「iCloud+ストレージ更新のお知らせ」は詐欺？偽メールの見分け方
見覚えのない請求や勧誘が届いたときは、詐欺・注意喚起の記録で、 同じ手口がいま出回っていないか確かめられます。
契約した覚えのないiCloud+の更新メールは、Appleをかたる詐欺のメールである可能性が高いです。本物かどうかは、メールのリンクを踏まずに、iPhoneの設定から自分の契約を見れば確かめられます。
「iCloud+ 12TBストレージプラン 月額 8,560円 更新のお知らせ」。 契約した覚えもないのに、そんな高額な請求メールが届いたら、ドキッとしますよね。
「解約しなきゃ」とあわてて、メールの中の「解約はこちら」を押したくなります。 まさにそこが、この手口の狙いです。2026年に入ってから、Appleのサブスク（iCloud+など）の更新・解約を装って偽サイトへ誘導するフィッシングが、繰り返し確認されています。
このメールが本物か詐欺かを落ち着いて見分ける方法を、中立の立場で整理します。ポイントは、自分の端末で確かめることだけです。
この手口が「解約させよう」としてくる理由
フィッシングでよくあるのは、「アカウントが停止されました」と不安をあおる形です。 今回の手口は、その形にもうひとひねりを加えています。
- 身に覚えのない高額請求を見せます（例：「iCloud+ 12TB 月額8,560円」）。
- 「解約の申請がない場合、同一条件で契約は自動更新されます」と書き添えます。
- 「今、解約しないと課金が続く」と思わせ、偽の「解約」リンクを押させます。
つまり、「解約しなきゃ損」という焦りで急がせる手口です。 リンクの先は、本物そっくりに作られた偽のページです。そこでApple ID・パスワード・カード情報を入力させて盗みます。
なぜ「12TB」「8,560円」と細かい数字を出してくるのか
読んでいて引っかかるのが、やけに具体的な数字です。数字が細かいのには、理由があります。
- 具体的だと本物っぽく見える：「ストレージプラン」「月額◯円」と細部を書くほど、請求書らしさが増します。
- 高額だと確認したくなる：月に数百円なら見過ごされても、数千円なら「え、なにこれ」と手が動きます。
- 身に覚えがないほど焦る：契約した記憶がないから、「勝手に契約された」と思い、急いで止めようとしてしまいます。
つまり、「知らない」「高い」「急がないと」の三つが揃うように設計された文面です。 金額やプラン名は、差出人が自由に書けます。数字が具体的でも、本物である証拠にはなりません。文面を読み込むほど不安になるので、読み比べるよりも、端末で確かめるほうが早く済みます。
本物か見分ける：メールでなく「自分の端末」で確かめる
いちばん確実なのは、契約があるかどうかを自分の端末で確認することです。 Appleのサブスクは、あなたのiPhone・iPadの「設定」から、いつでも本当の契約状況を見られます。
なお、「設定」の中の項目名や並び順は、端末やOSのバージョンによって表記が異なることがあります。見当たらないときは設定内の検索を使って探すか、Apple公式の案内を優先してください。大切なのは、自分で開いた画面で確かめるという順番です。
やってはいけない確認と、安全な確認
同じ「確認する」でも、どこから確認したかで結果はまったく変わります。
| 確かめたいこと | ❌ やってはいけない確認 | ⭕ 安全な確認 |
|---|---|---|
| 契約があるか | メールの「契約内容の確認」を押す | 自分で「設定」アプリを開き、サブスクリプションの一覧を見る |
| 請求されたか | メールの「請求書を見る」を押す | 購入履歴を自分で開いて、その金額があるか確認する |
| 解約したい | メールの「解約はこちら」を押す | 一覧に本当にあれば、その画面から解約する（無ければ解約するものはない） |
| 支払い方法 | メールの案内どおり再入力する | 端末の設定から自分で開いて確認・変更する |
| 本当にAppleからか | 本文の連絡先に電話・返信する | 連絡が来た経路とは別の経路で、自分から公式に確認する |
確認された入口（新しい順）
当サイトが確認した時点の日付を付けています。手口は入れ替わります。古いものが今も出回っているとは限りませんし、ここに無い形が届くこともあります。新しく確認しだい、上に足していきます。
8月3日 メールで「iCloud+ 更新のお知らせ」＋「解約はこちら」
本記事の典型例です。リンクを押さず、設定でサブスクリプションを確認してください。契約が無ければ、請求も存在しません。
8月3日 SMSで「サブスクの更新に失敗しました。確認してください」＋短縮URL
短縮URLは飛び先が読めません。押さずに削除し、気になるなら設定から自分で確認します。手口の全体像はAppleをかたる偽メール・SMSの見分け方にまとめています。
8月3日 ブラウザに突然「ウイルスに感染」「アカウント停止」の警告が出る
画面に出ている警告は、ページが表示しているだけの偽物であることがあります。表示された連絡先には電話せず、タブを閉じるのが基本です。
8月3日 電話で「サブスクの未払いがあります」と言われる
かかってきた電話で、そのまま手続きを進めないでください。いったん切って、自分で確認します。とくに、支払いのためにコンビニでカードを買うよう求められたら、その時点で詐欺です。
メールの「小さな違和感」も、あわせてチェック
端末で確認するのが本筋ですが、メール自体の見分けポイントも知っておくと安心です。
- 送信元ドメイン：表示名が「Apple」でも、アドレスが @apple.com で終わっていない、Apple風の単語をつないだだけの別ドメインなら疑ってください。
- 宛名があいまい：あなたの氏名がなく「お客様」だけになっています。本物のApple領収書には氏名・住所が入るのが一般的です。
- 金額や単位が不自然：やたら高額だったり、聞き慣れないプラン名だったり、円表記が崩れていたり（「JPY 8,560」など）します。
- 解約を急がせる：「◯日以内に手続きしないと自動更新」と、時間で圧をかけてきます。
送信元の見方など、フィッシング全般の基本はAppleをかたる偽メール・SMSの見分け方にまとめています。あわせて読むと、どんな亜種が来ても落ち着いて対応できます。
「設定」で確認したら、本当に契約があった場合
身に覚えがなくても、確認したら本物の契約だったということは、実際にあります。
- 無料体験や割引期間が終わって、自動更新に切り替わっていたケースです。申し込んだこと自体を忘れがちです。
- 家族の誰かが同じアカウントで契約していたケースです。家族で端末を共有している場合に起こりがちです。
- 自分が別のApple IDでも契約していたケースです。仕事用と私用でアカウントを分けていると見落とします。
- アプリ内の課金だったケースです。サービス名とアプリ名が違って見えるため、心当たりが結びつかないことがあります。
この場合も、やることは変わりません。端末の設定から、自分で解約や変更をするだけです。表示や手順は端末やOSのバージョンで異なることがあるため、迷ったらApple公式の案内を優先してください。
もし「解約」リンクを押して、入力してしまったかも、と思ったら
うっかり開いて入力してしまっても、自分を責めないでください。落ち着いて、できることから進めれば大丈夫です。
- Apple IDのパスワードをすぐ変更してください（メールのリンクからではなく、端末の「設定」やApple公式のアカウント画面から操作します）。
- カード情報を入力してしまった場合は、カード会社に連絡して相談してください。
- 不安が残るときは、ひとりで抱えず消費者ホットライン「188（いやや）」（全国共通・最寄りの消費生活センターにつながります）にご相談ください。
どこまで進んだかで、やることは変わります
「やってしまった」と思っても、進んだ段階によって必要な対応は違います。自分がどこに当てはまるか見てください。
一般に、開いただけですぐ被害になるものではありません。削除して大丈夫です。同じ差出人からの受信を拒否しておくと、次から目に入りません。
入力していなければ、渡した情報はありません。そのページを閉じるだけで十分です。念のため、その後しばらくはApple IDにログイン通知が来ないか気にしておきましょう。
パスワードをすぐ変更します（メールのリンクからではなく、端末の設定やApple公式のアカウント画面から）。2ファクタ認証が有効か、身に覚えのない端末・登録情報がないかも確認を。同じパスワードを他のサービスでも使っていたら、そちらも変更してください。
カード会社にすぐ連絡します。利用停止・再発行や、身に覚えのない請求の相談ができます。夜間でも受け付けている連絡先が、カード裏面や公式アプリに記載されているのが一般的です。
番号は渡すと取り戻すのが難しいのが実情です。それでもレシートとカードを捨てずに保管し、早めに消費者ホットライン188へ。追加の要求には、いっさい応じないでください。
「未払い分をApple Gift Cardで払って」と言われたら、それは別の詐欺
もうひとつ、混同しやすい手口があります。 「サブスクの未払いがある」「アカウント復旧の費用が必要」などと言って、Apple Gift Card（アップルギフトカード）をコンビニで買わせ、番号を送らせる手口です。
Appleのサービス料金を、ギフトカードの番号で支払わせることはありません。 支払いにギフトカードの番号を求められた時点で詐欺と考えて大丈夫です。くわしくは「ギフトカードで払って」は詐欺のサインにまとめています。
ギフトカードが狙われるのは、番号さえ伝われば相手が受け取れてしまい、送金と違って足取りが追いにくいからです。だからこそ「番号は現金と同じ」と考えて、画面や電話の向こうの相手に見せない・送らないことが、いちばんの守りになります。
まとめ：契約の有無は「メール」でなく「設定」が答える
- 2026年、身に覚えのないAppleサブスク請求（例：iCloud+ 12TB）を見せ、「解約はこちら」で偽サイトへ誘導するフィッシングが確認されています。
- 狙いは「不安」ではなく「解約しないと損」という焦り。急がせてリンクを押させるのが手口です。
- 本物か迷ったら、メールのリンクを使わず、iPhoneの「設定 → サブスクリプション／購入履歴」で契約の有無を確認。ここに無い請求は発生していません。
- 送信元ドメイン・宛名・金額の違和感も、あわせてチェック。
- 用件が何であれ、支払いにギフトカードの番号を求められたら詐欺。名目は関係ありません。
- もし入力してしまっても、進んだ段階に応じて打てる手はあります。パスワード変更・カード会社への連絡・188への相談。そして、「取り戻します」という後追いの勧誘には応じないこと。
「解約はこちら」に手が伸びたら、いったん止まって「設定」を開いてください。 その習慣ひとつで、更新をかたる偽メールはあわてず受け流せます。安全にアップルギフトカードやAppleのサービスとつきあう基本は、騙されない・損しない安全ガイドにもまとめています。
参考（出典）
- Appleを装うフィッシング（iCloud+更新・領収書型）に関する注意喚起・実例（大阪府警本部 特殊詐欺対策）
- 特殊詐欺対策（電子マネー・プリペイド型の手口と相談先）（警察庁 SOS47）