Apple「サブスクリプション料金決済完了のお知らせ」は詐欺！正規メール配信サービスSendGridを悪用した手口を解説

HL-META: date=2026-07-22 | brand=Apple（なりすまし） | sender_geo=アメリカ（SendGrid／コロラド州デンバー） | site_geo=unknown | spf=pass | dkim=unknown | cloaking=no

ご覧の通り、このメールはApple公式サービスを装った真っ赤な偽物です。被害を未然に防ぐため、この記事を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

---

サブスクリプション料金の決済が完了いたしました。領収書を送付いたします。購入履歴より詳細をご確認ください。

Appleからの領収書

いつもAppleサービスをご利用いただき、誠にありがとうございます。
お客様のApple IDによるサブスクリプション料金の決済が実施されました。このため、領収書を送付いたします。

領収書発行日時：2026-07-22 14:20:27
請求書番号：INV-1652332
注文番号：ODR-050274166
お支払い方法：クレジットカード決済

サブスクリプション（月額）　自動更新　　¥1,680
ご請求合計（税込）　　¥1,680

アカウントおよびご購入内容の確認について
お取引内容に誤りがある場合、またはアカウント情報の確認・変更をご希望の場合は、下記リンクよりログインして詳細をご確認ください。アカウントを安全に保つため、定期的にパスワードを見直すことを推奨いたします。

購入履歴を確認する
サブスクリプションの管理・解約手続きはこちら

※本メールはシステムより自動送信されています。本メールに直接返信いただいてもご回答はできかねますので、あらかじめご了承ください。
※アカウント情報や決済に関するお問い合わせ、お手続きはAppleサポートよりご確認ください。

Copyright © 2026 Apple Distribution International Ltd. All rights reserved.
サポートが必要な場合はAppleサポートよりお問い合わせください。

実際に受信した詐欺メールの画面。Appleの領収書デザインを精巧に模倣している

💡ここで！ SendGridとは？

SendGridは、企業が会員向けのお知らせやマーケティングメールを大量かつ確実に届けるために使う、正規のメール配信サービス（アメリカのTwilio社が提供）です。多くの企業が正規に利用しているため、メールサーバー側からは「信頼できる送信元」として扱われやすいという特徴があります。今回の詐欺メールは、攻撃者がこのSendGridに自分でアカウントを登録し、Apple社とは無関係な「gkrty.com」というドメインを使って配信していました。正規サービスの信頼性を逆手に取った手口です。

■ 送信ルート及び偽装判定

送信元IP（Received-SPFヘッダーより特定）：
149.72.130.130（helo=s.wrqvtvvn.outbound-mail.sendgrid.net）

回線情報（ip-sc.net確認）：
プロバイダ：SendGrid, Inc.／AS11377（SENDGRID）／利用形式：hosting
所在地：アメリカ コロラド州 デンバー

実際に配信を行ったドメイン：
gkrty.com（Cloudflare経由のためドメイン自体の所在地は特定できません）

【偽装判定】：
正規のAppleからのメールは、Apple公式ドメインから送信されます。本メールはSendGrid（正規のメール配信基盤）の認証（SPF）自体は通っていますが、それは「gkrty.com」という、Appleとは一切関係のないドメインの認証が通っているだけです。SendGridの信頼性を悪用した典型的ななりすましです。

■ フィッシングサイト詳細解析

誘導先URL（伏せ字）：
hxxps://opomegry.me/KnlYk

【現状】：
当ラボの解析時点で、このドメインは既にDNS解決に失敗しており、アクセスすると「このサイトにアクセスできません」というエラーが表示されます。攻撃者がドメインをごく短期間で使い捨てていることを示す実例です。ご提供いただいたスクリーンショットでは、このドメインがまだ稼働していた時点でGoogleセーフブラウジングにより「危険なサイト」として検出・警告されていたことも確認できました。

誘導先ドメインが稼働していた時点で、Googleセーフブラウジングが「危険なサイト」として警告していた画面

解析時点では既にドメインが失効しており、アクセスできない状態になっている

■ 注意点と対処法

1. メール内のリンクをクリックしない：「領収書」形式のメールでも油断しないでください。
2. 購入履歴の確認は公式アプリから：Apple IDの購入履歴は、必ず設定アプリまたはApple公式サイトからご確認ください。
3. 身に覚えのない請求は公式サポートへ：不安な場合は、メール内のリンクではなくApple公式サポートに直接お問い合わせください。
4. 万が一入力してしまった場合：速やかにApple IDのパスワードを変更し、カード会社にもご連絡ください。

本レポートの結論

「領収書」という見慣れた体裁と、正規のメール配信サービスSendGridを悪用した高い到達率で受信箱に届く、油断ならない詐欺メールでした。誘導先のドメインは解析中に既に失効しており、攻撃者が高速でインフラを使い捨てていることも分かります。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。