【解析】Apple「継続利用に関する確認のお願い」詐欺メール調査報告

■ 最近のスパム動向

今回ご紹介するのは「Apple」を騙るメールですが、その前に最近のスパム動向について解説します。現在、年度末のサブスクリプション更新時期に合わせ、Apple IDやiCloudの「継続利用」を口実にしたフィッシング詐欺が急増しています。特に2026年に入り、検閲を逃れるためにロシア系の安価なホスティングサーバーを経由し、中国ドメイン（.cn）を利用して大量送信する手口が定型化しています。

■ メールの解析結果

■ 送信者に関する情報

表示名は「Apple Support」となっていますが、実際のアドレスは「ebiharabunjimino@avocado.lvntebl.cn」です。Appleが中国ドメイン（.cn）を使用することはありません。また、「ebiharabunjimino」という無意味な文字列は、受信者のメールアドレスリストを盗用・加工し、自動生成されたものであると推測されます。

■ メール本文（画像内容の再現）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ メールの目的と専門的解説

犯人の目的：受信者を偽のログインページへ誘導し、Apple ID（メールアドレス）とパスワード、およびクレジットカード情報を盗み出すことです。

専門的視点：このメールには決定的な不自然さがあります。Appleからの公式通知であれば、必ずユーザーのフルネームが冒頭に記載されますが、本メールには「宛名」が一切ありません。また、Appleのロゴ画像すら使用せず、署名も省略された極めて低品質な作りです。これは「数撃てば当たる」方式で大量送信されていることを示唆しています。

■ Received（送信元情報）の解析

■ リンク先フィッシングサイト解析

■ 詐欺サイトの状態（画像解析）

リンク先をクリックすると、以下のタイムアウトエラーが表示される場合があります。これはサーバー側が特定のアクセスを遮断しているか、あるいは通報によってサイトが不安定になっている状態です。

■ まとめ・推奨される対応

今回のメールは、「宛名の欠如」「不自然な中国ドメイン」「直近で取得されたIP/ドメイン」という、詐欺の全条件を満たした危険なものです。過去の事例と比較しても、誘導先のサイトが不安定なことから、急速に拡散し、急速に消滅を繰り返すタイプであると断定できます。