「Apple IDがロックされました」「iCloudの支払いに問題があります」「ストレージ容量が不足しています」といったメールが何度も届くと、本物のAppleからの通知なのか、それとも迷惑メールなのか分からず不安になることがあります。送信元をブロックしても、別のアドレスから似た内容が届き続けるケースもあります。

AppleやiCloudを装ったメールでは、アカウント停止や支払い失敗などを理由にリンクを開かせ、Apple Accountのパスワード、カード情報、認証コードなどを入力させるフィッシングが使われることがあります。そのため、単純に送信者をブロックするだけでなく、迷惑メールとして処理し、メール内のリンクを使わないことが重要です。

また、「配信停止」と書かれたリンクであっても、送信元が詐欺メールなら安全とは限りません。クリックすることで有効なメールアドレスだと相手に知られたり、偽サイトへ誘導されたりする可能性があります。すでにリンクを開いた、Apple Account情報やカード情報を入力した場合は、迷惑メール対策だけでなくアカウント保護まで必要になります。

そこで本記事では、Apple・iCloudを装う迷惑メールがしつこく届く場合の対処法、iPhoneで迷惑メールへ移動する方法、Appleへのフィッシング報告、メールのプライバシー保護設定、クリック・入力してしまった場合の対応までわかりやすく解説します。

Apple・iCloudを装う迷惑メールで注意したいサイン

Appleを名乗るメールだからといって、すべてが正規の通知とは限りません。とくに不安や焦りを感じさせ、その場ですぐログインや支払いを求める内容には注意が必要です。

「Apple Accountが停止される」と急がせる

フィッシングメールでは、「24時間以内に確認してください」「アカウントを停止します」など、時間制限を設けて判断を急がせることがあります。

こうしたメールを受け取っても、メール内のボタンから確認する必要はありません。iPhoneの設定やAppleの公式サイトを自分で開いて、実際に異常があるか確認します。

「支払い失敗」「iCloud容量不足」を理由にリンクへ誘導する

「iCloudの更新に失敗しました」「お支払い方法を更新してください」といった内容で偽のAppleログインページへ誘導するケースがあります。

請求やiCloudの契約状態を確認する場合も、メール内のURLではなく、iPhoneの設定やAppleの公式ページから確認することが重要です。

パスワードや認証コードの入力を求める

Apple Accountのパスワードや2ファクタ認証コード、端末パスコードなどをメール経由で入力するよう求められた場合は注意が必要です。

これらの情報が第三者へ渡ると、Apple Accountへの不正アクセスにつながる可能性があります。

カード情報や個人情報の再入力を求める

支払い確認などを理由にカード番号、有効期限、セキュリティコードなどを入力させる偽サイトも考えられます。

メールの見た目がAppleに似ていても、リンク先が正規サイトとは限りません。

「配信停止」や「確認」ボタンを押すよう促す

正規のメールマガジンでは配信停止リンクが利用されることがありますが、送信元が不審なメールの場合はクリックしない方が安全です。

リンクを開くことで、有効なメールアドレスだと相手側に確認される可能性もあります。

Appleを装う迷惑メールでは、メール本文のリンクを使わず、公式アプリや設定画面から直接確認することが基本です。

Apple・iCloudを装う迷惑メールを減らす方法

しつこい迷惑メールは、送信者を一件ずつブロックするだけでは十分でない場合があります。送信元アドレスを変えながら大量送信されるケースがあるため、迷惑メールとして処理する方法が基本です。

iPhoneの「メール」で迷惑メールへ移動する

iPhoneの「メール」アプリで不審なメールを受信した場合は、該当メールを迷惑メールへ移動します。

迷惑メールとして処理することで、今後の類似メールのフィルタリング改善につながります。

送信者を個別にブロックする方法もありますが、相手が送信元を変更している場合は効果が限定的です。

Appleへフィッシングメールとして報告する

Appleを装ったフィッシングメールと思われる場合は、Appleが案内している報告先へメールを転送して報告できます。

reportphishing@apple.com

不審なリンクをクリックしたり、相手へ返信したりするのではなく、メール自体を転送して報告します。

iCloud宛に届いた一般的な迷惑メールについては、迷惑メールフォルダへ移動することで処理できます。

メールのプライバシー保護を有効にする

メールには、画像の読み込みなどを利用して開封状況を把握する仕組みが使われる場合があります。

iPhoneでは「メール」でのアクティビティを保護する機能を利用できます。

この設定によって、メールの送信者が受信者の行動を追跡するために利用する情報を抑えられる場合があります。

不審なメールの配信停止リンクを押さない

迷惑メール本文に「配信停止はこちら」と書かれていても、送信元が不審な場合はクリックしないことが重要です。

「配信停止」そのものが偽サイトへのリンクになっている可能性もあります。

Apple・iCloudの迷惑メールでやってはいけないこと

フィッシングメールは、受信しただけで直ちにApple Accountが乗っ取られるものではありません。危険性が高まるのは、メールから誘導された先で情報入力やアプリ導入などを行った場合です。

メール内のURLを開く

メール本文に「アカウントを確認」「支払い方法を更新」などのボタンがあっても、そこからログインしません。

Appleの状態を確認するときは、自分で設定画面や公式サイトを開きます。

送信者へ返信する

「このメールを止めてください」と返信すると、有効なメールアドレスとして認識される可能性があります。

不審な送信者とはやり取りせず、迷惑メール処理を行います。

Apple Accountの情報を入力する

偽サイトへApple Accountのパスワードを入力すると、第三者に認証情報を取得される可能性があります。

同じパスワードを別サービスでも使っている場合は、被害が広がる可能性もあります。

カード情報や認証コードを入力する

クレジットカード情報や2ファクタ認証コードまで入力した場合は、アカウントや金融被害のリスクが高まります。

この場合は、メール削除だけではなく即時の対応が必要です。

不審な添付ファイルやアプリを開く

Appleの請求書やセキュリティ更新を装った添付ファイルが届く場合もあります。

出所が確認できないファイルやアプリは開かないことが重要です。

Appleを装うメールのリンクをクリックした場合の対処法

不審なメールを受信しただけなのか、リンクを開いたのか、さらに情報まで入力したのかによって必要な対処は変わります。

リンクを開いただけで何も入力していない場合

リンクを開いただけで、パスワードや個人情報を入力せず、アプリやファイルもダウンロードしていない場合は、まずタブを閉じます。

その後、Apple Accountに不審な通知や設定変更がないか確認します。

リンクを開いたことだけで直ちにアカウントが乗っ取られたと断定する必要はありません。

Apple Accountのパスワードを入力した場合

偽サイトへApple Accountのパスワードを入力した場合は、第三者に取得された可能性を考えて対応します。

iPhoneの「設定」またはAppleの公式サイトからパスワードを変更します。

同じパスワードを他サービスでも利用している場合は、それらも変更します。

2ファクタ認証コードまで入力した場合

パスワードに加えて認証コードまで偽サイトへ入力した場合は、不正ログインが成立した可能性を考えて確認する必要があります。

Apple Accountの端末一覧やアカウント情報に、見覚えのない変更がないか確認します。

身に覚えのない端末や設定変更があれば、アカウント保護を優先します。

カード情報を入力した場合

カード番号、有効期限、セキュリティコードなどを入力した場合は、カード会社の公式窓口へ速やかに連絡します。

利用停止、不正利用監視、再発行などが必要か確認します。

Apple Accountのパスワードや認証コードまで入力した場合は、迷惑メール対策ではなくアカウント侵害として対応することが重要です。

Apple Accountが乗っ取られていないか確認するポイント

フィッシングサイトへ情報を入力した場合や、不審な認証通知が届いている場合は、Apple Accountに異常がないか確認します。

見覚えのないAppleデバイスがないか確認する

Apple Accountに紐づくデバイス一覧を確認し、自分が所有していないiPhone、iPad、Macなどが登録されていないか確認します。

知らない端末がある場合は、不正アクセスの可能性を考えてアカウント保護を進めます。

信頼できる電話番号を確認する

2ファクタ認証などに使う電話番号が、自分のものだけになっているか確認します。

知らない番号が追加されている場合は注意が必要です。

パスワード変更などの通知を確認する

自分では操作していないパスワード変更、アカウント設定変更などの通知がないか確認します。

フィッシングメールを受信した時期と、不審なアカウント変更が発生した時期が近い場合は、関連を疑って確認します。

購入・決済履歴に異常がないか確認する

Apple関連の購入履歴やカード利用明細に、身に覚えのない請求がないか確認します。

不正利用がある場合は、Appleだけでなくカード会社にも連絡します。

迷惑メールが増えた原因はメールアドレス漏えいの場合もある

AppleやiCloudを装った迷惑メールが大量に届くからといって、Apple Accountそのものが漏えいしたとは限りません。

過去に利用した別のサービスなどからメールアドレスが漏えいし、迷惑メール送信用のリストに含まれている可能性もあります。

その場合、送信元を一件ずつブロックしても、別アドレスや別ドメインからメールが届くことがあります。

重要なのは、迷惑メールを受信することと、Apple Accountへの不正アクセスを分けて考えることです。不審なログインや設定変更がなければ、メールアドレスがスパム送信先として利用されているだけの可能性もあります。

今後Apple・iCloudの迷惑メールを減らすための対策

完全に迷惑メールをゼロにすることは難しい場合がありますが、メールアドレスの露出を抑えることで今後のリスクを減らせます。

迷惑メール機能を継続的に利用する

不要なメールが届いた場合は、削除だけでなく迷惑メールとして処理します。

なお、迷惑メールフォルダ内のメールは一定期間後に自動削除されるため、正規メールが誤って分類されていないか必要に応じて確認します。

iCloudメールのエイリアスを使う

用途別にメールアドレスを分けたい場合は、利用できる環境でiCloudメールのエイリアスを活用する方法があります。

メインのメールアドレスを多くのサービスへ直接登録しないことで、露出を抑えやすくなります。

iCloud+の「メールを非公開」を利用する

iCloud+を利用している場合は、「メールを非公開」を使ってランダムなメールアドレスを生成し、実際のメールアドレスを相手へ知らせずサービス登録できる場合があります。

特定サービスから迷惑メールが増えた場合に、そのアドレスだけを停止しやすい点もメリットです。

重要サービスと一般登録用のアドレスを分ける

銀行やApple Accountなど重要サービス用のメールアドレスと、通販やキャンペーン登録用のアドレスを分ける方法もあります。

メールアドレスがどこかから漏えいした場合でも、重要サービスへの影響を限定しやすくなります。

Appleを装うフィッシング被害を詳しく確認する方法

迷惑メールを受信しただけであれば、基本的には迷惑メール処理とフィッシング対策で対応できます。一方で、メール内のリンクからパスワードを入力した、不審なアプリやファイルを開いた、不正ログインが実際に発生している場合は、被害範囲を詳しく確認したいケースがあります。

フィッシングサイトへのアクセス履歴を確認する

メール内のリンクを開いた場合は、SafariやChromeなどのブラウザ履歴から、どのURLへアクセスしたのか確認できる場合があります。

偽サイトへのアクセス時刻と、その後に発生したログイン通知などを時系列で整理します。

Apple Accountの不正ログインを確認する

Apple Accountの端末一覧や設定変更通知などから、見覚えのない利用がないか確認します。

実際にパスワードや認証コードを入力している場合は、その後のアカウント異常を重点的に確認します。

端末に不審なアプリ・ファイルがないか確認する

メールからファイルをダウンロードした、アプリをインストールした、構成プロファイルなどを追加した場合は端末側も確認します。

単にリンクを開いただけの場合と、不審なソフトを導入した場合では必要な調査範囲が異なります。

認証情報流出後の被害範囲を整理する

Apple Accountと同じパスワードを別サービスでも利用していた場合は、メール、通販、SNSなどへの不正アクセスも確認します。

複数サービスで異常がある場合は、発生日時を時系列で整理することが重要です。

フォレンジック調査会社に相談する

AppleやiCloudを装った迷惑メールを受信しただけであれば、フォレンジック調査が必要になるケースは多くありません。

一方で、偽サイトへApple Accountのパスワードや認証コードを入力した、不審なアプリやファイルを実行した、不正ログインや身に覚えのない決済が発生している場合は、フォレンジック調査会社への相談を検討できます。

フォレンジック調査では、スマートフォンやパソコンに残るブラウザ履歴、ダウンロード履歴、不審なアプリや操作痕跡などを確認し、フィッシングメールをきっかけに端末側で何が起きた可能性があるのかを整理できます。

また、端末側の記録とApple Accountや関連サービスのログイン状況を時系列で確認することで、認証情報が実際に悪用された可能性を整理しやすくなります。

不正アクセスや金銭被害について詳しく確認する場合は、ブラウザ履歴や不審なメールをすぐ削除すると、原因や被害経路を確認する痕跡が失われる恐れがあります。必要な記録を保存してから対応することが重要です。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 近年はデジタル技術の急拡大により、

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

会社や自分のパソコンやスマホがハッキングされたかもしれないと気付いたとき、どうやって調査すればよいのでしょうか。 「パソコンが遠隔操作され、詐欺にあったかもしれない…」

まとめ

AppleやiCloudを装う迷惑メールが繰り返し届く場合は、メール内のURLや「配信停止」リンクを押さず、iPhoneの「メール」アプリから迷惑メールとして処理することが基本です。Appleを名乗るフィッシングメールについては、Appleが案内している報告先へ転送する方法もあります。

また、iPhoneのメールでは「“メール”でのアクティビティを保護」を利用し、送信者による開封状況などの追跡を抑える方法があります。迷惑メールが多い場合は、iCloudメールのエイリアスやiCloud+の「メールを非公開」を活用し、メインのメールアドレスを必要以上に公開しないことも有効です。

不審なメールのリンクを開いただけで、何も入力・ダウンロードしていない場合は、直ちにApple Accountが乗っ取られたとは限りません。一方で、Apple Accountのパスワードや認証コードを入力した場合は、公式の設定画面からパスワードを変更し、信頼できるデバイスや電話番号も確認します。

カード情報を入力した場合はカード会社へ連絡し、不正利用の確認を進めます。また、フィッシングサイトをきっかけに不審なアプリを入れた、不正ログインや身に覚えのない決済が発生している場合は、端末の履歴を保全したうえで、必要に応じてフォレンジック調査を検討する方法があります。