Apple「別の場所からログインが行われました」は詐欺？見分け方

「たった今、お客様のAppleアカウントに、別の場所からログインが行われました。すぐに確認してください。」というメールが届いた。URLを開くべきか迷っている。そんな人向けの記事です。この文面は、Appleをかたるフィッシング詐欺（本物そっくりの偽サイトへ誘い込む手口）の定番の型です。

ログイン日時やIPアドレス（ネットの住所のような番号）まで書かれていることもあります。でも、それだけで本物とは言えません。本物のAppleも不正ログインの通知は出します。ただし、届き方と確認できる場所が違います。

この記事で書くのは2つです。詐欺メールの見分け方と、自分のApple Accountに本当に別の端末からのログインがあったかを確かめる手順。iPhoneとMac、両方の確認場所を書いています。

「別の場所からログイン」メールはフィッシング詐欺の定番の型

この件名でURLが貼られたメールは、Appleをかたる詐欺として広く出回っています。Appleのロゴ、ログインされたという日時、IPアドレス、機種名まで書かれていることもあります。ただ、それは信じ込ませるための飾りです。ロゴも日時も、送る側が自由に作れます。

もうひとつの特徴が、期限を切って焦らせる書き方です。「24時間以内に確認しないとアカウントがロックされます」「アカウントが制限されました」といった一文が入ります。読んだ人にじっくり考えさせないための仕掛けです。

同じ手口で、別の件名も届きます。

お客様のAppleアカウントに、別の場所からのログインが確認されました。至急ご確認ください。
Apple ID情報が更新されました
Apple IDについて重要なお知らせ

文面が少し違っても、狙いはどれも同じです。URLを踏ませて、偽のログイン画面にApple IDとパスワードを打たせる。それだけです。

本物のAppleも通知は出す。ただし届き方と確認場所が違う

実際に別の端末からApple Accountにサインインされたとします。このとき、Appleからの通知はメールだけで終わりません。自分が持っているiPhoneやMacの画面にも、サインインがあったという表示が出ます。メール1通だけがぽつんと届く形にはなりません。

そしてもっと大事な点があります。本物の通知は、リンクを踏まなくても中身を確認できます。iPhoneやMacの設定アプリを開けば、同じ情報が自分の目で見られるからです。メールのURLは、本物であってもわざわざ通る必要がありません。

判断に迷ったとき、根拠にならないものを並べておきます。

受信トレイに入っていた（迷惑メールフォルダに振り分けられなかっただけ）
送信元の表示名が「Apple」「Apple Support」になっている
Appleのロゴ画像が本物と同じに見える
日本語が自然で、誤字がない

メールのリンク先でパスワードや支払い情報の入力を求める。これはAppleの正規のやり方ではありません。とはいえ、見た目だけで詐欺と断定しきれない場面もあります。だからこそ次の確認に進みます。

送信元ドメインとリンク先URLで見分ける具体的な手順

送信元の表示名をタップして、アドレス本体を開く
@のうしろが apple.com などAppleの公式ドメインかを見る
リンクは開かず、長押し（Macならカーソルを重ねる）でURLを表示する
表示されたURLの、apple.com の直前にある文字列を見る

ポイントは4つ目です。偽サイトのURLにも apple という単語はよく入っています。ただし、それが別ドメインの一部になっています。たとえば apple.com-login-verify.xxx のような形です。この場合の本当のドメインは apple.com ではありません。パッと見では見落としやすいところです。

一方で、送信元ドメインは偽装できてしまう技術もあります。@のうしろが apple.com に見えても、それだけで本物と決めつけないほうがいい。見た目の確認は「怪しいものをふるい落とす」までの役割です。最終的な判断は、自分の端末側でやります。

設定アプリのデバイス一覧で不正ログインの有無を自分で確認する

本当に別の場所からログインされたかどうかは、メールを見なくても分かります。自分の端末に、Apple Accountでサインイン中のデバイス一覧が出るからです。

iPhoneの手順はこうです。「設定」アプリを開く。一番上にある自分の名前をタップする。画面を下にスクロールすると、ログイン中のデバイスが並んでいます。iPhone、iPad、Mac、Apple Watchなどです。

Macの場合は「システム設定」を開きます。左上の自分の名前（Apple Account）をクリックすると、同じ一覧が表示されます。

ここに身に覚えのない端末があったら、その端末名をタップまたはクリックしてください。「アカウントから削除」という項目が出るので、そこから外せます。逆に、並んでいるのが自分の持ち物だけなら、メールが言う「別の場所からのログイン」は起きていません。そこで話は終わりです。

リンクを踏んだ・パスワードを入力してしまったときにやること

もうURLを開いてしまった、というケースから書きます。ページを表示しただけで、何も入力していないなら大丈夫です。まずは、さっきのデバイス一覧の確認に進んでください。開いただけでApple IDが抜かれるわけではありません。

問題は、偽のログイン画面にApple IDとパスワードを打ってしまったときです。この場合はメールのリンクを使いません。ブラウザのアドレス欄に account.apple.com を自分で打ち込みます。そこからパスワードを変更してください。検索結果に出てきたリンクではなく、直接入力するのが確実です。

パスワードを変えたら、同じ account.apple.com をもう一度見ます。2ファクタ認証（ログイン時にコードで本人確認する仕組み）が有効かどうかの確認です。信頼できる電話番号の欄に、知らない番号が入っていないかもあわせて見ておきます。

クレジットカード番号まで入力してしまったときは、カード会社への連絡が必要です。カード裏面の番号から、不正利用の相談ができます。そのうえで、届いたメール自体は削除し、メールアプリの迷惑メール報告を使っておきます。個人的には、メール内のリンクは絶対にクリックしない、これだけ守っておけば大半は防げると思っています。

なお、届いた1通が詐欺かどうかの個別判定を、Apple側が1件ずつ出してくれるわけではありません。見分け方の手順は公式が案内しています。ただ、そのメール1通の白黒は自分で確かめるしかない形です。