「Apple One お試し期間について」は詐欺メール！無料トライアル終了を装う偽サブスクリプション通知に注意

HL-META: date=2026-07-20 | brand=Apple | sender_geo=日本 | site_geo=unknown | spf=pass | dkim=pass | cloaking=no

夏休みが近づき、動画や音楽のサブスクリプションを見直す機会も増える時期です。そんなタイミングを狙った、Apple Oneの無料トライアル終了を装う不審なメールが届きました。

結論からお伝えすると、件名「Apple One お試し期間について」はAppleを装ったフィッシング詐欺です。 メール内の「サブスクリプションを管理」や「詳細はこちら」は押さず、Apple Accountやパスワードを入力しないでください。

届いた詐欺メールの内容

メールには「Apple One 個人プランの無料トライアル期間が7月23日に終了する」「終了後は月額1,350円で自動更新される」と書かれていました。継続しない場合は期限までに更新を解除するよう迫っています。

Apple One 無料トライアルについて
個人プラン・間もなく終了

Apple One 個人プランの無料トライアル期間が7月23日に終了します。
期間終了後は、自動的に有料サブスクリプションへ移行し、
引き続き各サービスをご利用いただけます。

Apple Music
Apple TV+
Apple Arcade
iCloud+ 50GB

個人プラン・自動更新
1,350円／月

継続をご希望でない場合は、7月23日の24時間前までに
サブスクリプションの更新を解除してください。

サブスクリプションを管理
詳細はこちら

Apple Oneの無料トライアル終了と自動課金を装い、リンク操作を促すメール画面

表示が崩れている時点で大きな違和感

別の表示環境では、メールのデザイン用CSSがそのまま文章として露出していました。正規企業のメールでも表示崩れは起こり得ますが、今回のように不審な送信元ドメインや危険なリンクが重なっている場合は、「デザインが崩れただけ」と軽く考えないことが重要です。

CSSコードが本文中に露出し、メールの作りが崩れて表示された状態

送信元を調べるとAppleとは無関係

表示名は「Apple サポート」ですが、実際の送信元アドレスは service@mail13.yafhcfabcln.top でした。Apple公式ドメインではありません。

送信元IPは日本国内のMicrosoftホスティング基盤に割り当てられていました。ただし、これはMicrosoftがメールを送ったという意味ではなく、第三者がクラウド基盤を利用した可能性を示す情報です。

誘導先は複数のセキュリティ機能が危険判定

誘導先は hxxps://uldhgckg[.]cfd/qcrcycpz/ です。調査時にはChrome、ウイルスバスター、Cloudflareの各警告画面が表示され、フィッシングサイトとして検出されていました。

Googleセーフブラウジングにより「危険なサイト」として遮断された画面

ウイルスバスターも誘導先をフィッシングサイトとして警告

Cloudflare側でも「Suspected Phishing」と判定された画面

誘導先ドメインはCloudflareのIPを利用していました。表示される米国・サンフランシスコという位置情報はCloudflareのネットワーク情報であり、詐欺サイト運営者の所在地を示すものではありません。

調査中には接続がタイムアウトする状態も確認された

本物のサブスクリプション確認方法

Apple OneやApple Musicなどの契約状況は、メールのリンクを使わず、iPhoneやiPadの設定画面、またはApp Storeから直接確認してください。

1. iPhoneまたはiPadの「設定」を開く
2. 画面上部の自分の名前をタップする
3. 「サブスクリプション」をタップする
4. Apple Oneの契約状態や更新日を確認する

Apple公式は、パスワードや確認コードなどを不審なWebページへ入力しないこと、サブスクリプションは端末の設定やApp Storeから管理することを案内しています。

公式情報：フィッシングメッセージやその他の詐欺への対処

公式情報：Appleのサブスクリプションを解約する方法

リンクを押した・情報を入力した場合

• リンクを開いただけ：ページを閉じ、ダウンロードされたファイルがないか確認してください。
• Apple Accountの情報を入力：Apple公式サイトまたは設定画面から直ちにパスワードを変更し、見覚えのない端末がないか確認してください。
• 確認コードを入力：アカウントが乗っ取られる危険が高いため、早急にAppleサポートへ相談してください。
• カード情報を入力：カード会社へ連絡し、利用停止や再発行の相談をしてください。