「[spam] iCloud+ 12TBストレージ：月額料金のご案内」は詐欺！Zendesk踏み台とゼロ幅文字による件名偽装の手口を解析

2026年8月12日

お盆休みも後半に差し掛かりましたが、詐欺師たちは季節を問わず活動を続けています。今回はApple「iCloud+」を騙る一風変わった手口の詐欺メールを解析していきます。

【実録】iCloud+「12TBストレージ」偽請求の正体：Zendesk悪用とゼロ幅文字で仕込まれた二重の偽装工作

Heartland-Lab（ハートランド・ラボ）専門調査レポート

Appleのクラウドサービス「iCloud+」の12TBストレージプランへの課金を装い、リンクをクリックさせようとするフィッシングメールです。メール自体は正規のカスタマーサポートツール「Zendesk」の送信機能を踏み台にして届いており、さらに件名には目に見えない文字が仕込まれ、迷惑メールフィルターをすり抜けようとする巧妙な偽装が確認されました。

緊急性レベル	★★★☆☆ (3/5)
偽装工作精度	★★★★☆ (4/5)

※重要：本メールを開封しただけでも、アクティブなメールアドレスとして攻撃者リストに登録されるリスクがあります。

■ メールヘッダー解析（送信者情報）

件名：[spam] iCloud+ 12TBストレージ：月額料金のご案内

送信者名：Apple（表示名を偽装）

送信元アドレス：noreply@noreplysender.xjstjx.com

受信日時：2026年8月11日 11:24

※メールヘッダー詳細は個人情報保護のため非掲載

ご覧の通り、このメールはAppleを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

1. ■ 詐欺メール本文の再現
2. ■ 送信ルート及び偽装判定
3. ■ フィッシングサイト詳細解析
4. ■ 注意点と対処法

■ 詐欺メール本文の再現

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。実際の見た目は下の画像をご参照ください。

領収書

Apple Store　　　　日付：2026年8月11日
ご注文番号：MZGJSKAPJP　　書類番号：209043210038

iCloud
iCloud+: 12 TB ストレージプラン（月額）　更新：2026年9月1日　　JPY 8,560

合計　　JPY 8,560

この取引のサブスクリプションや購入について、誤って購入された場合や不明な点、
疑問がある場合は、以下のリンクから取引をキャンセルできます。

［キャンセルしたい］

お支払いに関してご不明な点がありましたら、サポートへご連絡ください。
この請求はダウングレードでキャンセルし無料ストレージプランに変更されるまで、毎期間発生します。
全額返金を請求される場合は、月額プランアップグレード支払後15日以内、
または年額支払後45日以内にAppleまでご連絡ください。

▲ 実際に届いた詐欺メールの画面。Apple公式の領収書デザインを巧妙に模倣しています。

■ 送信ルート及び偽装判定

■ Receivedヘッダー解析（サーバー通過証明）

送信元IP（Received-SPFより確定）：
client-ip=64.181.255.9; helo=noreplysender.xjstjx.com

【偽装判定】：
正規のAppleからのメールは「apple.com」または「icloud.com」ドメインから送信されます。本メールは「noreplysender.xjstjx.com」という無関係なドメインから送られており、Appleの公式サーバーとは一切関係がありません。

【送信基盤の特徴】：
ヘッダーには「X-Mailer: Zendesk Mailer」の記載があり、正規のカスタマーサポートSaaS「Zendesk」のチケット送信機能（support_ticket）が悪用されて大量送信された可能性が高いことが分かりました。詐欺師が自前でメールサーバーを用意する代わりに、正規サービスの信頼性を悪用する手口です。

発信元ロケーション解析：
IPアドレス：64.181.255.9
ホスティング：Oracle Corporation（Oracle Cloud、AS31898）
ロケーション：アメリカ・カリフォルニア州・サンタクララ郡・サンノゼ
Googleマップ：【位置情報を確認する】

💡ここで！「ゼロ幅文字」ってなに？

今回のメールは、件名や差出人名がBase64という形式でエンコードされていました。これをデコード（元の文字列に復元）して中身を確認したところ、文字と文字の間に目に見えない「ゼロ幅文字」（Unicodeの特殊な制御文字）が大量に挟み込まれていることが分かりました。

これは肉眼では全く気づけませんが、迷惑メールフィルターが「iCloud」「12TB」といった単語をそのまま認識できないようにするための偽装テクニックです。件名をテキストエディタに貼り付けたり、メールソフトの「元のメッセージを表示」機能でヘッダー情報を確認することで、こうした不自然な文字の混入を発見できます。