【迷惑メール注意】あなたの Apple ID は、いくつかの違反したポリシーのために無効になります

公式Appleを装う迷惑メールがまた届きました。ひっきりなしに届く迷惑メールの中でもとても多いApple系のスパムメールですが最近では、iPhone XS、Phone XS Max、iPhone XRの発売もあり相変わらず人気のiPhoneですがそれだけ多くの方が持っているスマートフォンですのでターゲットにされやすいのかと思います。

このようなメールが届いた場合まずはクリックしてしまわないことが大切です。冷静に判断しましょう。

公式Appleとしてもこのような迷惑メールへのアナウンスは行なっておりますが日々進化する迷惑メール全てに対応するのは難しいことだと思いますので、ユーザーがある程度知識をつけることが大切です。

このタイプの迷惑メールの被害が早くゼロになるように今回はApple公式メールを装った迷惑メール「あなたの Apple ID は、いくつかの違反したポリシーのために無効になります」の中身を詳しく見ていきましょう。

今回の迷惑メールあなたの Apple ID は、いくつかの違反したポリシーのために無効になりますの内容
フィッシングにひっかかっていけるとこまでいってみた
1. 差出人のアドレスでログインしてみた
2. 個人情報の抜き取り画面へ
Apple IDを不正利用されないために
フィシングサイトに個人情報を入力してしまった場合
迷惑メール「あなたの Apple ID は、いくつかの違反したポリシーのために無効になります」の2つのねらい
迷惑メールだとわかるポイント
1. リンク先のサイトURL
あなたの Apple ID は、いくつかの違反したポリシーのために無効になりますを知り合いと共有しよう！
1. 特に年配の方、お子様は注意！
まとめ
1. 親戚が同様の迷惑メールの被害に
2. 迷惑メールの被害を少しでも減らすために
関連記事

今回の迷惑メールあなたの Apple ID は、いくつかの違反したポリシーのために無効になりますの内容

差出人のアドレス

no-reaply@apple.com

このメールアドレス「no-reaply@apple.com」自体が公式のものなのかどうかというのは調べて見ましたがわかりませんでしたが差出人のメールアドレスは送信側でちょっといじればいくらでも詐称することができます。

ですので差出人のメールアドレスで公式のものかどうかを判断するのはやめておいたほうがいいです。

宛先

宛先には僕自身のメールアドレスがきちんと記入されてあります。どこで収集されてしまったのでしょうか。

メールアドレスが流出したかどうか調べる方法

自分の使用しているメールアドレスが流出しているのかどうかを調べる方法は以下のサイトで調べることができます。

Have I been pwned?

ちなみに僕が普段使用しているメールアドレスを入力して見ると

どうやらこちらのメールアドレスやはり流出しているようです。とりあえずメールアドレスを登録しているサイトのパスワードを変更しました。もしこちらのサイトで調べて見て流出していることがわかりましたらパスワードの変更をお勧めいたします。

件名

あなたの Apple ID は、いくつかの違反したポリシーのために無効になります

公式のAppleより同様の件名のメールが来るのかどうかは調べましたが確認することはできませんでしたのでこの件名のメールが来た場合はまず迷惑メールを疑うことが必要です。

これまで似たようなフィッシング詐欺メールはありましたが微妙に文言を変えてきていますね。

本文

あなたのApple ID は、いくつかの違反したポリシーのために無効になります
日時: 2018 年 10 月 31 日 08:48 JST
ケースID: ID-66574618
お客様のアカウント情報の一部のデータが無効で、確認されていないようです。
AppleIDアカウントを引き続き使用するためには
アカウント情報を確認する必要があります。
下記のリンクをクリックしてアカウント情報を確認してください：
ここをクリック
24時間以内にお客様からの返信がない場合、お客様のアカウントは無効になります
誠実に、
Apple IDサポート
お気軽にサポートをご利用ください。
製品の詳細を確認したり、最新のソフトウェアをダウンロードしたり、
ヒントやソリューションを他のユーザーと共有することができます。
また、あなたに最も適した方法を選択することもできます。

上記本文内のココをクリックという部分がフィッシングサイトへのリンクとなっています。

文中の日本語も怪しい感じはしますが特別おかしいわけではないので、迷惑メールかどうかの判断が難しいかもしれません。

フィッシングにひっかかっていけるとこまでいってみた

公式のAppleのページとそっくりな内容で作られていますがそのほかのリンク先が全て無効になっていますので迷惑メールであることはわかります。

差出人のアドレスでログインしてみた

この迷惑メールの差出人メールアドレス「no-reaply@apple.com」で入力しパスワードは「12345」で入力してみました。そうするとでたらめに入力したにもかかわらずなんとログインすることができました。

そうするとアカウントはロックされロックを解除しないと使用できないよ!と焦らされるようなアラートが表示されます。

個人情報の抜き取り画面へ

個人情報や、クレジットカード情報を入力する画面になりました。ここで入力するととんでも無いことになりますのでここで幕引きとしました。

Apple IDを不正利用されないために

公式のAppleサポートのコミニュティに利用者より寄せられた

Apple IDの不正防止の方法が寄せられています。

強固なパスワードを設定する
Apple IDに２ファクタ認証を設定する　あるいは、２ステップ確認を設定する
複数のサーピスに対して、同じIDや同じパスワードを使わない
クレジットカードの代わりに専用のプリペードカード（iTunes Card）を使って購入する
小額をiTunesクレジットに入れておき、購入に不足する場合にのみ、クレジットカードで決済する
クレジットカードの情報はサーバーに保存しない
決済をする端末を限定する
iTunes StoreやMac App Storeも必要が無いときは、サインアウトする
メールの問い合わせなどに応じて不用意にＩＤやパスワードを入力しない
怪しいサイト・ソフトウェアは利用しない
セキュリティーソフト、アンチウイルスソフトを使用する

またリンク先にサイトについてはhttp://store.apple.com/jp や iforgot.apple.com のように「apple.com」が入っています (ただし、iCloud.com は例外)のでサイト先のURLで確認することもできます。今回のスパムメールの場合はリンク先URLが「https://appleid.support-customer-apps.net/manage/?view=login&appIdKey=4f42c25756a3fd1&country=JP」となっており「apple.com」が入っていませんでした。

フィシングサイトに個人情報を入力してしまった場合

フィッシング対策協議会では今回のような迷惑メールおよびフィッシングサイトにて誤って個人情報を入力してしまった場合その対処方法を以下のように記載しております。

情報を詐取された疑いを持ったサービスを
提供している事業者（クレジットカード会社など）に
フィッシング詐欺被害があることを伝え
指示によっては暗証番号の変更やカードの再発行
ショッピングサイトやプロバイダのIDおよびパスワードの変更を行う。
金銭的な被害など、実質的な被害が確認された場合には
被害者の居住する地区の都道府県警察のサイバー犯罪相談窓口へ連絡する。
国民生活センターまたは各地の消費生活センターに相談する。
などの対策を推奨しています。
特にクレジットカードの情報を入力してしまった場合は
すぐにクレジットカード会社に相談してください。
またクレジットカードを不正利用されるなど
実際に被害を受けてしまった場合は、
すぐに各都道府県警察のサイバー犯罪相談窓口へ連絡してください。

迷惑メール「あなたの Apple ID は、いくつかの違反したポリシーのために無効になります」の2つのねらい

この迷惑のねらいはおそらく2つです。1つ目はおそらくソフトで生成したランダムなメールアドレスなどに無作為にメールを送信して反応のあったメールアドレスが生きているメールアドレスということで収集し販売、それをお金に変えること。その証拠に、僕は実験的に様々な迷惑メールをクリックしてみているのですが日に日に届く迷惑メールの数が増えてきています。

2つ目はクレジットカードもしくは、住所、名前、生年月日、電話番号などの個人情報を入手し悪用もしくは、不正利用をすること。おそらこの二つが狙いではないかと考えられます。

迷惑メールだとわかるポイント

リンク先のサイトURL

今回のスパムメール「あなたの Apple ID は、いくつかの違反したポリシーのために無効になります」では公式サイトでアナウンスのあるようにサイトURLに「apple.com」が入っていませんでした。
これが迷惑メールであることがわかったポイントです。

あなたの Apple ID は、いくつかの違反したポリシーのために無効になりますを知り合いと共有しよう！

特に年配の方、お子様は注意！

最近では、小学生ですでにスマートフォンを持ち始めているという子がいます。またシンプルフォンなどの普及もあり、年配の方でもたくさんの方がスマートフォンを所持しています。こういった方は驚くほど無警戒で迷惑メールの格好のターゲットとされています。現に僕の母も何の疑いもなく迷惑メールをクリックしてしまったことがあります。こういった被害を減らすためにも、迷惑メールの情報はお子様や、年配の方と共有し注意喚起をしていきましょう。

僕自身が3人の子どもを持ち、これからスマートフォンを持たせようとしているところなので学校で「スマートフォンについて」の授業を行ってもらって迷惑メールやSNSの使用などのリスクについて教えてほしいと切に思います。