重要 apple fitness ご利用料金のお支払い情報をご確認ください
Appleを装ったフィッシングの可能性が高いメールです（分析スコア 100/100）
アップルの「アカウント確認」フィッシングメール
アップルを装った「アカウント確認」タイプのフィッシングメール事例です。アカウント確認を悪用した手口の見分け方と対処法を解説します。
検出件数
4
高危険度
4
最新検出日
2026年03月21日
アップル×アカウント確認の詐欺メールの特徴
このページでは、2026年03月18日から2026年03月21日までに メルまもりが公開した アップル を装う「アカウント確認」型の事例だけをまとめています。 一般的なブランド一覧ではなく、攻撃パターン単位で件名と危険ポイントを確認できるのが特徴です。
- ×送信元がアップルの公式ドメイン(apple.com)ではない
- ×「アカウント確認」を理由に個人情報やカード情報の入力を求める
- ×リンク先がアップルの公式サイトではなく、偽サイトに誘導される
公式ドメイン
apple.com
リンクを開いてしまった場合の初動
- 1.リンクを開いてしまった場合は、速やかにパスワード変更とログイン履歴・決済履歴の確認を行い、必要に応じてカード会社やサービス窓口へご連絡ください
- 2.メール内のリンクは絶対にクリックせず、本文中のフォームにアカウント・パスワード・認証コード・カード情報を入力しないでください
- 3.不審な送信元ドメインやリンク先は、メールゲートウェイや端末のブロックリストに追加することを推奨します
- 4.利用中のサービスは、公式アプリまたはブラウザで公式URLを直接入力してログイン・ご確認ください
実際の事例で繰り返し見つかった危険ポイント
- •本文リンク先に公式外ドメインを検出：phelp.verification-support.cfd, upload.wikimedia.org。
- •検出リンクドメイン：phelp.verification-support.cfd, upload.wikimedia.org / 公式想定ドメイン：apple.com
- •認証結果：SPF＝Pass、DKIM＝Pass、DMARC＝Pass。
- •送信元IP：204.194.53.245
- •送信ドメイン（email.apple.com）と返信先ドメイン（m***g.com）が一致せず、なりすましの疑いがあります。
- •返信先（o***k.com）が送信ドメイン（email.apple.com）と異なり、不自然な転送経路が確認されます。
アップルの「アカウント確認」で使われた件名例
- ×「重要 apple fitness ご利用料金のお支払い情報をご確認ください」
- ×「重要 apple news サブスクリプション更新のお知らせno 248」
アップルからのメールが本物か不安ですか？
check@phishguard-jp.com に転送するだけで、AIが30秒以内に判定します。