「iCloudメールの送受信を継続するには、対応が必要です」は詐欺メール｜iCloud容量不足を装うApple Accountのフィッシング
こんにちは、Heartland-Labです。スマホの中の写真、気づいたらどんどん増えていませんか？ そんな「容量、足りてるかな」という気持ちにそっと入り込む、iCloudを名乗るメールが届きましたので、調べた内容をお伝えします。
容量不足を装ったApple Accountのフィッシング詐欺メール
結論：偽物のメールです。メール内のリンクは押さず、iPhoneの「設定」アプリなど、自分で開く公式の画面から容量を確認してください。
危険度：★★★★☆（5段階中4）
| 受信日時 | 2026年10月25日（日）18:59頃 |
| 件名 | iCloudメールの送受信を継続するには、対応が必要です |
| 差出人の表示名 | APPSTORE-APPLE（アドレスはAppleとは無関係） |
| 送信元IP | 45.142.154.186（香港） |
| 送信元の認証 | SPF：softfail（疑わしい）／DKIM：署名なし |
| 誘導先サーバー | 195.86.16.208（香港） |
| 判定 | フィッシング（Chromeも危険なサイトと警告） |
※メールヘッダー詳細は個人情報保護のため非掲載
このメールは偽物です
Appleからの本物の案内ではありません。メール内のリンクは押さないでください。
届いたメールの内容
届いたメールの文面を、そのまま再現します。飾りのない短い文面ですが、「メールが送受信できなくなっている」「写真がバックアップされていない」と、生活に直結する不安を並べているのが特徴です。
差出人：APPSTORE-APPLE 件名：iCloudメールの送受信を継続するには、対応が必要です お客様 iCloudストレージの使用容量が上限に達しました。そのため、ご利用のiCloudメールアドレスでのメッセージの送受信ができなくなっています。また、書類、連絡先、メール、およびデバイスのデータがiCloudにバックアップされていません。なお、iCloud写真への写真やビデオのアップロードも行われていません。 これらのiCloudサービスを引き続き使用するには、iCloud+にアップグレードする または使用しているストレージの量を減らしてください。 月額¥150で100GBのiCloud+にアップグレードする ←リンク 今後ともよろしくお願いいたします。 iCloudチーム
▲ 実際に届いたメールの画面（受信者の情報は伏せています）
ここが変です！偽物と分かるポイント
- 宛名が「お客様」だけです。受け取る人を特定せず、誰にでも当てはまる呼びかけになっています。
- 差出人名は「APPSTORE-APPLE」なのに、末尾の署名は「iCloudチーム」。自分の名前くらい、そろえてほしいところです。
- 差出人のメールアドレスは、Appleとは何の関係もない別のサイトのものでした。表示名だけ本物らしく見せています。
- リンクの文字には「月額¥150で100GB」と具体的な金額が書かれていますが、リンクの先はAppleとは無関係のアドレスです。
どこから送られてきたのか
メールの送信元を調べると、Appleとは縁のない香港のサーバーから送られていました。
| 項目 | 内容 |
|---|---|
| 送信元IP | 45.142.154.186：香港（九龍）にあるレンタルサーバー（ホスティング） |
| 送信元の名乗り | 日付らしき数字が入った、自動で付けたような名前（c202610241243344.local）を名乗っていました。メール配信用に急ごしらえしたサーバーかもしれません |
| SPF（送信元の確認） | softfail（このサーバーからの送信は推奨されていない、という判定） |
| DKIM（電子署名） | 署名なし |
| 差出人のアドレス | 国内のある別サイトのドメインに、ランダムな文字列を付けたものでした（所有者とは無関係に使われている可能性があるため、名前は伏せます） |
送信元が香港でも、攻撃者本人が香港にいるとは限りません。サーバーは世界中どこでも借りられるためです。
※メールヘッダー詳細は個人情報保護のため非掲載
用語解説：SPFとDKIMって何？
SPFは、封筒に書かれた差出人の住所と、実際に荷物を出した郵便局が一致しているかを確かめる仕組みです。「softfail」は、「あやしいけれど、断定まではしない」という、やや疑わしい判定を表します。
DKIMは、手紙に押す封印のようなものです。今回のメールには、この封印自体がありませんでした。ただ、封印があれば安心とも限らないため、最後は「差出人の名前だけでなく、アドレスとリンク先も確認する」ことが大切です。
詳しく調べると分かったこと
① リンクの先は、Chromeが警告する危険なサイト
メール内のリンクには、次のアドレスが設定されていました。クリックされないよう、一部を変えて表示します。
hxxps://iphone18pro[.]xbxrp[.]pro/FnhqKiNw
「iphone18pro」とiPhoneの新機種のような名前が付いていますが、メールの内容（iCloudの容量）とは関係がありません。目を引くための名前なのかもしれません。このアドレスを開こうとすると、Google Chromeは次のような警告を表示しました。
▲ Google Chromeが「フィッシングを検出した」として表示した「危険なサイト」の警告画面
② 警告を越えた先は、Apple Accountそっくりの偽ログイン画面
警告を越えて表示を確認したところ、Appleの「Apple Account」のサインイン画面にそっくりなページが現れました。上のメニューや下のサポートの案内まで、公式サイトのつくりを丸ごと写し取っているように見えます。
▲ Apple Accountの画面に似せた偽ページ。「メールまたは電話番号」の入力欄が用意されている
ここにメールアドレスやパスワードを入力すると、Appleのアカウント情報が盗まれるおそれがあります。そこから先の画面は確認できていません。なお、見る人や環境によって表示が変わる様子（クローキング）は、当サイトの確認では見られませんでした。
③ サイトのサーバーとドメインの情報
- ドメイン（
xbxrp[.]pro）のネームサーバーには、世界中で使われているCloudflareが指定されていました。 - Whois系のツールで確認できたサーバーのIPアドレスは
195.86.16.208で、所在は香港でした。同じサーバーに、約40件の別のサイトが同居していました。Cloudflareを経由している場合、実際の運営拠点とは限りません。 - ドメインの登録日や登録者の情報は、レジストリが公開しておらず、確認できませんでした。
届いてしまったら：安全な対処法
まず、驚いて当然です。写真や連絡先に関わる話ですから、気になるのは自然なことです。このメールは、誰にでも届く形でばらまかれたもので、あなたが狙い撃ちされたわけではありません。落ち着いて、次のように対応してください。
- メール内のリンクは押さない。返信もしないでください。
- 容量が気になるときは、メールではなく、iPhoneの「設定」アプリで自分のアカウント名からiCloudを開き、使用状況を確認します。
- メールは削除するか、迷惑メールとして報告します。
- もしリンクを開いて、メールアドレスやパスワードを入力してしまったら、すぐにApple Accountのパスワードを変更してください。同じパスワードを他のサービスで使い回している場合は、そちらも変更します。
- クレジットカード番号まで入力した場合は、カード裏面の連絡先へ電話して、利用停止や再発行を相談してください。
- 不安なときは、消費者ホットライン「188（いやや）」にも相談できます。
まとめ
「iCloudメールの送受信を継続するには、対応が必要です」は、容量不足を装ったAppleアカウントのフィッシングです。宛名が「お客様」だけで、差出人名と署名もちぐはぐでした。
容量の確認は、メールのリンクではなく、いつもの「設定」アプリから。ご家族や友だちにも、ぜひ教えてあげてください。
Data Provided by Heartland-Lab Security Research Unit
IP情報の参照：IP調査兵団（ip-sc.net）