【注意】「Apple公式アンケートのご案内」はフィッシング詐欺！ドメインncltsy.cnを徹底解析

最近のスパム動向

2026年に入り、大手テクノロジー企業を装った「アンケート回答型」の詐欺が激化しています。従来の「アカウント停止」といった恐怖を煽る手法から、「特典進呈」という報酬をチラつかせる手法へとシフトしており、心理的な隙を突く攻撃が増えています。

今週のスパム傾向

今週はApple、Amazon、そして大手通信キャリアを騙るフィッシングメールが大量に観測されています。特に共通しているのは、送信元にGoogle CloudやAWSなどの大手クラウドインフラを悪用し、セキュリティフィルタの検知を回避しようとする傾向です。

前書き

「全員に抽選で特典」。この一行に全てが詰まっていますね。全員なのか抽選なのか、矛盾を抱えたまま突き進むその姿勢だけは評価してあげたいところですが、残念ながらAppleの日本語能力はここまで低くありません。
iCloudの「i」が特殊なフォント「𝐢」になっているのも、機械的なフィルタリングを逃れようとするスパム界の涙ぐましい努力の結晶でしょう。
では、詳しく見ていくことにしましょう。

件名

[spam] Apple 公式アンケートのご案内

※件名に [spam] と表示されています。これは送信元ドメインの評判（レピュテーション）が著しく低く、過去に同様のドメインから大量の攻撃が確認されているため、サーバー側で自動的に「危険」と判定した証拠です。

件名の見出し

Apple Japan 公式アンケートのご案内

送信者・受信日時

本文

件名： [spam] Apple 公式アンケートのご案内

危険なポイント

公式ドメインとの不一致：
Appleの公式通知は「apple.com」から送信されます。このメールのドメイン mail44.hcqcdz.com は、Appleとは一切関係のない、攻撃者によって取得された専用ドメインです。

推奨される対応

メール内のリンクを絶対にクリックせず、そのままゴミ箱へ捨ててください。既にクリックしてしまった場合は、Apple IDのパスワード変更と、二要素認証の確認を急いでください。

Received（メールのヘッダー）

括弧内の bc.googleusercontent.com は、Googleのクラウドインフラから送信されていることを示す信頼できる情報です。犯人は正規のクラウドサービスを使い、スパム対策を回避しています。

リンク関連

「アンケートに回答する」ボタンに埋め込まれたリンクの解析結果です。

※URLは安全のため「h**ps」と伏字にしています。

URLが危険と判断できるポイント

リンク先ドメイン ncltsy.cn は、中国のレジストラで管理されています。Apple Japanが、わざわざ日本ユーザー向けのキャンペーンで中国ドメインを使用することは100%あり得ません。

リンクドメイン詳細解析 (whois.domaintools.com)

Whois情報によると、このドメインは極めて最近取得されており、登録者情報は秘匿されています。また、ホスティング先が中国国内のクラウド事業者であることから、日本の法執行機関の手が届きにくい場所から攻撃を行っていることが明白です。

詐欺サイトの画像

（ここにセキュリティソフトの警告画面などの画像を挿入）

まとめ

今回の「Apple公式アンケート」を装ったメールは、特典を餌にユーザーを釣る古典的なフィッシング詐欺でした。

解析の結果、送信元にはGoogleのクラウドインフラを、リンク先には中国ドメインを巧妙に使い分けていることが分かりました。これらは追跡を困難にし、セキュリティソフトの網を抜けるための策です。

「全員に当たる」「豪華な特典」というフレーズが公式から届くことは、現在のセキュリティ意識の高い大手企業ではまずあり得ません。不審な点を見つけたら、まずは送信元のアドレスと、リンク先のドメインを確認する癖をつけましょう。怪しいと思ったら「触らない」のが一番の防御です。