🔥 この記事の詳細
2026-04-19 更新
C
月内に

Appleの正規サーバーから送信されるアカウント変更通知が悪用され、フィッシングメールが送信されています

脆弱性🌐 英語ソース
📅 2026-04-19📰 bleeping
📌 一言でいうと
Appleの正規サーバーから送信されるアカウント変更通知が悪用され、フィッシングメールが送信されています。メール内にはPayPal経由で899ドルのiPhoneが購入されたという偽の通知と、キャンセル用の電話番号が記載されています。受信者を不安にさせて偽のサポート番号へ電話させる「コールバック型」の詐欺手法が用いられています。
🏢影響範囲
Appleアカウントを利用している個人ユーザーおよび組織
該当時の対応
正規の通知メール内に不自然な電話番号や外部サービス(PayPal等)への言及がある場合は無視すること。Appleの公式サポート窓口以外に電話をかけないよう注意喚起し、多要素認証(MFA)を有効にすることを推奨します。