タイ出張から帰宅後、iPhoneが詐欺メッセージの送信拠点に—Apple IDアカウント侵害の可能性

事件の概要

あるユーザーがThreadsアプリで報告したところによると、タイから帰国して約1週間後、自分が使用していないにもかかわらずiPhoneが突然、複数の国際電話番号（+44のイギリスの番号）へ大量のメッセージを送信し始めました。これらのメッセージはほぼ同じ内容で、約1分間にわたって連続して送信されました。

メッセージの内容と狙い

送信されたメッセージはイギリスのNationwide銀行を装っており、£543の送金に対するOTP（ワンタイムパスワード）確認コードを含んでいました。リンク先はTUI.co.uk（旅行会社）のサイトに見せかけたものでした。このような手口は典型的なフィッシング詐欺であり、受取人が誤ってOTPを入力させることを目的としています。

Apple IDアカウント侵害のメカニズム

Apple社によると、iMessageは複数デバイス（iPhone、iPad、Mac）で動作し、同じApple IDでログインしてメッセージ受信設定を有効化すると、複数デバイスで同じ会話履歴が表示されます。サイバー犯罪者がApple IDを侵害すると、ユーザーが気付かないうちに別デバイスからiMessageを使用して大量のフィッシングメッセージを送信できるようになります。

過去には2023年に「Smishing Triad」というサイバー犯罪グループが、侵害されたiCloud IDを使用して大規模なフィッシングキャンペーンを実行した事例が報告されています。

このユーザーが検出した状況

このユーザーは、詐欺メッセージの受取人が「OK」と返信し、ユーザーのメールアドレスを記載した時点で初めて事態に気付きました。その翌日、Telegramアカウントにはタイウェイからのログイン通知が表示されました。ただし、ユーザーは登録デバイスの一覧確認後も不正なデバイスを発見できず、銀行口座にも不正な引き落としがないことを確認しました。

感染経路の推測

タイでの旅行中に公開Wi-Fiを使用したか、何らかの方法でApple IDが漏洩した可能性が指摘されていますが、現在のところ技術的な原因の特定には至っていません。

見分け方と警告サイン

Apple社が提示する侵害の兆候には以下が含まれます：

• 自分が送信していないメッセージが他者から報告される
• 見覚えのないデバイスがアカウント登録リストに表示される
• 要求していないログイン確認コード受信
• 個人情報が無断で変更されている

対策方法

1. 登録デバイスの確認と削除

• 設定 → Apple IDアカウント名 → 下にスクロール
• 登録デバイスリストを確認
• 心当たりのないiPhone/iPad/Macを発見した場合はそれを選択して削除

2. アカウント情報の確認

• account.apple.comにアクセス
• ログイン情報、信頼できる電話番号、関連メールアドレスを確認

3. パスワードと認証の強化

• 侵害が疑われる場合は、別の安全なデバイスから新しいパスワードを設定
• 二要素認証がまだ有効になっていない場合は必ず有効化

4. 金銭被害の報告

• 不正な送金や請求が発生した場合は直ちに銀行に連絡
• カードの利用停止、不正利用調査、取引の異議申し立てを依頼

その他の予防策

• 公開Wi-Fiでの機密情報の入力や重要なログインを避ける
• 強力で使い回さないパスワードを使用する
• Apple IDの二要素認証を常時有効化する
• 定期的にアカウントのセキュリティ設定を確認する