最近、AppleのiCloudを装った「お支払い情報の更新」メールが多数報告されています。 AppleやiCloudを名乗るこうしたメールは、実はユーザーのアカウント情報やクレジットカード情報を盗み取るフィッシング詐欺である可能性が高く、Apple公式の案内ではありません。本記事では、Apple（iCloud）からの公式メールの特徴やフィッシング詐欺メールの見分け方、キャリア決済利用者が注意すべき点、そして迷惑メールを受け取った際の対処法とAppleへの報告方法について解説します。正しい知識を身につけ、詐欺メールに引っかからないようにしましょう。
Apple公式メールの特徴と見分け方
Appleから送信される正式なメールにはいくつかの共通した特徴があります。まず送信元ドメインは必ずAppleの公式ドメイン（「@apple.com」やそれに関連するサブドメイン）です。例えばApple IDに関する通知メールなら「appleid@id.apple.com」のように、「apple.com」で終わるメールアドレスから送られます。これ以外のドメイン（例えば見慣れない会社名や記号が入ったドメイン）から来た場合、それはAppleを装った偽メールと考えられます。
また、メールの本文にユーザー固有の情報が含まれる点も公式メールの特徴です。たとえば、Appleから届く購入レシート（領収書）メールには登録済みの氏名や請求先住所が記載されています。フィッシングメールの多くは送り先のメールアドレスしか知らないため、こうした個人情報が記載されていないか、宛名が「お客様」など漠然としている場合は注意が必要です。さらにApple公式のメールがメール上で個人情報を要求することは絶対にありません。社会保障番号（マイナンバー）、母親の旧姓、クレジットカード番号の全桁やセキュリティコードなどをメールで尋ねてくることは公式にはあり得ないため、そうした内容が書かれていれば詐欺メールと判断できます。
iCloudを装ったフィッシング詐欺メールの手口
Appleをかたるフィッシングメールの例。「Apple 【iCloud+】」を名乗る迷惑メールで、件名は「[重要] お支払い情報を更新してください – iCloud+ のご利用継続のために」となっており、一見するとApple公式からの通知のように見えます。本文には「お客様のApple IDに登録されているお支払い方法に問題があり…お支払い情報の更新が必要です」などと不安を煽る文言が並び、「お支払い情報を更新」と書かれた青いボタン（リンク）をクリックさせようとしています。しかし、①差出人アドレスをよく見ると@eimyistoire.comというAppleとは無関係のドメインから送信されており、②ボタンのリンク先もApple公式ではなくiosappstoreguide.comという不審なURL（apple.comドメインではない）に設定されています。このように、メールの見た目やロゴはAppleそっくりでも、差出人やリンク先が公式とは異なる点がフィッシング詐欺メールの大きな特徴です。
フィッシング詐欺メールは年々巧妙になっており、Appleからの正規メールと見分けがつきにくいケースもあります。件名も様々で、「Apple ID のお支払い情報を更新」「〖重要〗Apple ID アカウント確認のご案内」「サブスクリプションの有効期限がまもなく終了します」「Appleからの領収書です」等、もっともらしいタイトルが並びます。本文内容も「最新のセキュリティ対策の一環でアカウント情報の確認と支払い方法の更新が必要」、「○月○日までに更新しないとサービスが停止する」といった緊急性を強調する文言が使われ、受信者を慌てさせてリンクをクリックさせようとします。リンク先の偽サイトはAppleのサインイン画面や支払い情報入力画面を本物そっくりにコピーして作られており、一見しただけでは偽物と見抜くのは困難です。ユーザーがそこでApple IDやパスワード、クレジットカード番号等を入力すると、その情報がそのまま詐欺師に盗み取られてしまいます。
こうしたフィッシングメールでは、差出人名に「Apple」「iCloud」など公式を思わせる表示名を使って信用させようとする手口も一般的です。しかし表示名だけでは信用せず、差出人の実際のメールアドレスを必ず確認してください。先述の例では表示名は「iCloud」でも、実際の送信元はAppleとは無関係のアドレスでした。Appleサポートも「送信者のメールアドレスが正規の企業名と一致しない」場合はフィッシングの可能性が高いと注意喚起しています。中には一見Apple公式に見えるアドレス（例：appleid@***.apple.com のようにapple.comが含まれる）を使うケースもありますが、ドメインの最後まで注意深く確認しましょう。「…@apple.com」以外から届いたApple関連メールは基本的に疑ってかかるのが安全です。たとえ自分のApple ID登録先メールアドレス宛てに届いていたとしても、それだけで本物とは限りません。詐欺師は過去の流出データ等からユーザーのメールアドレスを入手して送りつけている可能性があり、宛先が自分だからといって安心はできないことを覚えておきましょう。
キャリア決済利用者が注意すべきポイント
日本では、iCloudストレージの支払いなどを携帯キャリアの料金と合算できる「キャリア決済」を利用している方も多いでしょう。キャリア決済を設定している場合、Appleは毎月の利用料金を電話料金経由で回収するため、メールでクレジットカード情報の更新を求めてくることは通常ありません。もしキャリア決済を利用中にもかかわらず「お支払い情報の更新」メールを受け取ったら、それはフィッシング詐欺メールである可能性が極めて高いといえます。実際、最近報告されたフィッシングメールの多くは携帯キャリアのメールアドレス（@docomo.ne.jpや@softbank.ne.jp等）宛に送られており、キャリアメール利用者が標的になっている傾向があります。中には迷惑メールフィルタを「強」に設定していても毎回異なるアドレスから送りつけられ、ブロックしきれないという声もあります。
こうした状況に対し、キャリアメールでApple IDを登録している場合は対策を講じることも検討してください。【例えば】主要メールアドレスをキャリア以外（iCloudメールやGmailなど）に変更したり、各キャリアが提供する迷惑メールブロック設定を見直したりする方法があります。SoftBankやau、NTTドコモなど各社はフィッシングメール対策情報や受信拒否設定のガイドを公開していますので、自分の利用状況に合わせて活用しましょう。実際に、Apple IDの連絡先メールを変更することで迷惑メールが激減したとの報告もあります。キャリア決済そのものは便利なサービスですが、「自分はカード登録していないから大丈夫」と油断せず、引き続きフィッシングメールに対する一般的な警戒を怠らないようにしてください。
迷惑メールを受け取った際の対処法とAppleへの報告方法
詐欺が疑われるメールを受信したら、とにかくリンクをクリックしない・添付ファイルを開かないことが最優先です。【万が一】メールに記載のリンク先でアカウント情報を更新する必要が本当にあるか不安な場合でも、メール内のリンク経由ではなく公式サイトや公式アプリから直接ログインして確認する習慣をつけましょう。Apple公式も「メール中のリンクからアクセスしたWebサイトに、アカウント情報を入力しない」「添付ファイルを開かない」よう強く推奨しています。
次に、そのメールを受信ボックスから削除する前にAppleへ報告しましょう。Appleを装った疑わしいメールは、転送でAppleに届け出ることができます。具体的には、そのメールをreportphishing@apple.com宛に転送してください。件名や本文は変更せず、そのまま転送するのが望ましいです（Macのメールアプリの場合は「添付ファイルとして転送」を選ぶとヘッダ情報ごと通報できます）。もしメールの宛先が@icloud.com、@me.com、@mac.comのアドレス（Appleが提供するメールサービス）であれば、当該メールを受信ボックスで選択して「迷惑メール」ボタンを押すか、迷惑メールフォルダに移動してください。そうすることでiCloudの迷惑メールフィルタが学習し、今後のスパム削減に役立ちます。加えて、iCloudメール上で受け取ったなりすましや嫌がらせ目的の迷惑メールは abuse@icloud.com 宛に転送することでAppleに報告できます。このようにApple本社だけでなく、必要に応じて日本のフィッシング対策協議会（info@antiphishing.jp）など適切な機関へ情報提供することも検討してください。
被害に遭わないための事前策としては、日頃からフィッシング詐欺の最新事例を知っておくことが挙げられます。Appleも公式サポートページでフィッシングメールの対処法や報告先を案内しているので、一読しておくと安心です。メールのリンクではなくApple公式サイト上で「フィッシング Apple」等と検索すると、日本語のサポート記事や注意喚起情報が見つかります。
万が一リンクをクリックしてしまい、情報を入力してしまった場合の対処も押さえておきましょう。まずは迅速にApple IDのパスワードを変更し、二要素認証を有効にしてセキュリティを強化してください。次に、フィッシングサイト上で入力してしまった情報に応じて適切な機関へ連絡します。例えばクレジットカード番号等を入力してしまった場合はカード会社に事情を説明し、カードの停止や監視措置を依頼します。また、Apple IDと同じパスワードを他のサービスで使い回していた場合はそれらも速やかに変更してください。必要なら警察や消費生活センターに相談することも検討します。不安な場合はAppleサポートに問い合わせ、アカウントの状況を確認してもらうこともできます。
最後に、今回取り上げた「iCloudを騙るお支払い情報更新メール」のように、Appleを名乗るメールには常に慎重な目で臨むことが大切です。Apple公式からの本物のメールであれば、本文や送信元に今回解説したような明確な特徴があるはずです。それらと照らし合わせて少しでも疑わしければ、メール内の指示には従わず無視・削除してください。常に最新の知識と警戒心を持っていれば、詐欺メールに惑わされることなく安心してAppleのサービスを利用できるでしょう。
参考資料：Appleサポート「[フィッシング詐欺を認識し、対処する方法]」、フィッシング対策協議会「[Appleをかたるフィッシングの緊急情報]」、AppleコミュニティのQ&Aなど。