iPhoneの偽の更新通知詐欺:Apple偽サポート詐欺の手口と対策
iPhoneの新モデルやiOS更新時期に、ブラウザのポップアップ、電話、メッセージでAppleのサポートを装う詐欺が急増している。パスワード、2要素認証コード、決済情報の盗取を狙い、AI音声による自動通話や偽メールなど複数の手口が確認されている。特にブラジル向けの詐欺活動が報告されている。
偽のiOS更新詐欺について
iOS更新自体に脆弱性があるわけではなく、詐欺師は新iPhone発表やセキュリティパッチの公開時期を狙って、Appleサポートを装う偽のポップアップ、電話、メールを送信します。ユーザーが端末をロックされるかサポートが打ち切られることへの不安を悪用しています。
よくある詐欺の手口
1. ブラウザのポップアップ詐欺
SMSやWhatsAppから受け取ったリンク経由でサイトにアクセスすると、「Apple Pay で$657の請求があります」「重要なセキュリティ更新が必要」といったメッセージが表示されます。ブラウザの音声合成機能を使用して警告を音声で読み上げることで、iPhoneのシステム通知に見えるようにしています。
2. AI音声による自動通話
「Alice from Apple Support」などと名乗るAI音声エージェントが、パスワード、Apple IDのログイン情報、2要素認証コードの入力を要求します。これらの情報は盗まれたiPhoneのアクティベーションロック解除に使用されます。
3. 偽のメールまたは通知メッセージ
apple-support.comやicloud-security.netなど本物に似たドメインからのメールが、「データ確認のためリンクをクリック」「更新プロファイルをダウンロード」などと指示します。
なぜiPhone発表時期に詐欺が増えるのか
ユーザーが「iOS更新方法」「新iPhone 2026」などで検索する際期に、詐欺師は以下を実施します:
- Appleを装った偽サポートサイトを構築
- Appleの公式ページに見える広告出稿
- 詐欺的なリスト掲載
「更新しないと保証が失われます」「重大な障害を修正する必要があります」といった急かす表現により、ユーザーの注意力が低下します。
詐欺見分けるポイント
以下のいずれかに当てはまる場合は偽のサポートです:
- ブラウザに請求・ウイルス・ロック画面が表示され、電話番号への通話を促す
- SMSやWhatsApp、メール、電話でパスワードや2要素認証コード、アプリインストールを要求
- メールの送信元が@apple.comまたは@email.apple.com以外
- 「更新検証がないとiPhoneがロックされる」と脅す
- 画面共有、リモートアクセスソフトウェアのインストール要求
Appleの公式文書では、正規の脅威通知はリンククリック、プロファイルインストール、電話やメールでのパスワード提供を求めないと明記されています。
詐欺に遭った場合の対処法
ポップアップが表示された場合
「OK」「通話」「確認」ボタンをタップせず、表示された電話番号に電話しないでください。Safariのタブセレクタを開き、タブを横にスワイプして閉じます。
実際の請求を確認する場合
設定 > [ユーザー名] > メディアと購入 > アカウントを表示 > 購入履歴 またはApp Storeを開き、プロフィール > 購入から確認できます。
パスワードやコードを入力済みの場合
- account.apple.comでApple IDのパスワードを変更
- 見知らぬデバイスのセッションを終了
- 2要素認証を見直す
- ブラジルの場合、銀行に連絡し、不正な取引がないか確認
安全にiOSを更新する方法
Appleの公式手段のみを使用してください:
- iPhone: 設定 > 一般 > ソフトウェア更新
- Mac: Finder(macOS)またはiTunes(Windows)
AppleはSMS、WhatsApp、メール、SNSでアップデートを配布しません。これらのチャネルからの更新メッセージは無視してください。
Appleからの正規連絡方法
正規の脅威通知は以下の形式のみで届きます:
- ロック画面のバナー
- 設定アプリ内の通知
- @email.apple.comから送信されたメール
- account.apple.com内の警告
Appleは未請求の電話で、アカウント侵害、不正な請求、発見されたiPhoneについて通知することはありません。
情報源: Exame