Apple の脅威の通知と金銭目当てのスパイウェアへの対策について
Apple の脅威の通知と金銭目当てのスパイウェアへの対策についてが公開されました。
Apple の脅威の通知と金銭目当てのスパイウェアへの対策についてが公開されました。
明朝5時に届いていたメール、差出人は「セキュリティチーム」アドレスは「q@ shared-server. net」
Appleからだと思い作業を進めると、IDやパスワードの入力もキーボードが切り替わらず入力しにくいし、アカウントの新規作成以外のバーをタップしてもページ移行しない、ログインできたと思いページを進めると住所やカード番号を入力するページへ。
とりあえず疑って調べると同じようなメールが届いた人が他にもいるらしく、詐欺メールらしい。実際にAppleのHPからログインしようとすると6桁のAppleID確認コードが入力できるか通知される。アドレスバーにはAppleの文字は一切なく、怪しい。ログインぽいのをしてしまったが、作業は中断、騙されてほしくないので拡散します。
何か詳しいことがわかる方いましたら教えてください。
＊ 一部編集いたしました。 Apple Inc.
＊ タイトルを変更いたしました。 Apple Inc.
iPad Pro Wi-Fi + Cellular, iOS 11.3.1, null
失礼致します。
アドレスは「q@ shared-server. net」
Apple からのメールは、基本的にメールドメイン（＠の右側）の最後に「apple.com」が入りますので、明らかに Apple ID やパスワード等の個人情報を入力させて搾取するのが目的のフィッシングメールです。
メール本文の内容が Apple ID に関する物である場合、以下のポイントの内１つでも違っていれば偽メールです。
● Apple からの Apple ID に関するメールで、「請求先住所」を日本の住所で登録している Apple ID に関するメールが、外国語で届く事は有りません。
● Apple からの Apple ID に関するメールの本文が、「親愛なる」で始まる事は有りません。
● Apple からの Apple ID に関するメールのアドレスは、「appleid@id.apple.com」になります。
● Apple からの Apple ID に関するメールは、必ず Apple ID に登録しているメールアドレスに届きます。
● Apple からの Apple ID に関するメールで、確認内容を添付ファイルで添付する事は有りません。
● Apple ID アカウントページのリンクにカーソルを重ねると表示される URL は、「https://appleid.apple.com/」になります。
● Apple ID に関するメールの場合、必ずメール本文に Apple ID 及び「請求先住所」として登録している、義雄288 さんの「本名（フルネーム）」が記載されます。
（Apple ID はメールアドレスなので、偽メールに記載されていても不思議ではありませんが、「本名（フルネーム）」が記載されていない場合は、偽メール確定です）
そもそも送信者のアドレスがアップルとは無関係。
送信者アドレスは簡単に偽装できる。ここを偽装していない時点で、フィッシング確定です。
ここ、2-3日は、毎日10通位は来ている。
参考
届いた差出人が「セキュリティチーム」のメールは詐欺らしい。
