておいてほしいことが1つ。Appleがメールでクレジットカード番号やパスワードを直接聞くことはないです。「入力してください」と迫ってくる時点で、本物ではないと考えていい。

見た目で分かる部分と、分からない部分を分ける

チェックできる項目を先に並べます。

送信元アドレスのドメインが apple.com になっているか見る
メール本文に、自分の氏名や住所が正しく入っているか見る
「キャンセル」「問題を報告」のリンクは押さず、必要なら公式サイトから入る

本文に自分の名前がなく「お客様各位」だけ、といったメールは怪しいサインです。宛名がぼんやりしているものは、まとめて大量にばらまかれた偽メールに多いです。

とはいえ、見た目だけで100%は見分けられません。送信元アドレスの偽装は年々うまくなっていて、ドメインが apple.com に見えても本物とは限らないです。だからこそ、最後の判断は購入履歴に戻す。そのメールをどのグループが送っているかは公表されていないので、送信元の正体を追うより、履歴の有無で切るほうが早いです。