iCloud+の支払い情報確認メールは詐欺？Appleを装う偽メールの見分け方と安全な対処方法

iCloud+の容量プランを利用していると、「支払い情報を確認してください」「決済が完了していません」といったメールが届くことがあります。しかし、Appleを装った偽メールによってApple IDやクレジットカード情報を盗もうとするフィッシング詐欺も多く発生しています。

この記事では、iCloud+の更新を装ったメールが本物か確認する方法、怪しいメールに共通する特徴、誤ってリンクを開いてしまった場合の対処方法について詳しく解説します。

iCloud+の支払い情報確認メールで確認すべきポイント

Appleから届いたように見えるメールでも、まず確認したいのは送信元メールアドレスです。Apple公式のメールであれば通常はAppleが管理するドメインから送信されます。

今回のように「noreply@pwdzow.jtafzz.com」のような、Appleとは関係のないドメインが送信元になっている場合は、偽メールである可能性が非常に高くなります。

特に「jtafzz.com」などAppleとは無関係なWebサイトへ誘導するボタンがある場合、Apple IDやクレジットカード情報を盗む目的のフィッシングサイトであるケースが多いため注意が必要です。

Appleを装った詐欺メールには、いくつか共通した特徴があります。

例えば、「支払い情報を確認しないとiCloud+が停止されます」という文章があっても、メール内のボタンを押して確認するのではなく、iPhoneの設定アプリやApple公式サイトから直接確認することが安全です。

また、メール本文にApple Accountのメールアドレスや注文番号のような情報が記載されていても、それだけで本物とは判断できません。フィッシングメールでは、公開情報や過去に流出した情報を利用して、本物らしく見せる手口があります。

iCloud+の契約状況を確認する場合は、メール内のリンクではなくiPhone本体の設定から確認します。

確認手順は以下の通りです。

ここで表示されるプランや更新日が、メールに書かれている内容と異なる場合、そのメールは偽物である可能性があります。

例えば、iPhoneの設定では50GBプランで更新日も正常なのに、メールでは200GBプランの更新失敗と表示されている場合は、メールの内容を信用する必要はありません。

メール内のボタンを押しただけで、情報入力をしていない場合は、多くの場合大きな被害にはつながりません。ただし、アクセスしたページでApple Accountのパスワードやクレジットカード情報を入力してしまった場合は、すぐに対処が必要です。

Apple Accountの情報を入力した場合は、Apple Accountのパスワード変更を行い、二要素認証が有効になっているか確認してください。

クレジットカード情報を入力した場合は、カード会社へ連絡して利用状況を確認し、不正利用の可能性があればカード停止などの対応を行います。

iCloud+の料金や契約内容を確認するときは、メールに記載されたリンクを利用しないことが重要です。

Apple公式サイトやiPhoneの設定画面から確認すれば、フィッシングサイトへ誘導される危険を避けられます。

また、同じ内容のメールが何度も届く場合でも、更新日が変わっていたり、急な支払い要求があったりする場合は、メール本文ではなく公式の契約情報を基準に判断しましょう。

iCloud+の「支払い情報を確認してください」というメールは、送信元アドレスやリンク先を確認することで、本物か偽物か判断できます。

Appleとは関係のないドメインから届いたメールや、外部サイトへ誘導する支払い確認ボタンがあるメールは、フィッシング詐欺の可能性が高いため注意が必要です。

iCloud+の契約状況はメールではなくiPhoneの設定画面やApple公式サービスから確認し、不審なメールには個人情報や支払い情報を入力しないことが大切です。