Apple IDがロック されたというフィッシングメール

Reports-icon
LINEで送る
Pocket

Appleの正規メールと体裁が似ているフィッシングメール

以前にAppleを騙ったフィッシングメールという記事をアップしたのだが、その後もApple系のフィッシングメールは留まるところを知らず、ほぼ毎日のように送信されてくる。

最近の傾向は「Apple IDがロックされている」という内容が多く、ロックを解除する手段としてリンクが記載されている。

Appleの公式サイトのフィッシングメールについてのサポートページlink



Gmailだと迷惑メールに振り分けられるので、誤ってメール内のリンクをクリックすることもないと思うが、これほどApple系のフィッシングメールが送信されてくるということは、それなりに被害者がいるという証左なのかも。
それも故なきことではなく、中には正規メールとそっくりなものも存在する。

appleid004

appleid003

上の「領収書」は正真正銘Appleが送信してきたメールで、下の「請求書」がフィッシングメール。

Gmailの迷惑メールに振り分けられると、メール内の画像も非表示になるため、一見すると分かりづらいが、画像を表示すると非常に似ていることに驚かされる。

appleid005

「あなたのApple IDがロックされ、中断されました 。」というタイトルのメールには、不正ログインがあったかのような文面で、ロック解除のため身元確認先として「https://appleid.apple.com/support」と正規っぽいアドレスが記載されているものの、リンク先は全く別のURLが埋め込まれている。

appleid007

上図がサインインに関するAppleからの正規メールなので、メールの体裁はそれなりに似ている。

appleid006

別バージョンでは「Re : [ニュースサマリー情報] [不正アクセスログイン]あなたのApple IDは、2019年1月13日日曜日の午後2時37分他の機器からウェブブラウザ経由でiCloudにサインインしました」というタイトルで、メール本文は「疑わしいログインが検出されました。 アカウントがロックされています。指示に従ってアカウントを更新します。」だけ記載され、上図のようなPDFファイルが添付されていた。

これらのフィッシングメールで共通している、正規メールの決定的な違いは次の2点。

  1. 正規メールにはApple IDが記載されているが、フィッシングメールにはメールアドレスの記載はあっても、「Apple ID」という項目も記載もない。
  2. Apple ID登録時には氏名を登録しているはずなので、正規のメールには必ず氏名が記載されているが、フィッシングメールには氏名の記載がない。

そもそもApple IDに不正ログインが発見されたのであれば、そのApple IDを明記するのは当然のことなので、Apple IDの記載がない時点で怪しいと言うか、ほぼフィッシングメール。
ただ、Apple IDもGoogleアカウントと同様にメールアドレスなので、Apple IDと連絡先用のメールアドレスを変えておくと、フィッシングメール対策としてはベター。

iPhoneやiPadなどiOSデバイスとMacユーザーだけではなく、Androidユーザー、Windowユーザーでも、Apple IDを取得している可能性はあるので、不用心にアクセスしたり個人情報を入力したりしないよう、いままで以上に注意喚起が必要かも。





レポート

Reports-icon

Googleがやらかしたコアアップデートの影響

5ヶ月間で3度のコアアップデートによりトラフィックが半減 Googleの検索アルゴリズムは毎日のように更新されており、年に数回の激震が走るのだが、サイトのトラフ … “Googleがやらかしたコアアップデートの影響” の続きを読む

Microsoft-OneDrive-icon

OneDriveの黒歴史

OneDriveが断行してきた改悪と幻の容量無制限 先日Dropboxの無料プランで利用できるデバイスが3台までに制限され、有料プランDropbox Plusが … “OneDriveの黒歴史” の続きを読む

okayado_icon_80

ココナラでイラスト作成を依頼

姉妹サイト「オカヤドカリ飼ってます。」のアイコンをココナラで作成依頼 まだ MacのLC575を使っていた頃、イラストレーターをしていた知人に「どうしたら絵が書 … “ココナラでイラスト作成を依頼” の続きを読む

Reports-icon

MUFGカードのフィッシングメールが届いた。

MUFGカードのフィッシングメールを調査 Gmailの迷惑メールに振り分けられていたが、【重要:必ずお読みください】というタイトルで、2019年5月24日付けで … “MUFGカードのフィッシングメールが届いた。” の続きを読む

Reports-icon

北米版Blu-rayディスクの再生

DVDFab Passkey for Blu-rayで北米版Blu-rayを再生 昨今は映画のDVDやBlu-rayは随分とお手頃価格になったものの、アニメに限 … “北米版Blu-rayディスクの再生” の続きを読む





LINEで送る
Pocket