AI音声を悪用したApple詐欺、500以上のドメインでiPhoneロック解除を狙う

手口の概要

盗まれたiPhoneのアクティベーションロック解除を請け負う「サービス」として組織化された詐欺が、海外のセキュリティ企業により報告されています。この手口は個人による一時的な犯行ではなく、2024年初頭から継続的に発展してきた大規模な犯罪基盤です。

確認されたドメイン数は506に及び、関連する店舗ブランド名は168、調査時点で稼働中のドメインは188であることから、かなりの規模で運営されていることがわかります。

詐欺の流れ

1. 個人情報を使った接触

犯人はあらかじめ持ち主の電話番号、氏名、端末情報をシステムに登録し、Appleを装ってメール、SMS、電話で接触してきます。情報の取得経路は今回の調査では特定されていませんが、紛失モードの画面に表示される連絡先から得ている可能性があります。

2. AI音声による多言語対応

連絡手段はメールやSMSだけでなく、AI音声通話も含まれます。Appleサポート担当者を装う音声は英語・スペイン語・ブラジルポルトガル語の3言語に対応し、低コストで自動発信されています。

3. 段階的な情報窃取

• AI通話でパスコード（4桁または6桁）を「確認」という名目で言わせる
• その後、SMSで偽のサイトへ誘導
• 偽サイトでApple Accountのパスワードと2ファクタ認証コードを入力させる

4. アクティベーションロック解除

これらの認証情報を手に入れることで、犯人はiPhoneの「アクティベーションロック」を解除できるようになります。このロックはApple Accountのパスコードまたはデバイスのパスコードで解除できるため、犯人はフィッシングでこれらを盗み取ろうとします。

見分け方

Appleの公式方針と詐欺の典型例を知ることが重要です。

Appleが決してしないこと：

• 「端末が見つかった」と連絡する
• パスワード、パスコード、2ファクタ認証コードを求める
• 受信したリンクからのサインインを促す
• セキュリティ機能（「探す」など）の無効化を求める

詐欺の典型的な手口：

• これらのすべてを要求する
• 偽のサイトへ誘導する
• 緊急性を強調する

電話やメールといった連絡手段だけでは本物と偽物を区別できません。求められた情報の内容で判断することが安全です。

被害を防ぐための対策

設定面での対策：

• 「盗難デバイスの保護」を有効にする
• 英数字を含む推測されにくいパスコードを設定する
• 公共の場でのぞき見を防ぐ
• 身に覚えのないApple Accountからの連絡は、メールのリンクを開かず、設定アプリや公式サイトで直接確認する
• iPhoneを紛失した場合、「探す」やApple Accountから端末をすぐに削除しない（リモートロック機能の維持）

日本への影響

回収された約200件のAI通話記録のうち約9割がブラジル向けで、日本向けや日本語の音声は含まれていませんでした。ただし、これは回収できた通話記録の範囲であり、メールなども含む活動全体で日本が標的にされていないとは断定できません。

手口が広がる前に仕組みを知り、日頃の設定を整えておくことがiPhoneを守る最善の備えになります。