「iCloud写真アルバムに別の場所からアクセスされました」というSMSは詐欺？偽Appleメッセージの見分け方と対処法

「お客様のアカウントが別の場所からログインされiCloud写真アルバムにアクセスされました」など、不正アクセスを警告するSMSと一緒に見慣れないURLが送られてくることがあります。Apple AccountやiCloud写真には大切な個人情報が保存されているため、突然このようなメッセージが届くと不安になりますが、慌ててSMS内のリンクを開いてはいけません。

特に、Appleを名乗っているにもかかわらず、リンク先のドメインがApple公式とは無関係な文字列になっている場合は、Apple Accountのパスワードなどを盗むフィッシング詐欺を強く疑うべき状況です。Apple自身も、予期しない不審なメッセージについては詐欺だと推測して対処する方が安全であり、メッセージ内のリンクを開かないよう案内しています。Apple公式のフィッシング対策[参照]

この記事では、iCloudへの不正アクセスを装うSMSの見分け方、リンクを開いていない場合の対応、開いてしまった場合、Apple Accountのパスワードまで入力してしまった場合の対処方法を順番に解説します。

「別の場所からログインされiCloud写真にアクセス」というSMSは要注意

フィッシング詐欺では、「あなたのアカウントが不正アクセスされた」「支払いに問題がある」「アカウントを停止する」など、不安を感じさせる文章を使って偽サイトへ誘導する手口がよく使われます。

Appleも、詐欺師が「誰かがiPhoneやiCloudアカウントへ侵入した」などと説明して緊急性を演出し、利用者を偽サイトへ誘導する手口について注意を呼びかけています。Apple公式情報[参照]

したがって「iCloud写真が見られたかもしれない」と焦ってSMS内のリンクを押すのではなく、まずメッセージとは切り離してApple Accountの状態を確認することが重要です。

「link.ink.oxli」のようなURLならApple公式サイトとして信用しない

メッセージの真偽を判断する重要な材料の一つがリンク先です。Appleを名乗るメッセージなのに、URLのドメインがAppleとは無関係であれば、リンク先をApple公式サイトだと信用してはいけません。

例えば「http://link.ink.oxli」のように表示されるURLの場合、少なくともapple.comというApple公式ドメインではありません。Appleもフィッシングメッセージを見分けるポイントとして、「リンクが正しそうに見えても、URLが企業のWebサイトと一致していない」ケースを挙げています。Apple公式・詐欺メッセージの見分け方[参照]

Appleに関する警告＋Appleと無関係なドメインへのリンク、という組み合わせは非常に強い警戒材料です。リンク先を開いて本物か確かめるのではなく、開かずに処理してください。

「http://」だから詐欺なのではなくドメインを見ることが重要

URLの先頭に「http://」が付いていることを不審に感じる人も多いでしょう。暗号化された通信では「https://」が一般的であり、ログイン情報などを扱うページで単なるHTTPというのは大きな警戒材料になります。

ただし、「https://なら本物」という判断も危険です。フィッシングサイトでもHTTPSを利用できます。つまり、鍵マークやhttpsは通信が暗号化されていることを示すものであって、そのサイトがApple公式であることを保証するものではありません。

重要なのは「httpかhttpsか」だけではなく、どのドメインへ接続しようとしているのかを確認することです。Appleを名乗りながらAppleと無関係なドメインへ誘導している場合は、そこで操作を止めるのが安全です。

Apple Accountに問題があるかはSMSのリンクを使わず確認する

「もしかするとSMS自体は偽物でも、本当にApple Accountへ不正ログインされているかもしれない」と心配になることもあります。その場合も、SMS内のリンクから確認する必要はありません。

Apple Accountについて確認する場合は、iPhoneやiPadの「設定」から自分のアカウント情報を確認するか、ブラウザへ自分でApple公式のアドレスを入力してアクセスします。Appleは、Apple Accountのパスワードを更新するときもデバイスの設定画面または公式のApple Accountサイトから行うよう案内しています。Apple公式・アカウント情報を安全に更新する方法[参照]

つまり、SMS→リンク→ログインではなく、SMSは閉じる→自分でApple公式サービスを開く→アカウントを確認するという流れにすると、偽サイトへパスワードを入力してしまう危険を大きく減らせます。

本当にApple Accountへ不正アクセスされた場合に見られる兆候

Appleは、Apple Accountが不正利用された可能性を示す兆候として、覚えのないデバイスへのサインイン通知、自分で要求していない2ファクタ認証コード、覚えのない信頼できるデバイスや購入履歴、変更した覚えのないアカウント情報などを挙げています。Apple公式・Apple Accountの不正利用が疑われる場合[参照]

例えば、iPhoneの設定からApple Accountに紐付いているデバイスを確認し、所有したことのないiPhoneやMacなどが表示されていないか確認することは有効です。

ただし、「不正アクセス警告のSMSが届いた」という事実だけでは、本当にiCloud写真へ第三者がアクセスした証拠にはなりません。フィッシング詐欺では、まさにその不安を利用してリンクを押させようとするからです。

リンクを押していない場合はどうすればいい？

SMSを読んだだけで、リンクを押しておらず、Apple Accountのパスワードや認証コードなども入力していないのであれば、まずはリンクを開かず、メッセージを削除または迷惑メッセージとして処理します。

Appleは、思い当たるふしのない疑わしいメッセージについて、リンクをクリックしたり添付ファイルを開いたり保存したりしないよう案内しています。

不安であれば、SMSとは別にiPhoneの設定やApple公式サイトからApple Accountの状態を確認します。SMSに書かれた電話番号へ連絡したり、リンク先から「安全確認」を行ったりする必要はありません。

リンクを押しただけの場合は何をすればいい？

誤ってリンクをタップしてしまったものの、表示されたサイトへApple Accountのパスワード、クレジットカード番号、認証コードなどを入力せず、アプリや構成プロファイルなどもインストールしていない場合は、まずページを閉じます。

「リンクを押した＝必ずApple Accountを乗っ取られた」と決めつける必要はありません。ただし、リンク先でファイルをダウンロードした、アプリをインストールした、構成プロファイルの追加を許可した、通知の許可など不審な操作をした場合は状況が異なります。

不審なページから何かをインストールした場合や、何を許可したのか分からない場合は、Appleの公式サポートを利用して確認するのが安全です。

Apple Accountのパスワードを入力してしまった場合は至急変更する

偽サイトと思われるページにApple Accountのメールアドレスとパスワードを入力してしまった場合は、対応の優先度が上がります。Appleは、詐欺サイトへパスワードや個人情報を入力した可能性がある場合、ただちにApple Accountのパスワードを変更し、2ファクタ認証が有効になっていることを確認するよう案内しています。Apple公式・情報を入力してしまった場合の対処[参照]

パスワード変更はSMSに届いたリンクからではなく、iPhoneの設定画面など正規の経路から行います。また、Apple Accountに登録されている電話番号、メールアドレス、信頼できるデバイスなどに覚えのない変更がないか確認しましょう。

同じパスワードを別サービスでも使い回している場合は、そのサービスのパスワードも別の強力なものへ変更することが重要です。

2ファクタ認証コードまで入力した場合は特に急いで対応する

フィッシングサイトの中には、Apple Accountのパスワードを盗んだ後、さらに6桁の確認コードなどを入力させようとするものがあります。

Appleは、パスワード、デバイスのパスコード、2ファクタ認証コードなどのセキュリティ情報を他人と共有したり、相手から案内されたWebページへ入力したりしないよう明確に注意しています。Appleサポートを名乗る人物であっても、こうした情報を要求する場合は信用してはいけません。Apple公式・サポートを装う詐欺への注意[参照]

パスワードと認証コードの両方を渡してしまった場合は、Apple Accountへ第三者がサインインできる危険性が高まります。すぐに正規の方法でパスワードを変更し、アカウントに登録されているデバイスやセキュリティ情報を確認してください。

「許可しますか？」というAppleのサインイン通知が来ても安易に許可しない

Apple Accountへのサインインが試みられると、信頼できるAppleデバイスにサインイン要求が表示されることがあります。自分でサインイン操作をしていないのに突然要求が表示された場合は、安易に許可してはいけません。

フィッシングによってパスワードを入手した第三者が、実際にサインインを試している可能性も考えられます。自分に心当たりがない要求なら拒否し、Apple Accountの状態を確認します。

SMSの送信者から「確認のため許可を押してください」「届いた6桁の数字を入力してください」と指示されたとしても従わないでください。

SMSの送信元名や電話番号だけでは本物と判断できない

送信者欄に「Apple」のような名前が表示されたからといって、それだけで正規メッセージだとは判断できません。詐欺では企業になりすましたメッセージや電話が使われます。

Appleも、詐欺師が正規企業のように見えるメールやメッセージを利用することや、電話番号の表示を偽装する手口があることを案内しています。

そのため「送信元がそれらしく見えるからリンクを開く」のではなく、内容、リンク先ドメイン、不自然な日本語、個人情報を要求していないか、緊急性を過度にあおっていないかなどを総合的に判断します。

フィッシングSMSでよくある特徴

Appleに限らず、フィッシングSMSには似たパターンがあります。次のような特徴が複数当てはまる場合は特に警戒してください。

• 「不正アクセスされました」など突然不安をあおる
• 「至急確認」「利用停止」など急がせる
• 企業名とリンク先ドメインが一致しない
• リンク先でID・パスワードを入力させる
• クレジットカード情報を入力させる
• 2ファクタ認証の確認コードを要求する
• 不自然な日本語や句読点が含まれている
• 身に覚えのないSMSなのにURLが付いている

ただし、文章が自然だから本物、HTTPSだから本物というわけではありません。近年は本物に非常によく似たフィッシングサイトも作られています。

Appleを装う不審なSMSはAppleへ報告できる

Appleは、Appleを装った不審なSMSについて、メッセージのスクリーンショットを撮影し、Appleのフィッシング報告用メールアドレスへ送信する方法を案内しています。詳細はApple公式のフィッシング対策ページで確認できます。Apple公式・不審なSMSを報告する方法[参照]

iPhoneのメッセージアプリで「迷惑メッセージを報告」が表示されている場合は、その機能を利用できる場合もあります。

報告後はメッセージを削除し、同じ送信元から繰り返し届く場合はブロックも検討します。

本当にiCloud写真を見られたのか不安な場合の確認ポイント

フィッシングSMSが届いただけなら、それだけでiCloud写真が第三者に閲覧されたとは判断できません。SMSに書かれている「写真アルバムにアクセスされました」という文章自体が、リンクをクリックさせるための作り話である可能性があります。

一方で、Apple Accountに見覚えのないデバイスが追加されている、自分では要求していない認証コードが何度も届く、アカウント情報が勝手に変更されている、覚えのない購入があるといった異常が確認できる場合は、実際の不正利用も疑って対処する必要があります。

Appleは不正利用が疑われる場合の具体的な確認・復旧手順を公開しています。SMS内のURLではなく、Apple公式サポートから確認してください。Apple Accountの不正利用が疑われる場合[参照]

状況別の対応を整理

特に重要なのは、「確認のため」と称して同じSMSのリンクをもう一度開かないことです。Apple Accountの確認や変更はAppleの設定画面や公式サイトから行います。

まとめ｜iCloud不正アクセスを装うSMSのリンクは開かず公式経路で確認する

「別の場所からログインされiCloud写真アルバムにアクセスされました」と突然SMSが届き、Appleとは無関係なドメインへのURLが付いている場合は、Appleを装ったフィッシングSMSとして扱うのが安全です。特に「http://link.ink.oxli」のようなApple公式ではないドメインを、Appleのログインページだと信用してはいけません。

SMSを受信しただけなら、リンクを開かず削除・報告します。本当に不正アクセスされていないか心配な場合も、SMS内のリンクではなく、iPhoneの設定画面やApple公式サイトからApple Accountを確認してください。

すでに偽サイトへApple Accountのパスワードを入力した可能性がある場合は、ただちに正規の方法でパスワードを変更し、2ファクタ認証、登録されている信頼できるデバイス、電話番号などを確認します。Apple自身も、詐欺サイトへパスワードなどを入力した可能性がある場合は速やかなパスワード変更を案内しています。Apple公式フィッシング対策[参照]