届いた「返金処理に関するご連絡」というメールは、十中八九フィッシング詐欺です。心当たりがある場合でも、メール内のリンクをタップするのは危険です。サブスクリプションの契約数が多いと、つい本当の通知かもしれないと考えてしまいますよね。
そもそも、この手のメールは不安を煽ることで情報を盗もうとする手口です。個人的には、メール内のリンクは絶対にクリックしないから先に見たほうが整理しやすいです。まずは、このメールが本物かどうかを切り分けるポイントから確認していきましょう。
まずはメールの真偽を切り分ける
メールがAppleから届いたものか判断するには、いくつかの明確な基準があります。まず確認すべきは送信元アドレスです。表示名が「Apple」になっていても、実際のアドレスが「apple.com」や「email.apple.com」以外であれば、それは詐欺と見て間違いありません。ドメインのスペルミスや、一見それっぽい文字列で誤認させる手法は非常に巧妙です。
また、本文の宛名も重要なチェックポイントです。Appleからの正規の通知であれば、Apple Accountに登録している本名が記載されます。もし「お客様」や「ユーザー様」といった一般的な敬称で送られてきているなら、不特定多数に送られた偽メールの可能性が高いです。一方で、iPhoneやMacの純正メールアプリを使っている場合、信頼できる送信元であればAppleのロゴやデジタル署名が表示されることもあります。これらがない場合は、警戒が必要です。
さらに、メール本文のレイアウトにも注目してください。公式のメールはデザインが洗練されており、不自然な改行や怪しい日本語の言い回しはほとんどありません。逆に、急かしてくるような文言や、脅迫めいた表現が含まれている場合は注意が必要です。メール内のリンクを長押しすると、遷移先のURLがプレビュー表示されます。そのURLが「apple.com」で始まっていない場合は、その時点でブラウザを閉じてください。
Apple Accountの購入履歴から直接確認する
メールの内容が本当かどうかを確かめるには、メール内のリンクを一切使わず、ブラウザから直接公式サイトへアクセスするのが最も確実な方法です。以下の手順で、実際の取引状況を照合してください。
- ブラウザで「reportaproblem.apple.com」を直接入力して開く
- 自分のApple Accountでサインインする
- 「購入履歴」を確認し、メールに記載された金額やサービス名と一致する取引があるか調べる
- 「返金申請」の項目を選択し、現在進行中の申請があるか確認する
もし、このページにメールに記載されているような返金申請や購入の履歴がなければ、そのメールは100%詐欺です。この方法であれば、偽サイトへ誘導されるリスクを排除した状態で、正確な情報を把握できます。履歴に該当する取引がないことが分かれば、安心してメールを削除できるはずです。購入履歴の確認は、サブスクリプションの整理にも役立つため、定期的にチェックする習慣をつけておくと良いでしょう。
もしリンクを開いてしまったら
万が一、メール内のリンクからログイン画面を開き、情報を入力してしまった場合は早急な対応が求められます。まずはApple Accountのパスワードを直ちに変更してください。また、クレジットカード情報を入力してしまった場合は、すぐにカード会社へ連絡し、利用停止の手続きを取る必要があります。被害を最小限に抑えるためにも、怪しいメールは放置せず、Appleに迷惑メールとして報告しましょう。報告先は「reportphishing@apple.com」です。メールを転送するだけで報告は完了します。
フィッシング詐欺の被害を防ぐためにも、購入履歴の確認とreportaproblem.apple.comの利用を徹底しましょう。