AppleCare+「領収書および更新の通知」は詐欺！PCとスマホで異なるエラー文言を出し分けるクローキングを解析

ご覧の通り、このメールはApple公式を装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

• 1. ■ メール本文の再現
• 2. ■ 送信ルート及び偽装判定
• 3. ■ フィッシングサイト詳細解析：PCとスマホで異なる挙動
• 4. ■ 注意点と対処法

領収書および更新の通知

2026年8月22日
注文番号：MSGTTSL8V4
書類：769035149829
Apple Account：●●●●●●●●●●●●●●●

AppleCare+
テクニカルサポートと過失や事故による損傷の保証
ご利用の月額プラン
契約番号：9250285793

次の請求日：2026年9月22日
次回の契約更新日：2026年9月22日

¥1,100
JCT（10％）を含む　¥100

［請求とお支払い ＞］

この通知は、お客様のAppleCare+の月額料金のお支払いを確認するものです。
上記のApple製品において保証が有効になっています。
次回の請求日に、上記AppleCare+の定期月額料金がお支払い方法に請求されます。

■ メールヘッダー解析（送信者情報）

Received-SPF解析：
Received-SPF: Pass; client-ip=40.74.71.127; helo=mail9.hio8.com

送信元IPロケーション：40.74.71.127（Microsoft Corporation／Azure）

■ 誘導リンクの解析

本文中の誘導先URL（伏せ字）：hxxps://szzy360.com/nMbNYGy5zoUgivdEo

最終着地先URL（伏せ字）：hxxps://rokalumnix.cfd/drgapmuh/

着地先IPアドレス：8.210.164.202（香港のクラウドホスティング）

パソコンでの表示：「We apologize, but your request has timed out. Please try again or check your internet connection.」（リクエストがタイムアウトしました、という接続エラー風の英文）

スマートフォンでの表示：「The requested page is missing. It might have been deleted or relocated.」（ページが見つかりません、という404風の英文）

■ 用語解説：クローキング（cloaking）とは？

フィッシングサイトの世界における「クローキング」とは、アクセスしてきた相手（一般利用者・セキュリティ調査会社のクローラー・特定の地域や端末など）を見分け、それぞれに異なる内容を表示する技術です。セキュリティ企業の自動調査システムには無害なエラーページを見せかけて安全と判定させ、標的となる一般利用者にだけ本物の詐欺サイトを表示する、といった使い方が典型的です。今回確認できたのはエラーメッセージの違いのみで、実際に偽サイトが出し分けられているところまでは確認できていませんが、少なくとも端末判定による分岐処理が組み込まれていることを示す明確な証拠です。

■ こんなメールに要注意

1. 少額の請求だからと油断しない：「¥1,100」のような小さな金額こそ、警戒心を下げるための罠です。
2. メール内のリンクは絶対にクリックしない：請求内容の確認は、必ずご自身でApple公式サイトや設定アプリから行ってください。
3. セキュリティソフトやブラウザの警告は絶対に無視しない：「危険なサイト」の警告が出た時点でアクセスを中止してください。
4. エラーページが出ても安全と判断しない：今回のように、端末によって表示が変わる仕組みが組み込まれている場合があります。

本レポートの結論

同じURLでもアクセスする端末によって表示内容を変える——単なる偶然では説明しにくい、意図的な仕組みの存在を強くうかがわせる一件でした。エラーページが出ているからといって安全とは限りません。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。