身に覚えのないパスワード変更通知が2件届いた
寝ている時間に、
①セキュリティ質問と答え
②パスワード
が変更されたと立て続けにメールが2通届いていた。自分では変更をしていない。
すぐに設定から購入履歴を確認し、不審な購入履歴がないことを確認。
デバイス一覧から利用中のスマホ以外を削除した。
その後パスワードを新しく変更した。
他に行った方が良いことはあるか。
寝ている時間に、
①セキュリティ質問と答え
②パスワード
が変更されたと立て続けにメールが2通届いていた。自分では変更をしていない。
すぐに設定から購入履歴を確認し、不審な購入履歴がないことを確認。
デバイス一覧から利用中のスマホ以外を削除した。
その後パスワードを新しく変更した。
他に行った方が良いことはあるか。
失礼致します。
①セキュリティ質問と答え ②パスワード が変更されたと立て続けにメールが2通届いていた。自分では変更をしていない。
確認ですが、うるおいさんは現在、Apple Account の認証に、「セキュリティ質問」を利用されている と言う事で宜しいでしょうか?
当該のメールが、不安を煽ってユーザの個人情報を搾取するのが目的の、フィッシングメールの可能性が有りますので、送信元のメールアドレスを確認 して見て下さい。
(メールアドレスは偽装可能ですので、例え Apple のメールアドレスでも本物とは限りませんが、少なくとも 「Apple Account の情報が更新されました」メールのメールアドレスが、「appleid@id.apple.com」 になっていない場合は、偽メール確定 です)
また、 「Apple Account の情報が更新されました」メールのメール本文文頭には、必ずうるおいさんの名前(フルネーム)が記載されます ので、確認して見て下さい。
(メール本文文頭に、うるおいさんの名前(フルネーム)が記載されていない場合は、偽メール確定です)
下の画像の様に、メール本文中のリンク(https://account.apple.com)に、カーソル(iOS や iPadOS デバイスの場合は指)を重ねると表示される URL が、「https://account.apple.com/」以外の場合は、ユーザの個人情報を搾取するのが目的の、フィッシングメール確定 です。
もし、受信したうるおいさんのメールアドレスのドメインが @icloud.com や @gmail.com 等の場合は、デジタル署名で本物の Apple からのメールかどうかを確認する事が出来ます ので、確認して見て下さい。
ディジタル認証で Apple からのメールかどうかを判断 - Apple コミュニティ
当該のメールが偽メールの場合は、「迷惑メール」に移動して(「迷惑メール」フィルタに学習させて)から削除 して下さい。
他に行った方が良いことはあるか。
当該のメールが本物である場合、既に適切に対処されている様ですが、今後の事も有りますので、可能であれば 「セキュリティ質問」に代わって、よりセキュリティの高い「2 ファクタ認証」や「パスキー」を利用 されて見ては如何でしょうか?
失礼致します。
①セキュリティ質問と答え ②パスワード が変更されたと立て続けにメールが2通届いていた。自分では変更をしていない。
確認ですが、うるおいさんは現在、Apple Account の認証に、「セキュリティ質問」を利用されている と言う事で宜しいでしょうか?
当該のメールが、不安を煽ってユーザの個人情報を搾取するのが目的の、フィッシングメールの可能性が有りますので、送信元のメールアドレスを確認 して見て下さい。
(メールアドレスは偽装可能ですので、例え Apple のメールアドレスでも本物とは限りませんが、少なくとも 「Apple Account の情報が更新されました」メールのメールアドレスが、「appleid@id.apple.com」 になっていない場合は、偽メール確定 です)
また、 「Apple Account の情報が更新されました」メールのメール本文文頭には、必ずうるおいさんの名前(フルネーム)が記載されます ので、確認して見て下さい。
(メール本文文頭に、うるおいさんの名前(フルネーム)が記載されていない場合は、偽メール確定です)
下の画像の様に、メール本文中のリンク(https://account.apple.com)に、カーソル(iOS や iPadOS デバイスの場合は指)を重ねると表示される URL が、「https://account.apple.com/」以外の場合は、ユーザの個人情報を搾取するのが目的の、フィッシングメール確定 です。
もし、受信したうるおいさんのメールアドレスのドメインが @icloud.com や @gmail.com 等の場合は、デジタル署名で本物の Apple からのメールかどうかを確認する事が出来ます ので、確認して見て下さい。
ディジタル認証で Apple からのメールかどうかを判断 - Apple コミュニティ
当該のメールが偽メールの場合は、「迷惑メール」に移動して(「迷惑メール」フィルタに学習させて)から削除 して下さい。
他に行った方が良いことはあるか。
当該のメールが本物である場合、既に適切に対処されている様ですが、今後の事も有りますので、可能であれば 「セキュリティ質問」に代わって、よりセキュリティの高い「2 ファクタ認証」や「パスキー」を利用 されて見ては如何でしょうか?
メールアドレスは、「appleid@id.apple.com」 になっていましたが、メールのメール本文文頭に私の名前(フルネーム)は記載されていませんでした。
また、URL は、https://account.apple.comとなっていました。
以上のことから正規のメールではなくフィッシング詐欺確定ということですね。
今後の対策も考えようと思います。
ご返信いただき、ありがとうございました。
身に覚えのないパスワード変更通知が2件届いた