HL-META: date=2026-08-24 | brand=Apple | sender_geo=英国 | site_geo=unknown | spf=pass | dkim=pass | cloaking=no

Apple自身も、正規企業を装った偽のメールやWebサイトから個人情報や金融情報を入力させるフィッシングについて注意喚起しています。疑わしいメッセージ内のリンクをクリックせず、個人情報やクレジットカード情報を入力しないことが重要です。citeturn777578search0turn777578search2

1．「当選しました」――でも受信した時にはもう期限切れ

件名は「【お知らせ】Apple プレゼントキャンペーン当選のお知らせ No.21131101」。本文では「Apple 50周年記念 ご利用感謝キャンペーン」に当選し、賞品として「iPhone 17（128GB）」を受け取れると案内しています。

ところが、メールに記載されたお受取手続き期限は2026年8月22日 23:59。実際の受信日時は8月24日21:39です。つまり、メールが届いた時点ですでに約2日も期限が過ぎています。

「厳正なる抽選」に当選したはずなのに、当選通知が届いた時には受取期限終了――攻撃者の作り込みの甘さがそのまま表れています。

件名：【お知らせ】Apple プレゼントキャンペーン当選のお知らせ No.21131101

Apple 50周年記念 ご利用感謝キャンペーンにご応募いただき、
厳正なる抽選の結果、キャンペーンの賞品にご当選されました。

賞品：iPhone 17（128GB）
お受取手続き期限：2026年8月22日 23:59

賞品のお受け取りには、必要事項の登録と、
送料・手数料のお支払い方法としてクレジットカード情報の登録が必要と記載。

実際のメール画面。iPhone 17当選を装い、受取手続きへ誘導しています。

2．「無料プレゼント」なのにクレジットカード情報を要求

本文では賞品の受け取りにあたり、送料・手数料の支払い方法としてクレジットカード情報の登録を求めています。

Appleは、フィッシング詐欺の典型例として、正規企業を装い個人情報や金融情報を共有させる手口を挙げています。また、疑わしいメールのリンク先ではアカウント情報を入力しないよう案内しています。citeturn777578search0turn777578search2

「当選」「無料」「プレゼント」といった嬉しい言葉の直後に、カード番号などの入力を求められたら、一度立ち止まることが大切です。

3．送信者は「Find My」――実際の送信元はAppleではない

表示上の差出人名は Find My。しかし実際の送信元アドレスは email-info-05.leaqso.com 配下でした。

送信元IPは 35.214.104.24。調査結果ではGoogle系インフラとして観測され、位置情報は英国・ロンドン周辺として表示されました。

SPFはPass、DKIMも email-info-05.leaqso.com で署名されています。ただし、これはleaqso.com側の送信認証が成立しているだけで、Apple公式メールであることを証明するものではありません。

Appleも、詐欺メールの見分け方として、送信者のメールアドレスが正規企業名と一致しないことや、リンク先URLが正規サイトと一致しないことを典型的な兆候として挙げています。citeturn777578search2

4．誘導先はAppleと無関係な qhlykf.com

メール内の「お受取手続きへ進む」ボタンから確認された誘導先は、hxxps://www.qhlykf[.]com/?iAGXEf8AogtnrxbPic5cxta7。Appleの正規ドメインではありません。

WHOISでは qhlykf.com は2025年9月5日作成、2026年8月21日更新、2026年9月5日失効予定として確認されました。RegistrarはDropCatch.com 494 LLC、ネームサーバーはCloudflare系です。

Web側で観測されたIPは 104.21.79.206、AS13335 / Cloudflare。Cloudflareのリバースプロキシ/CDN側IPなので、地図に表示された場所を攻撃者やオリジンサーバーの所在地とは断定できません。

5．PCもスマホも、最終的にはアクセス拒否で停止

PC・スマートフォンの両方で確認しましたが、どちらも最終的にはアクセス拒否画面で停止しました。端末によって別の偽画面へ振り分けるクローキングは、今回の観測範囲では確認していません。

Chrome側では「危険なサイト」として警告されました。

途中で「読み込み中…」の画面を確認。

PC・スマホとも最終的には「アクセス拒否」で停止しました。

6．今回の判定ポイント

確認ポイント	今回の状況
受取期限	受信時点ですでに期限切れ
賞品	iPhone 17（128GB）当選を装う
要求内容	送料・手数料名目でクレジットカード情報
実送信元	email-info-05.leaqso.com
誘導先	qhlykf.com
最終状態	PC・スマホともアクセス拒否

7．Apple公式も「偽のプロモーション」に注意喚起

Appleは、ソーシャルエンジニアリング詐欺の例として「製品や商品を無料で提供すると謳った偽のプロモーション」を挙げています。また、思い当たるふしのない疑わしいメッセージでは、リンクをクリックしたり添付ファイルを開いたりしないよう案内しています。citeturn777578search2

疑わしいAppleなりすましメールは、Apple公式の案内に従い reportphishing@apple.com へ転送して報告できます。citeturn777578search0turn777578search3

Apple公式：フィッシングメッセージ、偽のサポート電話、その他の詐欺への対処

注意点と対処法

• 応募した覚えのない「当選通知」は、まず詐欺を疑う。
• 受取期限、日付、キャンペーン名称などの時系列矛盾を確認する。
• プレゼント受取を理由にクレジットカード情報を求められても入力しない。
• 送信者名ではなく、実際のメールアドレスとリンク先ドメインを確認する。
• Chromeなどが危険サイト警告を出した場合は、それ以上進まない。
• 確認が必要なら、メール内リンクではなくApple公式サイトや端末の設定画面から確認する。