件名「App Storeからの請求書」というメールを受信したことはありませんか？
このメールの差出人情報は次のとおり↓↓
- 差出人の表示名：App Store
- メールアドレス：noreply@insidejapan.apple.com
いかにも本物っぽく見えますよね。
けれども、このメールはAppleを騙った迷惑メールなんです。
よって受信した場合は、即座に削除してしまいましょう……と、このまま締めくくってしまっては面白くない。
というわけで、今回はこの迷惑メール「App Storeからの請求書」について少し調べてみました。
「App Storeからの請求書」はどんな迷惑メール？
下の画像は実際に受信した迷惑メールを画面キャプチャーしたものです↓↓
そして、下のテキストは受信したメール内容をそのままコピペ（ただしリンクは削除）したものになります↓↓
領収書
APPLE ID 請求先
この請求書の受取人の住所JPN##Email## 日付
2020年02月14日ご注文番号
MM935Y3Z0F書類番号
456488653345
App Store 価格
LINE バブル2, 4900元宝
App 内課金
i664P114h130o693n542e627
問題を報告する¥11,000
合計 ¥11,000 この購入を行わない場合は、次の手順に従って購入をキャンセルしてください。
2020年02月20日の全額支払い
注文をキャンセルする
WalletアプリケーションでSuicaを追加する >
サブスクリプションおよび購入に関してご不明な点がありましたら、Apple サポートを確認してください。 iTunes、Apple Books、および App Store での購入時に使用するパスワード設定を管理する方法はこちらを参照してください。
Apple IDの概要 • 販売条件 • プライバシーポリシー Copyright © 2020 iTunes K.K.
All rights reserved
この迷惑メールの内容によると、\11,000もするアプリを購入したことになっているそうですけど……もちろん購入なんてしてません。
けれども今回の迷惑メールはそれなりに作り込んでいるので、わかっていても一瞬「ドキッ」っとしてしまうんですよね。
メール内のリンクをクリックさせたい
この迷惑メール内にはリンクが二箇所埋め込まれています（赤枠部分）↓↓
【注文をキャンセルする】と【WalletアプリケーションでSuicaを追加する】の二箇所ですね。
リンク先のアドレスは二箇所とも同じ。
- https://tuisumi.info/appstore.php
このメールの送信者はこのリンクをクリックさせたいのです。
リンクをクリックした先には何がある？
メール内のリンクを実際にクリックしてみたところ、次のようなページが開かれました↓↓
このページのアドレスは次のとおり↓↓
- https://myaccountviewonline.com/AccountView/
メールに埋め込まれていたリンクのアドレスと全然違いますね。
このページでは【Username】と【Password】の入力を求められるんですけど、適当にウソ情報を入力してみたところ、エラーで弾かれてしまいました（てへ）↓↓
The credentials you entered are invalid. Trouble logging in?
入力した資格情報は無効です。ログインに問題がありますか？
もう少し先に進みたかったので、【Sign up for Account View】をクリックしたところ、次のような画面へと移行しました↓↓
また入力しなきゃならないのか……。
ということで、またしても適当なウソ情報を入力して次に進もうとしたところ……↓↓
やっぱりダメでした。
The account information you entered does not match. Please review and try again. Note that the Social Security or Tax ID Number must be associated with the Account Number you entered. If you have any further problems, please contact your advisor.
入力したアカウント情報は一致しません。確認してもう一度お試しください。社会保障番号または納税者番号は、入力したアカウント番号に関連付ける必要があります。さらに問題がある場合は、アドバイザーに連絡してください。
これ以上は先に進めそうになかったので、しぶしぶ断念することに。
もう少し信憑性のある情報を入力したら先に進めたのかな……かといって本物のIDとパスワードを入力するわけにもいきませんしね。
それに他の迷惑メールの場合でも、いくら情報を入力しても先に進まないケースは多々ありましたし……おそらく入力した時点で情報が送信されてるんだと思います。
まとめ
件名「App Storeからの請求書」という迷惑メールについて書きましたが、いかがだったでしょうか？
今回の迷惑メールは高額なアプリを購入したという偽情報で受信者の不安を煽り、リンクをクリックさせて、開いたページにて入力させた個人情報を盗み出す、という手口のものでした。
こういった手口の迷惑メールでは、たいていの場合、クレジットカード情報の入力画面にたどり着くんですけど、今回は残念ながらそこまで確認することはできませんでした。
とりあえず、App Storeから【LINEバブル】で\11,000の請求が来たら即座に削除してしまいましょう。
ウイルスバスター クラウド
コメント