「App Store：ご注文の確認」は詐欺？indulgexpress.comの正体

英語のページに飛んで、すぐ戻った。そのあと「クレカ情報が抜かれたのでは」と不安になった人が多いです。

今回の相手は、information@indulgexpress.comというアドレス。身に覚えのないApple関連の請求メールが届き、中の「キャンセル」ボタンを押してしまった、という場面ですね。

この記事では、そのメールが何なのか、ボタンを押しただけで被害に遭うのか、そのあと何を確認すればいいのかを整理します。AndroidでAppleアカウントを持っていない人向けです。

information@indulgexpress.comのメールはフィッシング詐欺です

結論から言います。このメールはAppleを騙るなりすましメールです。indulgexpress.comはAppleとは無関係なドメイン（メールの住所）になる。「App Store：ご注文の確認とお支払い完了のお知らせ」といった件名で届くのが典型です。

「AndroidなのになんでApple？」と思いますよね。ただ、この手のフィッシング詐欺は相手を選びません。ランダムなメールアドレス宛に、大量にばらまかれています。だからAppleアカウントを持っていなくても普通に届く。むしろ、身に覚えのない請求メールが届くこと自体は珍しくないです。

ポイントは1つ。Appleが本物の請求メールを送るときは、apple.comのドメインを使います。information@indulgexpress.comのような見慣れないアドレスは、それだけで偽物のサインになる。

今回いちばん不安なのは、キャンセルボタンを押してしまった点だと思います。そもそも「キャンセル」という言葉、安心させるための罠です。押せば請求が止まる、と思わせておいて、実際は偽サイトへの入り口になっている。

ここで、断定できることと、そうでないことを分けます。まず断定できること。偽サイトにアクセスしただけでは、個人情報の入力をしていなければ、すぐにカード情報が抜かれることはほぼないです。名前もカード番号も、あなたが打ち込まない限り相手には渡りません。

一方で、100%大丈夫とまでは言い切れない部分もある。アクセスしただけでマルウェア（悪いアプリ）に感染する可能性はゼロではないからです。ただ、今回のようなケースは情報を打ち込ませるのが目的で、そこまでの心配は薄いと考えていいです。

やることはシンプルです。まず、リンク先で何か打ち込まなかったか思い出す。カード番号、Apple Accountのパスワード、住所などを入力していなければ、被害の可能性は低いままです。すぐ戻ったなら、そこは大丈夫なことが多い。

そのうえで、念のための確認を並べます。

account.apple.comにアクセスして注文が無ければ、その請求は存在しません。メール内のリンクは踏まず、いつも使うブラウザから公式サイトを直接開くのがコツになる。

もしパスワードやカード情報を打ち込んでしまった場合は、順番に動きます。

入力していないなら、ここまでの対応は不要です。個人的には、まずはメールを無視して削除でいいと思っています。返信も、ボタンの再クリックも必要ありません。

本物か迷ったときの基準も置いておきます。Appleは公式サポートで、正規のメールの見分け方を出しています。「Apple サポート：App StoreやiTunes Storeからの正規のメールを識別する」のページが参考になる。困ったらそこを開けば、判断の軸がはっきりします。

ここまでを短く振り返ります。今回のメールは、送信元ドメインを見た時点で答えが出るタイプでした。

information@indulgexpress.comのようなアドレスからのキャンセルボタン付きメールは、Apple Accountの購入履歴をaccount.apple.comで直接見て、身に覚えがなければそのまま削除でいいです。