【解析】Apple Account「お支払い方法の再確認」詐欺メールの技術レポート

2026年3月18日

【調査報告】最新の詐欺メール解析レポート

本レポートは、収集されたスパムメール及びフィッシングサイトの挙動を技術的に解析したものです。解析結果に基づき、情報の真正性を検証します。

2026年現在、Appleのブランド刷新（Apple IDからApple Accountへの移行）に乗じた詐欺が急増しています。特に「お支払い方法の再確認」という名目は、ユーザーの焦りを誘いやすく、年度末やサブスクリプションの更新時期に合わせて大量配信される傾向にあります。

件名	[spam] 【ご対応必須】セキュリティ上、お支払い方法の再確認をお願いいたします No.33575873
送信者	“Apple” <post@apple.co.jp>
判定	【なりすまし確定】送信者はApple公式を装っていますが、中身は受信者の不安を煽る偽装アドレスです。

Appleサポート
お支払い方法の再確認のお願い
Appleサービスをご利用いただき、誠にありがとうございます。

現在、お客様のアカウントに登録されているお支払い方法について、セキュリティ確認が必要な状態となっております。

確認が必要な理由

・お支払い情報の更新が長期間行われていない
・セキュリティシステムによる安全確認の対象となったため

重要：ご対応いただけない場合

お支払い情報の確認が完了しない場合、一部サービスのご利用が制限される可能性があります。

Appleにサインインして確認

（中略）

※末尾の「{{random_up_mixed_6}}」は、大量送信ツールが個別に識別子を差し込み損ねた「設定ミス」の跡であり、機械的に生成された詐欺メールである動かぬ証拠です。

本メールのリンク先および送信元サーバーの徹底調査結果です。外部データベース ip-sc.net の照合データに基づき構成しています。

【誘導先URL】
https://apple-account.verification-step●●●.com/

【リンク先IPアドレス】
172.67.132.12

【ドメイン登録日】
2026年3月15日（わずか3日前）ドメイン取得から数日しか経過していないサイトがAppleの公式ログインページであることはあり得ません。これは使い捨ての詐欺用ドメインである典型的な特徴です。

以下は、誘導先に設置されていた偽のApple Accountログイン画面です。

警告： 見た目は本物と瓜二つですが、入力した情報は即座に攻撃者へ転送されます。

● 宛名の欠如
本物のAppleからの通知は、登録されているフルネームが必ず記載されます。本メールのように「お客様」という不特定多数向けの呼称は詐欺の証拠です。

● 署名と電話番号の不一致
メール末尾に住所（六本木ヒルズ）はありますが、公式のサポート電話番号（0120-277-535）などの連絡先が一切記載されておらず、非常に不自然です。

● 公式URLとの比較
Apple公式サイトの正しいURLは https://www.apple.com/jp/ です。これ以外のドメインでサインインを求められた場合は、100%詐欺と断定してください。

リンクを決してクリックせず、メールを削除してください。万が一入力してしまった場合は、即座に公式サイトからパスワードを変更し、二段階認証の設定を確認してください。

Posted by heart