Appleかたる詐欺メールに注意　「Apple IDのお支払い情報」などの件名でフィッシングサイトに誘導

» 2025年03月05日 19時16分公開

[ITmedia]

　米Appleをかたるフィッシングメールが増えているとして、フィッシング対策協議会が3月5日に注意を呼びかけた。Apple IDのアカウント情報の更新が必要などとして、フィッシングサイトに誘導し、クレジットカードの情報を窃取するという。

　メールの件名は「Apple ID のお支払い情報を更新」「【重要】Apple ID アカウント確認のご案内」「サブスクリプションの有効期限がまもなく終了します」「Apple からの領収書です。」（全て原文ママ）など。

　本文では「Apple IDに関連する最新のセキュリティ対策として、アカウント情報の確認と支払い方法の更新が必要」などとして、フィッシングサイトに誘導。Apple IDやクレジットカードの情報などを入力させ、情報を不正に抜き取るという。

メールの文面例（1/3、画像はフィッシング対策協議会の公式サイトより、以下同）

メールの文面例（2/3）

メールの文面例（3/3）

　5日午後3時時点でフィッシングサイトは稼働中。同協会はJPCERT/CCに、サイト閉鎖に向けた調査を依頼している。なお類似のフィッシングサイトが公開される可能性もあるとして、注意を呼びかけている。

フィッシングサイトの例

Google、イランや中国によるGemini悪用についての調査結果を報告
Googleは、中国やイランなどの政府支援の脅威アクターによる生成AIの悪用に関する調査結果を公表した。今のところAI固有の攻撃や高度な悪用は確認されていないが、継続的な監視と対策が不可欠だとしている。
期間限定のWebサイト、DNS設定をそのままにしていない？　サブドメインを乗っ取られるリスク　JPRSが注意喚起
期間限定のWebサイト、DNS設定をそのままにしていないか？──.jpドメインのレジストリである日本レジストリサービス（JPRS）は、サブドメインの管理方法に関する注意喚起を発表した。
カシオ、個人情報含む内部資料の一部流出を確認　ランサムウェア攻撃の調査で
カシオ計算機は7日、昨年10月に公表したランサムウェア攻撃についての調査結果を発表した。8478人分の個人情報を含む内部資料の一部流出を確認した。
金融機関かたり電話でアドレス聞き出し偽メール　巧妙な手口「ボイスフィッシング」
銀行を名乗って企業に電話をかけ、手続き名目でメールアドレスを聞き出した上で偽メールを送ってIDやパスワードを盗み取る「ボイスフィッシング」という新たな手口が確認されていることが、警察庁への取材で分かった。
PayPayの初売り・お年玉キャンペーンかたるフィッシングに注意　「最大1万ポイントゲット」などとうたい偽サイトに誘導
フィッシング対策協議会が、PayPayによる「初売りキャンペーン」や「お年玉キャンペーン」をかたるフィッシング詐欺の報告が増えているとして、注意を呼び掛けた。偽メールの件名・文面例も公開している。