Apple「iCloud+ 2TBにアップグレード」詐欺メール、なぜか本文に「このメールの怪しいポイント」という自己解説付き——今朝のFind My詐欺と同一インフラも判明

2026年9月3日

今日はAmazon・Apple・dポイントとご紹介してきましたが、Appleについてもう一件、なかなか珍しいものが届きましたのでご紹介します。今朝の「Find My」詐欺メールとも意外なつながりがありました。

【実録・調査レポート】Appleを騙る「iCloud+アップグレード確認」詐欺メールの正体

Heartland-Lab（ハートランド・ラボ）専門調査レポート

「iCloud+ストレージが200GBから2TBに無断でアップグレードされた」と不安を煽るAppleなりすましメールです。今回の一番の見どころは、メール本文の末尾に「このメールの『怪しいポイント』」という、メール自身を怪しいと解説する一節がそのまま同梱されていたこと。さらに調べていくと、スマートフォン側の最終的な誘導先が、今朝解析した「Find My」を名乗る詐欺メールとIPアドレスまで完全に一致することも判明しました。

緊急性レベル	★★★☆☆ (3/5)
偽装工作精度	★★★★☆ (4/5)

※重要：見た目は精巧ですが、本文の一部に不自然な解説文が紛れ込んでいるという分かりやすい手がかりがあります。落ち着いて全文を読めば、違和感に気づけるはずです。

ご覧の通り、このメールはAppleを装った真っ赤な偽物です。「怪しいポイント」がメール自体に書いてあるという珍しさも含めて、ぜひ周りの方にも共有してあげてください。

1. ■ 詐欺メール本文の再現
2. ■ 用語かんたん解説
3. ■ フィッシングサイト詳細解析（多段構成）
4. ■ 注意点と対処法

■ 詐欺メール本文の再現

※以下は届いた詐欺メールを技術検証のために忠実に再現したものです（宛先アドレスの詳細は個人情報保護のため一部伏せています）。

件名：【ご確認】iCloud+ ストレージプランのアップグレード確認 No.42380087
差出人：Apple News <yxzvbfw@jguekg.femstah.com>
返信先：contact@email.apple.com（表示だけの偽装。実際には無関係）

ymg 様

平素よりAppleをご利用いただき、誠にありがとうございます。

お客様の Apple ID で、iCloud+ ストレージプランが 200GB から 2TB にアップグレードされました。ご本人による変更であるかどうか、ご確認ください。心当たりがない場合は、変更から24時間以内にキャンセル手続きをお願いいたします。

■ プラン変更の内容
変更前プラン：iCloud+ 200GB（月額 400円）
変更後プラン：iCloud+ 2TB（月額 1,300円）
変更日時：2026年9月10日
お支払い方法：登録済みのクレジットカード

ご本人による変更である場合は、対応は不要です。キャンセル手続きの際に、お支払い方法の再確認をお願いする場合がございます。

プラン変更を確認する：（実際はクリック不可・伏字にしています）

ご不明な点がございましたら、サポートページをご覧ください。今後ともよろしくお願い申し上げます。

トレーニング：このメールの「怪しいポイント」
・心当たりのないプラン変更で不安をあおり、24時間以内のキャンセルを急かしている
・キャンセル手続きと称して、お支払い方法の再確認（カード情報の入力）を求めている
・ボタンのリンク先が Apple の公式サイトではない
・実際の Apple の案内は、公式サイトにログインして確認するのが基本で、メール内のリンクから個人情報を入力させることはない

このようなメールを受け取ったら、リンクをクリックせずに破棄してください。

受信したメールの実際の表示画面

■ メールヘッダー解析（送信ルートと偽装判定）

※メールヘッダー詳細は個人情報保護のため非掲載

差出人：「Apple News」を名乗る、Appleとは無関係な独自ドメインのアドレス

SPF認証結果：Pass
DKIM署名：Valid（いずれも攻撃者が自分自身のドメインに正しく設定しているだけで、Appleの正規メールであることの証明にはなりません）

送信元IP：35.216.125.170（韓国・ソウル、Google Cloud Asia Pacificリージョン）

【偽装判定】：Appleの正規サービスが、韓国のGoogle Cloud上の無関係な独自ドメインからメールを送ることはありません。返信先の「email.apple.com」も見せかけに過ぎません。

■ 用語かんたん解説

クローキング：アクセスしてきた端末（パソコンかスマホか）や、アクセスの仕方によって、表示する内容やブロックの有無を変える手口です。今回はパソコン側がサイト自身の防御で弾かれ、スマホ側はブラウザの警告をくぐり抜けて偽サイトが表示されるという、複雑な挙動が確認できました。
メール本文内の「怪しいポイント」混入：本来であれば攻撃者側の作業メモや、文面作成時に使ったツールの応答がそのまま消し忘れられたと考えられる現象です。詐欺メールの手口を見分けるヒントが、メール自身に書かれているという珍しいケースでした。

■ フィッシングサイト詳細解析（多段構成）

ステップ1：パソコンからアクセスした場合

誘導先URL（伏せ字）：hxxps://login.lyjxhs[.]com/?vXd1I3yTnMlqBiLqaW0KbHiP

ブラウザ側の警告は表示されないまま読み込み中の画面が続き、最終的に「アクセス拒否（リクエストがブロックされました）」というファイアウォールのメッセージが表示されました。サイト側が調査目的や不審なアクセスを弾いていると考えられます。

パソコンでアクセスした際の読み込み中の画面

最終的に表示されたアクセス拒否の画面

ステップ2：スマートフォンからアクセスした場合

誘導先URL（伏せ字）：hxxps://login.hdesmc[.]com/login

まずGoogle Chromeのセーフブラウジング機能により「危険なサイト」という警告画面が表示されましたが、それでも先に進むと、本物そっくりの偽Apple IDログイン画面にたどり着いてしまいました。警告が出た時点でアクセスを中止することが何より重要です。なお、このドメインは今朝の「Find My」を騙る詐欺メールの記事で解析した誘導先とIPアドレスまで完全に一致しており、同一の攻撃基盤が同日中に複数の口実で使い回されていることが分かります。詳しくは今朝の記事もあわせてご覧ください。

スマホでアクセスした際に表示されたChromeの警告画面

警告を越えた先で表示された偽のApple IDログイン画面

■ 注意点と対処法

ブラウザの警告が出たら即座に離れる：「危険なサイト」と表示されたら、絶対に先へ進まないでください。
メール全文を落ち着いて読む：今回のように、不自然な文言が紛れ込んでいることに気づけると、詐欺メールの発見につながります。
公式アプリ・公式サイトから確認する：Apple IDのプラン変更は、必ず公式アプリやブックマークから直接確認してください。
万が一入力してしまったら：すぐにApple IDのパスワードを変更し、2ファクタ認証の状況も確認してください。

本レポートの結論

「iCloud+が無断でアップグレードされた」という不安を煽る手口でありながら、本文に手口の解説文が紛れ込むという珍しいミスがあり、しかも同日の別の詐欺メールと同じ攻撃基盤を使い回していることも判明しました。おかしな点に気づけるかどうかが被害を防ぐ第一歩です。この記事のURLをコピーして、家族や同僚にも「これ気をつけて！」と共有してあげてください。

LINEで送る

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net
使用配色テーマ：Navy