AppleAccountの乗っ取り被害が急増しているそうです。

当店にも「突然ログインできなくなった」「登録電話番号がいつの間にか変わっていた」といった相談が多く寄せられています。

本記事では、実際に多発している手口と対策を分かりやすくまとめました。

iPhoneをご利用の方は、ぜひ最後までご確認ください。もちろんAppleAccountだけではなく、全てのログイン情報に言えることです。

主な原因：Amazonなどを装った偽メール

ご相談者から詳しくお話を伺うと、多くの方が乗っ取り直前に以下のような偽メールを受け取っているようです。

「お支払い方法の更新が必要です」

「アカウントを確認してください」

「セキュリティ保護のため、ご確認をお願いします」

メール内のリンクを押すと、本物そっくりの偽サイトに誘導され、そこでAppleAccount、パスワード、二段階認証コード を入力させられてしまうようです。

ここで入力された認証コードは、犯人側がリアルタイムで使用できるため、AppleAccountへの不正ログインが成立してしまいます。かなり危ないです。

犯人がログイン後に行っていると思われる操作

不正ログインに成功した犯人は、すぐに次の操作を行い、正規ユーザーを完全に締め出しているのではないかと思われます。

・登録電話番号の変更（復旧用の信頼できる電話番号を無効化）

・パスワード変更

・救済用メールアドレスの変更

これらが変更されると、正規の本人であってもAppleAccountを取り戻すことはほぼ不可能とされています。

Appleサポートでも、二段階認証の仕様上、登録情報が書き換えられたアカウントの復旧は対応ができない可能性が高いそうです。ただし、今後仕様や対応方法が更新される可能性があります。必ず一度、Appleサポートセンターへ問合せて頂き、最新の情報をご確認ください。

被害に遭った場合の現実的な対処法

残念ながら、乗っ取られたAppleAccountを取り戻すことは極めて困難かと思われます。

そのため、次の緊急対応が最優先となります。

・クレジットカード会社へ連絡し、カードを停止する
・キャリア決済（ドコモ払い・auかんたん決済等）を停止する
・不正請求がないか明細を必ず確認する
・Appleサポートセンターへの連絡相談
（対応方法などの情報が更新されている可能性があります。）

対処が早ければ早いほど、被害を最小限に抑えられるはずです。

安全のために！！

以下を徹底するだけで、被害の多くは防げます。

・AppleAccountのパスワードや認証コードを、メールやSMS内のリンク先に絶対に入力しない
・AppleAccountにアクセスする際は、必ずiPhoneの「設定」から 行う
・不審なメール・SMSは開かず削除し、迷った場合は警察や公式サイトへ相談する

「押しただけで乗っ取られる」ことはないはずですが、偽サイトで情報を入力してしまうと非常に危険です。

最後に

フィッシング詐欺は年々巧妙化しており、詳しい方でも見分けがつきにくくなっています。

メールアドレスが偽造されていたり、公式サイトと見分けがつかないケースも存在します。

今回紹介した手口や注意点は、Apple IDに限らず、すべてのオンラインサービスに共通する内容です。

・メールやSMSのリンク先にログイン情報を入力しない
・必ず公式サイト／アプリからアクセスする
・個人情報を求められる際は常に警戒する

また、

・パスワードの使い回しはしない
・誕生日・名前など推測されやすいものを使わない
・大文字・小文字・数字・記号を組み合わせる
・二段階認証を必ず設定する
・パスワードはできれば14文字以上

こうした基本的な対策が、アカウントの安全性を大きく高めます。

使っていないサービスを退会して整理するのも効果的です。

このブログを機に、ご自身の全アカウントを見直してみてください。

以上スマップル鹿児島店でした！