お客様アンケート？がきました

失礼致します。

はに さんもお書きですが、メッセージを選択して「shift」+「command」+「H」キーで全てのヘッダが表示され

ますので、「Received」の部分を見て下さい。

下の画像水色部分の様なデータが表示されていると思います。

「F4（Launchpad）」キー ＞「その他」＞「ターミナル」をクリック、或いは「Finder」＞「アプリケーション」＞

「ユーティリティ」＞「ターミナル.app」をダブルクリックして起動し、以下の操作を行って見て下さい。

① whois と入力

② 半角スペースを入力

③ ヘッダの「Received」の部分に表示されていたデータを入力

④「return」キーを押す

色々情報が表示されると思いますが、「OrgName」の項目を探して見て下さい。

下の画像の様に表示されていれば、そのメールが Apple から発信された物だと確認出来ると思います。

もう少し詳しいリンク先（返信先）のアドレスか何かがないと判断できません。

お示しになってるinsideapple.apple.comというホスト名からIP addressを引いてみると、これはアップル社の正規のドメーンのサーバで矛盾はありません。メールで来てるなら、メールのヘッダーを見ると、ヘッダー情報は差出人の意図とは無関係に実際に経由したサーバが書き込むものなので、正規のアップル社のサーバからのものかどうかはわかります。

メールでは、差出人アドレスを偽るのは簡単ですので、差出人アドレスからだけでは偽物かどうかわかりません。そのアンケートの返信先が問題です。本当にアップル社のものなら、返信先もアップル社のアドレス宛になってるはずです。偽物なら、よく似てるかもしれないけど、アップル社とは無関係のアドレスになってるはずです。またブラウザでサイトにアクセスさせるタイプなら、この手の正規のアップル社のサイトなら、アクセスした時にURLが緑色で表示されると思います。実際にアクセスしなくても、そのサイトのアドレスだけでも、よく調べれば、偽物かどうかわかると思います。

フィッシング対策協議会という組織にメールを転送すると、調査してフィッシングメールだった場合はその旨知らせていただけます。（数日かかります）

フィッシング対策協議会 メンバー

https://member.antiphishing.jp/about_ap/member.html

当方も何度か調べていただきました。利用方法はメールをそのまま転送するだけです。

転送方法；

https://www.antiphishing.jp/consumer/rep_phishing.html

下記はリンク先が正規であるけれども怪しい銀行のメールを、フィッシング対策協議会に実際に転送した時の返信です。

「ご提供いただいた情報を確認したところ、リンク先の URL が正規サイトを示して

おりフィッシングサイトを確認できませんでしたが、メールの記載内容からフィッ

シングメールの可能性があります。

今後、こういった心当たりのない同様のメールを受け取った場合、返信したり、

不用意にリンクをクリックしたり、リンク先のサイトで情報を入力したりしない

ことをお勧めします。」

以上ご参考までに。

> Received: from msbadger0602.apple.com (msbadger0602.apple.com. [17.254.6.245])

となってますので、このメールを送った端末は、msbadger0602.apple.com. [17.254.6.245]ということで、アップル社内の端末ということになります。疑えば、この端末（アドレス）が悪意あるユーザに乗っ取られてこのメールが送られたという可能性もないわけではありませんけど（うるさいこと言えば、このメールはGoogleのサーバ経由で送られてます。アップル社のアンケートがGoogle経由？という点はあります。それとも、k.zenさんのアドレスというのがGoogleなのかな？）、一応、この段階ではこのメールはアップル社内の端末からのものと思われます。あとは、アンケートを集めるURLが本当にアップルのものかどうかですね。

こちらの方法で調べてみるとどうでしょう（はにさんのご説明も参考に）？　Appleの製品購入後に似たようなメールを受け取った記憶はあります。

不正な「フィッシング」メールを特定する - Apple サポート

n偽物だと思います。メールを開いただけならウイルス関連は大丈夫かと思います。

> ヘッダー開いて返信先を確認したところ、

Fromアドレスでは分かりません。ヘッダーを見るなら、

Received:

という行です。複数行あると思いますが、一番ソースのReceived: が重要です。