【重要】「iCloud+ 請求エラーとお手続きの」は詐欺メール｜支払い方法の更新を求める偽iCloud通知に注意

HL-META: date=2026年8月30日 | brand=Apple・iCloud+ | sender_geo=ポーランド | site_geo=香港 | spf=pass | dkim=pass | cloaking=unknown

8月もいよいよ最終日。写真や動画をスマートフォンで撮る機会が増えた夏休みのあとだけに、「クラウドストレージの支払いに失敗した」と言われると、少し気になってしまうかもしれません。今回は、iCloud+の請求エラーを装って支払い方法の更新を求めるフィッシングメールを詳しく解析します。

📧 実際に届いたメール

メールは「お支払いを完了できませんでした」と表示し、iCloud+ 50GBストレージプランの更新に失敗したように見せています。期限を示し、「お支払い方法を更新」ボタンを押させる構成です。

実際に届いたiCloud+を装う支払いエラー通知

件名：【重要】iCloud+ 請求エラーとお手続きの

お支払いを完了できませんでした

お客様のiCloud+ストレージプランの更新にあたり、
ご登録のお支払い方法で決済を処理できませんでした。

対象サービス：iCloud+ 50GB ストレージプラン
決済試行日：2026年8月30日
ご請求金額：150円（税込）
エラー理由：クレジットカード会社により承認されませんでした

［お支払い方法を更新］
［購入履歴を確認］

見た目はよく整えられていますが、差出人やリンク先を確認するとAppleとは一致しません。金額が小さいからと安心せず、「少額だから確認だけしておこう」という心理を狙った誘導にも注意が必要です。

💠 送信ルートと偽装の判定

差出人表示は「icloud」ですが、実際の送信アドレスにはAppleとは無関係な mail15.khayav[.]com が使われています。メールヘッダーで外部から最初に確認できる送信元IPは 34.116.252.208 でした。

項目	確認結果
送信元IP	34.116.252.208
ホスティング	Google Cloud / AS396982
位置情報	ポーランド・ワルシャワ判定
SPF	Pass
DKIM	署名あり（送信側ドメイン）

送信元IP「34.116.252.208」の調査結果

※メールヘッダー詳細は個人情報保護のため非掲載

🌐 誘導先サイトの詳細解析

メールの「お支払い方法を更新」から設定されていた誘導先は、Appleとは無関係な hxxps://magellaninstruments[.]com/ でした。調査時点では複数のセキュリティ機構がこのサイトを危険と判定しています。

1．ウイルスバスターが「フィッシング」と判定

PCからアクセスを確認したところ、ウイルスバスター クラウドが「このWebサイトは、安全ではない可能性があります」と警告し、脅威の種類を「フィッシング」と判定しました。

ウイルスバスターが誘導先を「フィッシング」と判定

2．Google Safe Browsingでも危険サイトとして遮断

さらにChromeでも赤い警告画面が表示され、「最近フィッシングが検出されました」としてアクセスが遮断されました。異なる仕組みで危険判定が確認できた点からも、このリンクを開かない判断が適切です。

Google Safe Browsingでも誘導先へのアクセスが遮断された

3．昔から存在していた企業ドメイン名と同じ

調査すると、magellaninstruments[.]com というドメイン名は、過去に計測機器関連企業「Magellan Instruments」が使用していたことを確認できました。一方、現在確認できる登録情報では2025年10月4日の作成日が示されています。

古い検索結果や過去資料に企業名が残っているドメインでも、現在の所有者まで同じとは限りません。「昔から検索に出るドメインだから安全」ではないことが、この事例の重要なポイントです。

4．誘導先IPは香港のホスティング環境

項目	確認結果
確認IP	154.91.10.12
事業者	CloudFly Net Inc
AS番号	AS135097 / MYCLOUD-AS-AP
位置情報	香港・葵涌判定

誘導先IP「154.91.10.12」の調査結果

5．その後はNXDOMAINに

さらに時間を置いて確認すると、Chromeには DNS_PROBE_FINISHED_NXDOMAIN が表示され、ドメインを名前解決できない状態になっていました。

その後、誘導先は名前解決できない状態になった

ただし、現在アクセスできない＝最初から安全だったという意味ではありません。フィッシングサイトは短期間だけ稼働したり、別のドメインへ切り替えたりすることがあります。今回も、実際に危険判定が確認された時点の記録を重視すべきです。

✅ 注意点と対処法

• メール内の「お支払い方法を更新」「購入履歴を確認」などのリンクを押さない。
• iCloud+の契約や支払い状況が気になる場合は、メールのリンクではなくiPhone・iPadの「設定」などから直接確認する。
• 差出人名ではなく、実際のメールアドレスとリンク先ドメインを確認する。
• 偽サイトにApple Accountのパスワードを入力した場合は、すぐにパスワードを変更し、2ファクタ認証や登録デバイスも確認する。
• クレジットカード情報を入力した場合は、カード会社にも速やかに相談する。

まとめ

今回のメールは、iCloud+の支払い失敗を装い、Appleとは無関係なWebサイトへ誘導するフィッシングメールでした。見た目はかなり整っていますが、差出人ドメインと誘導先はAppleと一致しません。

さらに誘導先はウイルスバスターとGoogle Safe Browsingの双方で危険判定が確認され、その後はNXDOMAINとなりました。加えて、過去に実在企業が使っていたドメイン名と同じ名称が再登録された可能性がある点も特徴的です。

「支払いに失敗しました」と届いても、メールから手続きしない。これだけでもフィッシング被害の多くを避けられます。心配なときはメールを閉じ、公式アプリや端末の設定画面から確認してください。

Data Provided by Heartland-Lab Security Research Unit
IP調査参考：ip-sc.net