Appleをかたる偽メール・SMSの見分け方｜ID停止・支払い問題は詐欺
見覚えのない請求や勧誘が届いたときは、詐欺・注意喚起の記録で、 同じ手口がいま出回っていないか確かめられます。
見分ける軸は3つだけです。①表示名でなく送信元アドレスのドメイン、②メール内のリンクからは飛ばず、公式サイトや端末の設定から自分で確認、③宛名・日本語・急かし方の違和感。ひとつでも引っかかったら、判定を急がずに公式から確認する、それだけで、たいていの偽メール・SMSは受け流せます。
「Apple IDが停止されました」「お支払い方法に問題があります」。 そんな文面のメールやSMSが突然届いて、ドキッとしたことはありませんか。
ロゴも文面もそれっぽくて、本物っぽくて、一瞬信じちゃいますよね。 でも、これはAppleをかたってID・パスワード・クレジットカード情報を盗もうとするフィッシングかもしれません。実際、こうした偽メール・SMSは繰り返し確認されています。
読み終わるころには、あわてず落ち着いて確認できるようになっているはずです。
Appleをかたる偽メールは、報告全体の約1割です
フィッシング対策協議会が集計した2026年7月の報告件数は、66,119件でした。 悪用されたブランドは101件あり、そのうちAppleは2番目に多く、全体の約11.8%を占めています。 いちばん多いのはAmazonで、約37.0%です（フィッシング対策協議会・2026年7月の報告状況）。
上位5つのブランドで、報告全体の約68.6%になります。 Appleをかたる偽メールが届くのは、珍しいことではありません。
そもそも、こういうメール・SMSは何が目的？
Appleをかたる偽メール・SMSの狙いは、はっきりしています。
「Apple IDが停止されました」「お支払い方法に問題があります」といった不安をあおる文面で、本物そっくりの偽サイトに誘導し、そこでApple ID・パスワード・クレジットカード情報を入力させて盗む、これがフィッシングの基本の形です。
つまり、あなたを焦らせて「今すぐ確認しなきゃ」と思わせることが目的です。 逆に言えば、あわてずに送信元とリンクを確認するクセさえあれば、たいていは見抜けます。
見分け方その1：表示名でなく「送信元アドレス」を見る
いちばん確実なのは、送信元のメールアドレスを見ることです。
差出人の欄には「Apple」「Apple サポート」などと表示名が出ますが、この表示名は誰でも自由に設定できてしまいます。だまされてはいけないのは、その裏にある実際の送信元メールアドレスのほうです。
- 本物なら、アドレスは @apple.com で終わるのが基本です。
- 一方、偽物は
apple-support-jp.xxx.comのように、「Apple風の単語をつないだだけの別ドメイン」だったりします。
SMSの場合も同じ発想です。送信元の番号やリンク先が公式のものか確認できないなら、本文だけで判断せず、次の「その2」に進んでください。
見分け方その2：メール内のリンクからは、絶対に飛ばない
二つ目の鉄則は、メールやSMSに書かれたリンクを踏まないことです。
たとえ文面が本物そっくりでも、メールやSMSの中のリンクからは飛ばないでください。 確認したいことがあるなら、リンクは無視して、自分の手で公式サイトにアクセスして確かめます。それだけで、偽サイトに情報を入力してしまう事故はほぼ防げます。
見分け方その3：宛名・日本語・URLの「小さな違和感」
送信元とリンクを押さえたうえで、最後にこまかい違和感もチェックできると、より確実です。
- 宛名があいまい：「お客様」「ユーザー様」だけで、あなたの名前がありません。
- 日本語が不自然：機械的な言い回しや、句読点・助詞のズレがあります。文体が妙に堅かったり、逆にくだけすぎていたりもします。
- とにかく急かす：「24時間以内に」「今すぐ確認しないと停止」など、時間で圧をかけてきます。
- URLが変：表示は公式風でも、リンク先のドメインは「その1」で見たような別ドメインになっています。
3つの軸を、1枚のチェック表に
見るところと、迷ったときの動き方をまとめます。ポイントは、「本物ならこうなっているはず」を覚えるより、「引っかかったら止まる」を覚えるほうが早いということです。
| 見るところ | 疑ってよいサイン | そのときの動き |
|---|---|---|
| 送信元アドレス | @の後ろが apple.com で終わっていない／Appleっぽい単語をつないだ見慣れないドメイン | 表示名は見ず、ドメインだけで判断します |
| 宛名 | 「お客様」「ユーザー様」だけで、自分の名前がない | 宛名だけで断定せず、ほかの行とあわせて見ます |
| 文面の温度 | 「24時間以内に」「今すぐ確認しないと停止」と、時間で圧をかけてくる | 急かされた時点で、いったん指を止めます |
| 日本語 | 助詞のズレ、機械的な言い回し、堅さとくだけ方がちぐはぐ | 「ちょっと変」という感覚を無視しません |
| リンク先 | 表示は公式風でも、リンク先が見慣れない別ドメイン | リンクはそもそも踏みません。設定アプリや公式サイトから確認します |
| 求めていること | パスワード・カード番号・ギフトカード番号を、その場で入力／送信させようとする | 入力も送信もしません |
| 心当たり | 買った覚えのない請求、使った覚えのないサブスクの通知 | メールの中ではなく、公式の購入履歴・請求履歴の側で確かめます |
確認された文面（新しい順）
当サイトが確認した時点の日付を付けています。手口は入れ替わります。古いものが今も出回っているとは限りませんし、ここに無い文面が届くこともあります。新しく確認しだい、上に足していきます。
8月21日 「Appleからの領収書です No.◯◯◯◯」——少額の請求が書かれた短いメール
ご購入の確認はこちら → （偽サイトへのリンク）
再現イメージです。番号・金額・文面は届くたびに少しずつ変わります。
「Digital Services ¥1,585」のように、1,000〜2,000円ほどの請求が書かれた領収書ふうの短いメールです。金額が小さく体裁がそれらしいぶん、「身に覚えがないけど、何か買ったかな」と確認のリンクを押したくなります。実際に買ったかどうかは、メールの中ではなくApp Storeアプリの購入履歴で確かめられます。そこに同じ請求が無ければ偽物です。SNS上では8月中旬から「届く報告が増えています」という注意喚起が続いています。
8月21日 「iPhoneのご購入を確認しました」——買っていないのに届く購入確認
高額な製品の購入確認を装って、「乗っ取られたのでは」と焦らせる型です。メールに書かれた電話番号やリンクは、偽の窓口につながることがあります。連絡するかどうかの前に、まず購入履歴と公式サイトの注文履歴を自分で開いてください。そこに無い注文は、存在しません。
8月21日 「ストレージプランの更新に失敗しました」（iCloud+名義）
7月末から続く「お支払い方法に問題があります」型の変種です。支払い情報の入力ページへ誘導します。対処は同じで、設定アプリ側のサブスクリプションと支払い方法の欄だけを見てください。
7月31日 「Apple IDがロックされました。24時間以内にご確認ください」
期限とアカウント停止をセットで出してくるのは、いちばん典型的な形です。焦らせて踏ませるのが狙いなので、期限が書かれていること自体を「立ち止まるサイン」として扱ってしまって構いません。本当にロックされているかどうかは、メールを閉じて、端末の設定や公式サイトから自分で確認できます。
7月31日 「お支払い方法に問題があります。情報を更新してください」
カード情報の入力に直結させる型です。本当に支払い方法に問題があるなら、公式の画面側にも同じ案内が出ているはずです。設定アプリや公式サイトを自分で開いて、支払い方法の欄を確かめてください。
7月31日 SMSで「ご請求について」＋短いURL
再現イメージです。送信元の番号・URLは届くたびに変わります。
SMSでは、判断の材料がメールよりさらに少なくなります。短縮されたリンクだと、飛び先がまったく読めません。飛び先が見えないリンクは、踏まないでください。送信元の番号や表示名も、当てにはできません。
もし情報を入れてしまったかも、と思ったら
「うっかりリンクを開いて、入力してしまったかも」、そう気づいても、ご自身を責めないでください。落ち着いて、できることから進めれば大丈夫です。
- Apple IDのパスワードをすぐ変更してください（公式の設定・アカウント画面から操作します）。
- クレジットカード情報を入力してしまった場合は、カード会社に連絡して相談してください。
- 不安が残るときは、ひとりで抱えず消費者ホットライン「188（いやや）」（全国共通・最寄りの消費生活センターにつながります）にご相談ください。
なお、本人確認の手続きや、預けた情報の扱いが不安な方は、本人確認が不安なときに読むページもあわせてご覧ください。
どこまで進んでしまったかで、やることは変わります
「やってしまった」とひとくくりにすると、余計に不安になります。自分がどの段階まで進んでしまったのかを、まず確かめてください。
「Appleに報告したほうがいい？」について
偽装メールの報告先が案内されている場合があります。ただし、報告先を、届いたメールの中から探さないでください。案内は必ず公式サイトで自分で確認し、そこに書かれている方法に従うのが安全です。
そして、報告は義務ではありません。まずは自分のアカウントとカードを守るほうが先です。落ち着いてから、余力があれば報告すれば十分です。
「Apple Gift Cardで払って」と言われたら、それは別の詐欺
もうひとつ、フィッシングと混同しやすい手口があります。
「未払い料金がある」「アカウントを復旧するには」などと言って、Apple Gift Card（アップルギフトカード）をコンビニで買わせ、番号を送らせる手口です。これはフィッシングとは別ですが、支払いを装った詐欺という点で同じく注意が必要です。
Apple自身が「Appleギフトカードは、Appleから製品やサービスを購入する場合にのみ利用できます」と書いています（Appleサポート「ギフトカード詐欺について」・2026年6月30日公開）。請求書や税金の支払いに使えるものではありません。
ギフトカードは、発行企業の商品を買うために使います。他の支払い（未払い料金・税金・復旧費用など）に要求された時点で詐欺と考えて大丈夫です。くわしくは「ギフトカードで払って」は詐欺のサインにまとめています。
家族や、あまり詳しくない人に伝えるなら
長い説明は、たいてい覚えてもらえません。伝えるなら、この2つで足ります。
- 「メールやSMSのリンクは押さない」
- 「気になったら、リンクじゃなくて設定アプリか公式サイトを自分で開く」
まとめ：見るのは「送信元」と「リンクを踏まないこと」だけ
- Appleをかたる偽メール・SMSは、不安をあおって偽サイトに誘導し、ID・パスワード・カード情報を盗むことが目的です。
- 見分けの軸は3つあります。①表示名でなく送信元アドレス（@apple.comで終わるか）、②メール内リンクから飛ばず、公式サイトや端末の設定から確認、③宛名・日本語・URLの不自然さです。
- 急かされたら、いったん止まってください。少しでも怪しければ、リンクは踏まず、公式サイトや端末の設定から確認します。
- 入力してしまったときも、段階に応じて動けば大丈夫（パスワード変更／カード会社へ連絡／記録の保全）。気をつけていても引っかかるものなので、ご自身を責める必要はありません。
- そのあとに来る「被害を取り戻します」型の勧誘は、二次被害の入口。相談は188・#9110など、自分から公的な窓口へかけてください。
見分け方さえ身につけば、こうした偽メール・SMSは、あわてず受け流せるようになります。 安全にアップルギフトカードとつきあうための基本は、騙されない・損しない安全ガイドにもまとめています。
偽メールに惑わされず、手元のカードを正規に売りたいときは、アップルギフトカード買取の換金率比較をご覧ください。当サイトが毎日実測している数字です。
参考（出典）
- Appleを装うフィッシングの実例・注意喚起（セキュリティ解説）：デジタルデータフォレンジック