不審な確認メール

失礼致します。　

私もフィッシングメールで間違いないと考えます。　正規のApple IDの管理サイト（My Apple ID）のURLは、

https://appleid.apple.com/#!&page=signin

です。　https:で始まる点が重要で、サイトが暗号化されていることを示します。

　→ 暗号化された Web サイトを識別して詐欺 Web サイトを避ける

このURLと少しでも異なっていれば、信用できないと考えます。

「フィッシングメール、ウイルス感染の偽警告、偽のサポート電話などの詐欺に遭わないようにする - Apple サポート」

「iTunes Store からの正規のメールを識別する - Apple サポート」

「iCloud で迷惑メールが届く原因 - Apple サポート」

等々、等々。

リンク先のホスト・ドメインはそれこそ無数にあるので、対処は困難かと。

フィッシングメールを見破る目を持ち、速攻でゴミ箱に捨てるしかないです。

迷惑メールフィルタも結構、有効ですけど。

こちらのサポート等もご確認ください。　また、Apple IDには2ファクタ認証か、2ステップ確認のとぢらかを設定しておくべきだと考えます。　IDを不正利用されにくくなります。

Apple ID の不正利用が疑われる場合

• Mac や Windows パソコンの iTunes Store で購入履歴を調べる

• 銀行、クレジットカード、デビットカードの明細に iTunes Store や App Store から覚えのない請求がある場合
• Apple ID のパスワードを変更する
• Apple IDを不正利用されない為に

私も同じ形式のメールを受け取っています、リンク先も同じでした。

該当URLでtracerouteを実行したら以下のサイトに落ち着きました。

mail.baykonur.ru (80.252.22.100)

これ以上は見ていません…。

URLが異なっていましたよね。

メールのヘッダをチェックすることも一つの方法です

メーラーによりますが，表示→ヘッダ→すべて，とするとヘッダが全部表示されます．

received-spfという項目にsoftfailという記述があったら，発信元を偽装している可能性があります．passという記述なら安全だと思います．

ご参考まで．

これと同じメールが私のところにも来ました。
すぐにロック解除の手続きをしてしまいましたが、あとで「しまった」と思い、あわててApple ID の変更をしました。

これが怪しいと思ったのは、

1.　これについてのお問い合わせ先が記載されていないこと

2.　「こちらへ」という所をクリックして出てきた画面が「Apple サポート」とまったく同じ画面だったのですが、上のメニューバーをクリックしてもそこへ移動しないこと。

そのURLは

http: / / protection-ap*leid-ap*le<dot>com/
このサイトはフィッシンッグのサイトのURLっぽい。もしアップルの関係者がいたら、ぜひこのサイトを調べてほしい。そうしないと被害が広がります。
3.　このメールの宛先が、私の持つメールアカウントのプロバイダーのアドレスがいくつも載っていたこと

どういう手を打ったらいいか、どなたかその筋のかたのアドバイスをお願いします。

＊　一部編集いたしました。 Apple Inc.

カードの利用停止！

その後、別番号で再発行してもらう。

T22T さんによる書き込み:

URLが異なっていましたよね。

当然違います。ただhttps で鍵マークが出ても安心はできないですね。

それはマズイですね。24 時間対応だと思うので、電話を続けてください。ちなみに止めるしかないです。

返信んらびにご助言をありがとうございます。
Apple ID のパスワード、セキュリティ質問はすぐに変更しました。
実はまずいことにカード番号、名義人名、有効期限、セキュリティコードも書き込んでしまったのです。
あわててカード会社の「カード紛失・盗難」に電話してこういう場合にはどうしたらいいかを問い合わせているのですが、電話がなかなかつながらずにあせっています。
こういう場合はどうしたものでしょうか？　Apple には関係ないクレジットカードの方の問題ですが………。

Apple ID を変更したというのは間違いではないですよね。言葉通りなら前のID が生きていませんか。そこにはクレジットカードなどは登録されていないのでしょうか。それともID のメールアドレスを変えたとかパスワードを変えたという意味でしょうか、それなら問題ないですが。

確か以前、このコミュニティにhttps で始まる詐欺サイトのリンクが書きこまれた覚えがあります。