【公開】閲覧注意！「決済完了のお知らせ」という名の犯行予告。偽Appleサイトの全貌を徹底解剖

【実録・公開】[spam] 領収書：定期購読の更新および決済完了のお知らせID:014204 解析レポート

1. Appleを装う巧妙な「身に覚えのない決済完了」通知
2. リンク先はログイン情報を奪う「本物そっくり」な偽サイト
3. 海外経由の悪質なサーバーを利用したフィッシング犯行

最近のスパム動向

今回ご紹介するのは「Apple」を騙るメールですが、その前に最近のスパムの動向を解説します。現在は「サブスクリプションの自動更新」や「請求情報の不備」を口実にした手口が主流です。特に新生活が始まる4月は、各種サービスの契約更新が多いため、こうした「身に覚えのない領収書」を送りつけ、焦ったユーザーにリンクをクリックさせる心理戦が激化しています。

【調査報告】最新の詐欺メール解析結果

メール本文の忠実な再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

犯人の目的と専門家による解説

犯人の目的： Apple ID（メールアドレス）とパスワード、およびクレジットカード情報を盗み取ることです。キャンセルを急がせることで、偽のログインページ（フィッシングサイト）へ誘導し、全財産やアカウント権限を掌握しようとしています。

メールデザインの異常： 冒頭に「？」が表示されていたり、Appleの公式ロゴが正しく表示されないなど、レイアウトが極めて粗末です。また、署名もなく、どこの誰（Appleのどの部署か）からの連絡なのかが全く記載されていません。Apple IDに登録された本名ではなく「お客様各位」という宛名も典型的な詐欺の特徴です。

危険なポイント

送信元のドメイン「sweetfact.com」は、Apple公式サイトとは何の関係もありません。公式を装いつつ、全く無関係なサーバーから送信されています。本物のAppleであれば必ず「apple.com」ドメインから送信されます。

【公式】Appleからの正規メールを見分ける方法

Received：送信元回線解析レポート

リンク先：詐欺サイト（フィッシング）の正体

【閲覧注意】潜入調査：Appleを騙る偽サイトの画像

以下は実際に誘導される偽のApple Accountログイン画面です。

ロゴやフォント、さらには下部の「サポート電話番号：0120-993-993」まで本物をコピーしていますが、URLが公式（apple.com）ではないため偽物です。

サイト回線・拠点の解析マップ

まとめ：犯行予告に騙されないために

今回のメールは、あなたの資産を狙う「犯行予告」と同じです。領収書メールが届いても、メール内のリンクは絶対に踏まないでください。必ずブラウザのブックマークや公式アプリから状況を確認しましょう。

身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。