１月２日１２：３８に下記のようなメ－ルがきた

メ－ルタイトルは
「ＡｐｐｌｅＩＤ情報の有効期限が切れています。更新してください。」

———————-おかしいと思ったのでネットで検索してみたら案の定でした危ない危ない——————————

※以下ネットより転写

「Ａｐｐｌｅ　ＩＤがロックされます」の偽メールにご注意！

　「Ａｐｐｌｅ　ＩＤがロックされます」というＡｐｐｌｅをかたった詐欺メールが出回っている。ｉＰｈｏｎｅなどで使うＡｐｐｌｅ　ＩＤを盗み取ろうとするフィッシング詐欺だ。重要な個人情報も盗み取
られる可能性があるので注意したい。（ＩＴジャーナリスト・三上洋）

Ａｐｐｌｅをかたるフィッシング詐欺メール。ＩＤ・パスワード・クレジットカード情報などの詐取が目的か（フィッシング対策協議会による）
詐欺メールや偽ＳＭＳが後をたたない（写真はイメージです）
　フィッシング対策協議会が、Ａｐｐｌｅをかたった偽メールが出回っているとして注意を呼びかけている（Ａｐｐｌｅをかたるフィッシング　２０１６／０８／０４：フィッシング対策協議会）。

　「あなたのＡｐｐｌｅ　ＩＤがロックされます」という件名で、本文は「あなたのアカウント情報の一部が誤っている」「下のリンクをクリックしてアカウント情報を確認してください」として偽サイトに誘導するものだ。

　「２４時間以内にあなたからの応答を受信しない場合、アカウントがロックされます」などと脅し、ＩＤ・パスワードを盗み取ろうとするフィッシング詐欺（偽サイトに誘導してパスワードを盗み取ろうとする詐欺）だ。パスワードだけでなくクレジットカード情報を入力させる画面も出すようだ。

　メールの日本語はたどたどしいが、誘導先の偽サイトはスマートにできている。「Ａｐｐｌｅ　ＩＤはアップルが提供するほかのサービスでもご利用いただけます」など本物と同じ文面があり、デザインも洗練されている。これでは騙だまされてしまう人がいるかもしれない。フィッシング対策協議会によれば、この偽サイトは８月４日１２時の時点で動いているとのことで注意が必要だ。

誘誘導されるＡｐｐｌｅの偽サイト。本物によく似ている（フィッシング対策協議会による）
　フィッシング詐欺に詳しいＳｏ－ｎｅｔセキュリティ通信（プロバイダーＳｏ－ｎｅｔのセキュリティー注意サイト）によれば、「アップルのフィッシングは、連日大量に行われている。（中略）７月は、前掲のフィッシングメールで誘導する日本人向け偽サイトがリニューアルされ、より本物らしくなったので注意したい」とのことだ（７月の国内フィッシング事情――ライフカード、アマゾン、グーグル、アップル、各社のメールアカウント［フィッシング］）。

　同様の被害はツイッターでも報告がある。「お使いのＡｐｐｌｅ　ＩＤがロックされます」「私たちはあなたのＡｐｐｌｅ　ＩＤ情報の一部が欠落しているか、誤っていることをお知らせしたいと思います」などの文面になっている。「マイアカウント確認」というリンクで詐欺サイトに飛ばすものなので、クリックしないように注意したい。

データを丸ごと見られる恐れ、SMS詐欺も

　Ａｐｐｌｅ　ＩＤはネットで使うパスワードの中でも、もっとも重要度が高い。ｉＰｈｏｎｅやＭａｃでの音楽購入・アプリ購入で使うためクレジットカード不正利用の可能性があるほか、ｉＰｈｏｎｅの全データが盗み取られることも考えられる。

　Ａｐｐｌｅのクラウドサービス・ｉＣｌｏｕｄでは、ｉＰｈｏｎｅのバックアップをネット上に保存できる。この「ｉＣｌｏｕｄバックアップ」を使っていて、Ａｐｐｌｅ　ＩＤで不正ログインされてしまうと、ｉＰｈｏｎｅの写真・アドレス帳・メールなどの内容が見られてしまうことになる。今年１月に長澤まさみさんら芸能人のｉＣｌｏｕｄ不正ログイン事件が起きているが、その時もＡｐｐｌｅ　ＩＤのパスワードを推測されたことで、ｉＰｈｏｎｅで撮影した写真を盗み取られてしまっていた（長澤まさみさんら被害…ｉＣｌｏｕｄ不正ログインの手口と対策：サイバー護身術）。

電話番号あてのＳＭＳで送られてくるＡｐｐｌｅの偽メッセージ（マカフィーによる）
誘導される偽サイトの表記。「スパム指定を解除して」と赤字で書いている

　今回の偽サイトの目的は、パスワードやクレジットカードの詐取による金儲もうけだと思われるが、ｉＰｈｏｎｅのデータから個人情報の盗み出し（アドレス帳・パスワード一覧ファイルなど）も考えられるので警戒したい。
　これとは別にＳＭＳを使ったＡｐｐｌｅの詐欺メッセージもみつかっている。ＳＭＳとは電話番号あてに送るショートメッセージで、メールと同様に詐欺にも悪用されている。

　セキュリティー大手・マカフィーによると、電話番号あてのＳＭＳを使い、Ａｐｐｌｅをかたる英語の詐欺メッセージが出回っている（Ａｐｐｌｅアカウントを狙うＳＭＳフィッシング詐欺にご注意を：マカフィーブログ）。

メールやＳＭＳのリンクをクリックしない

　このＳＭＳには短縮ＵＲＬが書かれており、クリックすると偽サイトへジャンプする。「Ａｐｐｌｅアカウントが一時的に停止されているため、Ａｐｐｌｅ社のサイトへ行き、“安全”にアカウント情報の再認証を行ってください」と表示されるとのことだ。

　このＳＭＳは７月２２日と２７日に送信されており、それぞれ約６０００回・約１７００回のクリックがあった（短縮ＵＲＬの統計によるデータ）。主にアメリカが狙われているようだが、日本語化されて日本を狙ってくることも考えられるので注意したい。
　偽サイトへ誘導するフィッシング詐欺は、常に行われている。Ａｐｐｌｅだけでなく、ＡｍａｚｏｎやＧｏｏｇｌｅ、銀行やクレジットカード会社、宅配便などを装うものがあるので注意してほしい。フィッシング詐欺への対策をまとめる。

●偽メール・偽サイトなどフィッシング詐欺対策

正規のＡｐｐｌｅサイトでのブラウザーＵＲＬバー表示（Ｃｈｒｏｍｅの場合）。緑色で鍵マークが付いている

・メールとＳＭＳのリンクを信用しない・クリックしない

　メールやＳＭＳに書かれたリンクは原則としてクリックしない。信用できる相手で、かつ事前に送られてくるとわかっているリンクだけを信用し、他は無視すること。

・ＩＤとパスワードを入力する前に、サイトが本物かチェックする

　ブラウザーのＵＲＬ表示欄に鍵マークがあって、会社名が表示されているものが本物。Ａｐｐｌｅの場合は画像のように緑色の鍵マークで「Ａｐｐｌｅ　Ｉｎｃ．」と書かれている。これ以外は偽物なので閉じた上でセキュリティー対策ソフトでウイルスチェックを。

・パスワードは一つ一つ別のものを

　パスワードは使い回ししない。同じものを使い回ししていると、１件の情報漏れから他のサイトも不正ログインされてしまう可能性があるからだ。手間はかかるが、一つずつパスワードを異なるものにしよう。

　パスワード管理については、以下の記事に実践的な方法をまとめているので参考にしてほしい。