「Apple Gift Cardをご購入いただきありがとうございます」は詐欺の再来！Zendeskの正規配信網を悪用し、悪意ある添付ファイルは自動ブロックされていた手口

2026年9月4日

今回はAppleを騙る「Gift Card購入」の詐欺メールです。同じパターンのメールが複数通届いているとのことで、波状攻撃の初動として押さえておきます。

【実録】「Apple Gift Cardをご購入いただきありがとうございます」は詐欺の再来：Zendeskの正規配信網を悪用し、悪意ある添付ファイルは自動ブロックされていた手口

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

Appleを騙り「Gift Cardを2枚購入した」という領収書を装う詐欺メールを技術解析しました。今回はカスタマーサポートサービス「Zendesk」の正規のメール配信サービスを乗っ取って送りつける新しい手口が確認され、さらにメールに仕込まれていた悪意ある添付ファイルは実行前に無力化されていたことも分かりました。

緊急性レベル	★★★★☆ (4/5)
偽装工作精度	★★★★☆ (4/5)

※重要：本メールはHTML形式で配信されており、開封するだけでアクティブなアドレスとして攻撃者のリストに登録されるリスクがあります。文中のリンクは絶対にタップしないでください。

■ メールヘッダー解析（送信者情報）

件名：【購入明細】Apple Gift Card

差出人表示名：Apple Store（※ゼロ幅文字で単語を分断）

送信元アドレス：noreply@yhsender.btdcjt.com

送信元IP（Received-SPF client-ip）：150.136.42.87（Oracle Cloud、米国）

受信日時：2026年9月4日 14:15

※メールヘッダー詳細は個人情報保護のため非掲載

ご覧の通り、このメールはAppleを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

領収書

ご利用店名：Apple Store
日付：2026年9月4日

ご注文番号：MDCZWYPTJP
書類番号：930013580352

ご注文内容　　　　　　　　　　　　　　　　価格
Eメールで贈るApple Gift Cardを購入
数量：2枚
更新：2026年9月4日　　　　　　　　　JPY 4,500

合計　　　　　　　　　　　　　　　JPY 9,000

この取引のサブスクリプションや購入について、誤って購入された場合や不明な点、疑問がある場合は、以下のリンクから取引をキャンセルできます。

［キャンセルしたい］

お支払いに関してご不明な点がありましたら、サポートへご連絡ください。このメールは上記iCloudストレージプランのお支払いを確認するものです。この請求はダウングレードでキャンセルし無料ストレージプランに変更されるまで、毎期間発生します。キャンセルはご利用のiOSデバイス、Mac、またはWindowsコンピュータから可能です。

全額返金を請求される場合は、月額プランアップグレード支払後15日以内、または年額支払後45日以内にAppleまでご連絡ください。法律によって定められている地域では部分返金が可能です。

実際に届いたメールの表示画面（受信者情報は含まれません）

💡ここで！文面がちぐはぐな理由

よく読むと、この文面は「ギフトカードを購入した」という話のはずなのに、後半では突然「iCloudストレージプランのお支払い」「月額プランアップグレード」という、まったく別の話にすり替わっています。これは、攻撃者が別のテンプレート（おそらくiCloudのサブスクリプション解約を騙すメール）を使い回し、上だけギフトカード風に書き換えた際の貼り付けミスと考えられます。手口は巧妙でも、細部を読むとこうしたほころびが出るのが実態です。

■ 送信ルート及び偽装判定

Receivedヘッダー解析（サーバー通過証明）：
Received-SPF: Pass; client-ip=150.136.42.87; helo=yhsender.btdcjt.com

【Zendesk正規基盤の悪用】：
ヘッダーには「X-Mailer: Zendesk Mailer」「X-Zendesk-From-Application: support_ticket」という記載があり、実際に問い合わせ管理サービス「Zendesk」の正規の送信基盤（mail-out-42.zendesk.com）を経由して配信されていました。サポートチケットの自動返信機能を悪用し、正規サービスの信頼性に便乗して送りつける手口です。

【捏造ヘッダーの痕跡】：
さらに深いReceived行には「smtp.repair-component.tokyo.jp」という東京を思わせるホスト名からの中継が記載されていましたが、このホスト名はDNS上に実在しません。

■ 悪意ある添付ファイルの自動ブロック

今回のメールには「giftcard .html」というHTML形式の添付ファイルが仕込まれていましたが、KAGOYA側のウイルス対策システムがこれを検知し、自動的にブロックしていました。ヘッダーには以下の記録が残っています。

X-FEAS-AntiVirus: Malware-Outbreak(giftcard .html)

本文中にも「The attachment has been blocked: attachment [giftcard .html] contains virus [Malware-Outbreak]」という警告がそのまま残されていました。ファイル自体の中身は確認できませんが、メール内のリンクとは別に、添付ファイルを開かせる形での攻撃も同時に試みられていたことが分かります。AppleのIDとパスワードを盗み取るための多重の罠が仕掛けられていたと考えられます。

■ フィッシングサイト詳細解析（多段構成）

誘導リンク（メール内ボタン）：
hxxps://apple-icloud.bsrfqs.com/login

ボタンを1回クリックするだけの簡易な人間確認画面

確認完了後、次のページへ自動的に進む

最終フィッシングページ：
hxxps://apple-account.bsprnj.com/sign-in/

着地先IP：172.245.142.10（米国、人間確認・最終ページとも同一サーバー）

セキュリティソフトがすでにこのURLをフィッシングサイトとして検知している

この警告をすり抜けて実際にページが開いてしまうと、本物のApple Accountサインイン画面とほぼ見分けがつかない偽ページが表示されます。

Apple公式サイトのデザインを忠実に再現した偽サインイン画面

※解析データに基づき、攻撃者はメール配信（Zendesk）・送信インフラ（Oracle Cloud）・着地サーバーを使い分け、一部が検知・停止されても攻撃基盤全体は生き残る構成にしていることが確認されています。

■ 注意点と対処法

身に覚えのない購入通知には即座に反応しない：「今すぐキャンセルしないと」という焦りを誘う文面は詐欺の典型です。
メール内のリンクや添付ファイルは開かない：ID・パスワードの確認は、必ず公式アプリまたはブックマークからアクセスしてください。
セキュリティソフトの警告は必ず尊重する：「安全ではない可能性」と表示されたら、絶対に先へ進まないでください。
公式の注意喚起も参照：Apple公式「フィッシングメール、偽のサポート電話、その他の詐欺を避ける」

本レポートの結論

Appleを騙る「Gift Card購入」の詐欺メールは、Zendeskという正規サービスを悪用し、悪意ある添付ファイルまで仕込む手が込んだものでした。幸い添付ファイルはブロックされていましたが、リンク型の罠は今も生きています。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。

LINEで共有する

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net
使用配色テーマ：Charcoal