Apple の脅威の通知と金銭目当てのスパイウェアへの対策について

しばらく返答が寄せられていないようです。 再度ディスカッションを開始するには、新たに質問してください。

『AppleSupport@insideapple.apple.com』は正規のアドレスですか?

Appleからのメールについての質問です。

本日スクショのようなメールが来ました。(フィッシング報告は自分でしました)


何が問題かというと私はサポートを使った記憶がないのです。

今現在使っているApple製品はMacBook AirとiPod touchでiPhoneは買ったことがありません。

普段ならその時点で詐欺認定なのですが、今までのAppleを装った詐欺に比べて不自然さ一見見当たらず、gmailの一定以上の信頼があると表示されるらしいメーリングリストの解除の項目もありました(フィッシング報告したために消えましたが、メールアドレスの横にそういうのが表示されてました)

送られてきたメールアドレスを検索をしても特に検索に引っかかりませんでした。


そこで質問です。

サポートを使ったときにAppleからこのようなメールが来ることはあるのでしょうか(誤配信またはアカウントの不正な利用の可能性)

それとも単に詐欺メールなのでしょうか


判断の方、よろしくお願いします。


サポートコミュニティの利用がはじめてのため質問の重複、場所(プレイス?)違いなどありましたらすいません。


ユーザがアップロードしたファイルユーザがアップロードしたファイル

投稿日 2016/04/05 16:09

返信
スレッドに付いたマーク ベストな回答

投稿日 2016/04/05 18:15

Appleのサポートを利用したことないのに、こんなアンケートが送られてくることだけでもおかしいと思います。


> 不自然さ一見見当たらず、


この手のアップルからのメールには、最初に

○○○様

と入ります(○○○は自分の本名)。

これが入ってないのは不自然です。

一般に、騙そうとする方ができるだけ不自然さがないようにするのは当然ですので、メールの文面だけではフィシングかどうか簡単には判断できません。

メールのヘッダーには、どのサーバ経由で送られてきたのかという情報が書かれてます。この情報で、偽物かどうかかなりの確率で判断できます。

返信: 5
スレッドに付いたマーク ベストな回答

2016/04/05 18:15 さーど への返信

Appleのサポートを利用したことないのに、こんなアンケートが送られてくることだけでもおかしいと思います。


> 不自然さ一見見当たらず、


この手のアップルからのメールには、最初に

○○○様

と入ります(○○○は自分の本名)。

これが入ってないのは不自然です。

一般に、騙そうとする方ができるだけ不自然さがないようにするのは当然ですので、メールの文面だけではフィシングかどうか簡単には判断できません。

メールのヘッダーには、どのサーバ経由で送られてきたのかという情報が書かれてます。この情報で、偽物かどうかかなりの確率で判断できます。

2016/04/05 18:14 さーど への返信

「@insideapple.apple.com」自体は、Appleで使用しているアドレスです。

@の前に入る文字列は、新製品のニュースメールに使われるNews_Japanやapple_news_japan、デベロッパ向けのdeveloper、等もあります。


ただし、送信元の偽装は簡単ですから、メールヘッダやリンク先のURLが偽装されていないかを調べなければ、本物か偽物かは判別出来ません。

https://origin-discussions-jp.apple.com/thread/10164193

http://blog.livedoor.jp/mul2/archives/50915638.html

http://pygmaioi.cocolog-nifty.com/blog/2008/09/post-cbda.html


真贋が良く判らない、メールが本物かどうか自信がない場合には、放置するのが一番です。

http://www.ssknet.org/sasaki.ssknet.org/?p=1744

2016/04/05 17:57 さーど への返信

さーど さんによる書き込み:


今現在使っているApple製品はMacBook AirとiPod touchでiPhoneは買ったことがありません。

誰かが間違ってメールアドレスを登録したのかもしれないですね。本物だとしてもサービスを受けていないのですから無視が正解です。

サポートを使ったときにAppleからこのようなメールが来ることはあるのでしょうか

あります。私のところにもApple から修理の後などにアンケートのメールが送られてくることがあり、その際には名前は表記されていないものがあります。

ユーザがアップロードしたファイル

2016/04/05 18:36 さーど への返信

皆様、迅速な解答ありがとうございました。


たいていこのような成りすましメールってフォントだったり、日本語がおかしいことが多いため真偽判断がつかなかったので確認してよかったです。


他に似たメールが送られてきて調べてここに来た人向けにまとめて書くと


1、「@insideapple.apple.com」自体は正規だがアドレスは偽装できる

2、修理の後などにアンケートメールが来ることもある、たいていは名前入りだが名前が入ってない場合もある。

3、心当たりがなかったら放置


って感じのまとめですかね。

2016/04/05 18:52 さーど への返信

さーど さんによる書き込み:


たいていこのような成りすましメールってフォントだったり、日本語がおかしいことが多いため真偽判断がつかなかったので確認してよかったです。

最近の偽メールは本物のコピーを使うのでメールの文面に異常がないことが多いです。プライバシーの部分のリンクなどには本物がリンクされていたりしますので、そこらへんでは区別つかないですね。

日本語で「様」がある場合や英語で[Dear] がある場合は、そこの名前がカスタマーになっていたら偽物で確定ですが。

本物の名前が入っていたとしても、メールが本物である確証にはならない点にご注意ください。

ちなみに、私のところに来た偽メールで「72 時間以内にパスワードを変更しないとApple ID が止まります。」みたいなものがありますが、リンク先を確認したら、まず今のパスワードを聞かれ、その次に「パスワードが違うので本人確認のためクレジットカードの番号を入れと」といってきて、それを入れると「銀行口座の番号を入れろ」と兎に角、金が引き出せそうなものを片っ端から聞いてきました。

『AppleSupport@insideapple.apple.com』は正規のアドレスですか?

Apple サポートコミュニティへようこそ
Apple ユーザ同士でお使いの製品について助け合うフォーラムです。Apple ID を使ってご参加ください。