【実録】「iCloud+」更新通知は詐欺？犯行予告メールの隠された罠

2026年5月15日

【閲覧注意】Appleを騙る請求メールの衝撃！その手口を徹底解析

Heartland-Lab セキュリティレポート 2026-05-15

最近、Appleを装った請求メールが確認されています。これらのメールは、正規のサービス更新を装い、ユーザーに不審なウェブサイトへ誘導しようとします。

※Heartland-Labの調査環境は危険防止のため専用PCを利用しています。スマホやタブレットでは詐欺サイトでの挙動が異なる場合があります。開いた段階では直接被害はないものの、画像・開封通知付きの場合は生存確認され、今後送信リストに追加される可能性があります。

緊急度評価
危険度	★4 かなり危険
詐欺種別	フィッシング詐欺

件名
[spam]タグは、このメールが迷惑メールまたはスパムである可能性を示唆しています。

送信者情報

差出人名	“Apple”
メールアドレス	noreply@qrstream.com
IPアドレス	182.75.130.56

受信日時
15 May 2026 14:41:35 +0900

この情報をシェアして、他の人を詐欺から守りましょう！

メール本文

平素は当社サービスをご利用いただきありがとうございます。
お客様のご注文に関する領収書をお送りいたします。■ご利用明細
・店舗：Apple Store
・日付：2026年05月15日
・注文番号：5d41402abc4b2a76b9719d911017c592
・書類番号：c7797ca9746440768194d5ee38521a30

■ご注文内容
内容：iCloud+ 12 TB ストレージプラン（月額）
金額：JPY 8,560

合計：JPY 8,560

【解約をご希望の場合】
この更新注文が作成されている状態では、お客様からの解約申請がない場合、同一条件にて契約は延長されます。更新をご希望されない場合は、必ず解約の申請をおこなってください。

▼契約の解約・詳細はこちら
https://appleid.apple.com/auth/verify/22dbad566ef843fbbff734aa975996f60

お支払いに関してご不明な点がございましたら、サポートへご連絡ください。このメールは上記ストレージプランのお支払を確認するものです。

メールの目的・手口の特徴・デザイン分析

このメールは、Appleの公式な請求書やサービス更新通知を装ったフィッシング詐欺です。
「iCloud+ 12 TB ストレージプラン」という具体的なサービス名と金額を提示することで、受信者の注意を引きつけ、正規のメールであるかのように見せかけています。
特に「解約をご希望の場合」という文言で、ユーザーに「契約延長」という不安を煽り、リンクをクリックさせることを意図しています。
リンク先はAppleの正規サイトに見せかけた偽サイトであり、Apple IDやクレジットカード情報などの個人情報窃取を目的としています。
メールのデザインは、Appleの公式メールに似せていますが、細部で不審な点が含まれている可能性があります。

注意点と対処法

このようなメールを受け取った場合は、記載されているリンクを絶対にクリックしないでください。
メール本文に記載されているサービスや請求内容に心当たりがない場合は、無視して削除するのが最も安全な対応です。
もしAppleのサービスに関する確認が必要な場合は、メールのリンクからではなく、必ずAppleの公式サイトや公式アプリからログインして確認するようにしてください。

サイト回線関連情報

送信元ホスト情報
分析対象IPアドレス	ホスト名（PTRレコード）	ホストの国名（ロケーション）	サーバー詳細位置	位置情報
182.75.130.56	判定不可	🇯🇵 日本 (JP)	NTT Communications Corporation	🗺️ Googleマップで詳細な位置を確認

IPアドレス詳細情報はこちら：https://ip-sc.net/ja/r/182.75.130.56

※ご注意：本レポートに記載されている位置情報や国名は、調査時点のDNSレコードやWHOISデーターベースに基づいています。これらは攻撃者による経経由サーバーの切り替え、または調査ツール（ip-sc.net等）のデーター更新のタイミングにより、実際のロケーションと一時的に変動・乖離することがあります。Receivedヘッダーおよびリンク先ドメインについても同様です。

誘導先URL解析

誘導先サイト情報
誘導先URL	誘導先IPアドレス/ドメイン	ホストの国名（ロケーション）	サーバー詳細位置	位置情報	危険ポイント
hxxps://wdjwknixa.top/jp	104.21.66.126 (wdjwknixa.top)	🇺🇸 アメリカ (US)	Cloudflare / Data Center	🗺️ Googleマップで詳細な位置を確認	フィッシング（偽Apple IDログインページ）