Apple の脅威の通知と金銭目当てのスパイウェアへの対策について
Apple の脅威の通知と金銭目当てのスパイウェアへの対策についてが公開されました。
Apple の脅威の通知と金銭目当てのスパイウェアへの対策についてが公開されました。
2017-12-23に、
Apple<no-reply32<at>applcustomer<dot>support>
と言うアドレスから、
「お使いのApple ID は、セキュリティの問題により」使用が停示されています」
と言うタイトルのメールが来ました。
＊ 一部編集いたしました。 Apple Inc.
本文は誤字脱字だらけで、いかにもあやしいものです。
メールそのものは、偽と思い廃棄するつもりですが、
念のため、Apple IDの流出など、やっておくべき確認項目があればご教示ください。
iMac, iOS 11.2.1
失礼致します。
Apple からの物とはメールのアドレスが違いますので、明らかに Apple ID とパスワード等の個人情報を入力させて搾取するのが目的のフィッシングメールですので、絶対に本文中のリンク等をクリックしたりしないで下さい。
以下のポイントの内、１つでも違っていれば偽メールです。
● Apple からの Apple ID に関するメールのアドレスは、「appleid@id.apple.com」になります。
● Apple からの Apple ID に関するメールは、必ず Apple ID に登録しているメールアドレスに届きます。
● Apple ID に関するメールの場合、必ずメール本文に Apple ID 及び「請求先住所」として登録している、furu007 さんの「本名（フルネーム）」が記載されます。
（Apple ID はメールアドレスなので、偽メールに記載されていても不思議ではありませんが、「本名（フルネーム）」が記載されていない場合は、偽メール確定です）
「迷惑メール」に移動してから削除して下さい。
失礼致します。
Apple からの物とはメールのアドレスが違いますので、明らかに Apple ID とパスワード等の個人情報を入力させて搾取するのが目的のフィッシングメールですので、絶対に本文中のリンク等をクリックしたりしないで下さい。
以下のポイントの内、１つでも違っていれば偽メールです。
● Apple からの Apple ID に関するメールのアドレスは、「appleid@id.apple.com」になります。
● Apple からの Apple ID に関するメールは、必ず Apple ID に登録しているメールアドレスに届きます。
● Apple ID に関するメールの場合、必ずメール本文に Apple ID 及び「請求先住所」として登録している、furu007 さんの「本名（フルネーム）」が記載されます。
（Apple ID はメールアドレスなので、偽メールに記載されていても不思議ではありませんが、「本名（フルネーム）」が記載されていない場合は、偽メール確定です）
「迷惑メール」に移動してから削除して下さい。
ありがとうございます。
２ファクタ認証を実践しているので、まずはパスワードを念のため変更することで対処します。
ご指摘の通り、本文は、かなり雑な構成になっています。
参考までに、本文を掲載します。
＝＝＝以下、迷惑メール本文＝＝＝
30 22
48 97 60 33 72 98
iCloud
ご利用の Аpрle ID（********） は、セキュリティの問題により使用
が停止されています。
日付と時刻： 2017年12月23日 8:05 JST
のブラウザ： Chrome
自分だけ制御できる Аpрle ID または信できる Аpрle ID でサインインしていること
を確かめるため、お使いの Аpрle ID でのサインイン。
セキュリティ保護のため、この自動メッセージはご利用のアカウントに登録されてい
るすべてのメールアドレスへ送信されています。
今後ともよろしくお願い致します。
Аpрle サポート
Аpрle ID | サポート | プライバシーポリシー
Copyright © 2017 iTunes〒106-6140 東京都港区六本木6丁目10番1号 六本木ヒルズ
AIl Rights Reserved.
23 37 38 54
22 42
御推測のとおり、フィッシングメール。
パスワードの変更と2ファクタ認証が推奨されています、既に設定しているなら本来のサイトからパスワード変更かなと。
余談
雑なフィッシングメールの印象、雛形をケチったのかも。
ありがとうございます。
指摘頂いた３つのポイントは覚えておくべきだと思いました。
今回の場合、正しいメールの条件３つの内、２つには当てはまらないものでした。
差出アドレスが違う、私の本名が記載されていない。
とても、よくわかりました。
新手のフィッシングメールでしょうか？
