【解析】Apple News+ サブスクリプション更新のお知らせ – 2026年2月29日の矛盾
SECURITY INCIDENT REPORT: #20260227-APL
Target: Apple ID Phishing | Severity: CRITICAL | 【最近のスパム動向】
現在、サブスクリプションの更新を装うフィッシングメールが急増しています。攻撃者はApple等の有名ブランドのロゴを悪用し、受信者に「身に覚えのない課金」を連想させて焦らせ、偽の管理画面へ誘導します。本レポートでは、送信元インフラから誘導先の挙動までを徹底解析します。
| | 件名 | [spam] Apple News+ サブスクリプション更新のお知らせ | | 送信者 | “Apple” <r0zft.0o6@apple.com> | | 受信日 | 2026年2月27日 17:14 | | 送信者情報 | 表示名は偽装されています。ドメイン部分は正規のapple.comに見えますが、メールヘッダー解析により、送信の実態は全く別のサーバーであることが判明しています。 | 【メール本文の忠実な再現】
Appleサポート
サブスクリプション更新のお知らせ
いつもAppleのサービスをご利用いただき、誠にありがとうございます。
お客様のサブスクリプションがまもなく更新されます。 | サブスクリプション名 | Apple News+ | | 現在のプラン | 個人プラン | | 更新日 | 2026年2月29日 | | 更新金額 | 500円（税込） | ⚠️ 自動更新について 現在、自動更新が有効になっています。更新日までに関税の手続きをされない場合、上記サブスクリプションが自動的に更新され、登録されているお支払い方法に課金されます。 Appleサブスクリプションを管理する 更新を希望される場合、特に操作は必要ありません。…(中略)…
このメールは自動送信されています。ご返信いただいてもお答えできませんのでご了承ください。 Appleサポート サブスクリプション規約 プライバシーポリシー
Copyright c 2026 Apple Inc. All rights reserved. Apple Japan Inc., 〒106-6140 東京都港区六本木6-10-1 六本木ヒルズ森タワー お問い合わせ： | | 【専門的な解説とメールの目的】 |
犯人の目的: ユーザーを偽のログインページへ誘導し、Apple ID（メールアドレス・パスワード）およびクレジットカード情報を盗み出すことです。 異常な点:
1. 日付の不整合: 更新日が「2026年2月29日」となっていますが、2026年は平年であり、2月29日は存在しません。自動生成プログラムの不備です。
2. 不審な送信経路: Apple Japanの住所を記載しながら、送信サーバーは海外の格安VPS（ColoCrossing）を経由しています。
| | 【送信元回線関連情報】 |
Received: from infoo3.wnaskd.vip (unknown [204.194.54.202])
※このIPアドレスは、攻撃者が実際にメール送信に使用した信頼できる証拠データです。
| 送信元ドメイン | infoo3.wnaskd.vip (偽装確定) | | 送信元IPアドレス | 204.194.54.202 | | ホスティング社 | ColoCrossing | | 国名 | United States (US) | | ドメイン取得日 | 2026-02-20 (攻撃直前に取得された「捨てドメイン」です) | | 回線解析リンク | https://ip-sc.net/ja/r/204.194.54.202 | | | 【リンク先（詐欺サイト）の解析】 | リンク箇所: 「Appleサブスクリプションを管理する」
URL: https://pin.securelogi********.cfd/v8/page/pinlogin?cid=52645862695266 (伏字あり) 【詐欺サイトの現在の状態】
確認中… 少々お待ちください。
(永遠にインジケーターが回転し続ける中継ページ) | | |
