【実録公開】閲覧注意！U-NEXT無料体験終了で26,268円が強制引き落とされる!?身に覚えのない自動更新の正体

今回ご紹介するのは、Appleの公式システムを装い、高額な映画サブスクリプション「U-NEXT」の年間自動更新が行われると脅してユーザーを焦らせる非常に悪質なフィッシングメールです。関連記事もページ末尾の当サイトデータベースアーカイブからご覧いただけます。

その前に、過去1ヶ月のスパムの動向をご紹介します。当サイトにて巡回した直近30日間のスパム動向統計によると、今回のように「身に覚えのない高額な有料サブスクリプションの無料体験終了・自動移行」をエサにするパターンが急増しています。「何もしないと勝手に引落とされる」という焦りや不安の心理を狡猾に突いてボタンをクリックさせる心理誘導（ソーシャルエンジニアリング）は、現在のフィッシング詐欺における主たる手口です。

【警告】 このメール自体を開いただけでは直接的な金銭被害はありません。しかし、本文内の青いアクションボタン（開通通知や動的画像が仕込まれている場合がある）をクリックしてしまうと、攻撃者の管理するサーバーへ「このメールアドレスは現在アクティブに使われている」という情報（アドレス生体通知）がフィードバックされ、以後より巧妙で標的を絞った詐欺メール送信リスト（カモリスト）に強制追加される危険性があります。

【デザインの特徴】
本メールは、Apple公式ロゴ（リンゴマーク）からフッターの日本法人の所在地「東京都港区六本木6-10-1」、そしてサブスクリプション確認メール特有の極めて洗練されたUIを完全に真似て作られています。特に、具体的な金額「¥26,268(税込)」や自動更新期限のタイムリミット（5月15日23:59まで）を黄色いハイライト警告枠で強調することで、焦って「解約しなくては」とボタンを押してしまうように、人間の心理的死角を狙っています。

【攻撃者の目的】
ユーザーが「解約、または自動更新をオフにする」ボタンをクリックすると、本物そっくりに構築された「Apple ID」の偽ログイン画面に誘導され、入力されたログインID・パスワード、最終的にはクレジットカード番号とセキュリティコードを搾取することを目的としています。