「Appleからの領収書」に注意！Appleかたるフィッシングメール

 
定期的に報告されていますが、またAppleをかたるフィッシングメールが出回っているとして、フィッシング対策協議会が注意を呼びかけています。今回の手口は、メールの件名が「Apple からの領収書です」となっており、iTunes StoreやApp Storeなどでコンテンツを購入した場合などに届くメールに似せています。

Appleからの領収書メールと思わせるようなメール件名

フィッシング対策協議会によると、Appleをかたるフィッシングメールが出回っていると報告されており、メール本文例やフィッシングサイトのURLなどを公開しています。
 
トップ画像が、今回出回っているフィッシングメールの本文例です。注文番号と購入したコンテンツ名、金額などが記されていますが、本来のAppleからの領収書メールにはApple IDや購入日、注文番号、請求先情報などが記載されるため、ひと目見れば偽物だとわかる文面になっています。
 
文中にあるURLを開くと、Apple IDの管理サイトに似せたフィッシングサイトに接続される仕組みです。
 

 
メール内のURLと転送先のURLは以下の通りです。いずれもApple公式のサイトとは関係がない偽サイトとみられます。
 
メール内の URL （いずれも / が増減する）
https://●●●●.co////////////////////////////////oLBrgOndkk
https://●●●●.co/////////////oT6dQwYizl
https://●●●●.co/////////saHXn75zsF
 
転送先の URL
https://appleid.com-get-●●●●.info/*id/Login.php?[パラメータ]
https://appleid.com-resolve-unlock-●●●●.info/*id/Login.php?[パラメータ]
https://appleid.com-resolve-unlock-●●●●.info/*jp/Login.php?[パラメータ]
https://appleid.com-unlock-●●●●-bulk.info/*id/Login.php?[パラメータ]
https://appleid.com-unlock-●●●●.info/*en/Login.php?[パラメータ]
https://appleid.com-unlock-●●●●.info/*id/Login.php?[パラメータ]
https://appleid.com-unlock-●●●●.info/*jp/Login.php?[パラメータ]
https://appleid.com-unlock-●●●●.net/*en/Login.php?[パラメータ]
https://appleid.com-unlock-●●●●.net/*jp/Login.php?[パラメータ]
https://appleid.com-unlocking-●●●●.info/*id/Login.php?[パラメータ]
 
こうしたフィッシングサイトでは、Apple IDのメールアドレスやパスワード等の入力を求められますが、入力してしまうと、Apple IDに登録された個人情報にアクセスされる可能性があります。もし不注意でメール内の怪しいURLを開いてしまったとしても、絶対にApple IDなどの個人情報を入力しないよう注意してください。
 
フィッシング対策協議会によれば、8月30日午後4時30分現在もこれらのフィッシングサイトは稼働しており、サイト閉鎖のための依頼はすでに行われています。しかしサイト閉鎖にいたっても、類似のフィッシングサイトがまた公開される可能性があるため、注意しましょう。

フィッシングメール対策についてAppleが対処方法公開

Appleはサポート文書のページで、フィッシングメールやウイルス感染の偽警告、偽のサポート電話など、詐欺につながるような怪しい情報についての対処方法を公開しています（サポート文書：フィッシングメール、ウイルス感染の偽警告、偽のサポート電話などの詐欺に遭わないようにする）。
 
フィッシングメールを受信した際の対処方法や、疑わしいメッセージなどをAppleに報告する方法が解説されていますので、怪しいメールやメッセージを受信された方は参照して対処しましょう。
 
 
Source:フィッシング対策協議会
(asm)