2cv

【Appleのアカウントが狙われています】 Appleのアカウントを持っている人は、一読いただけると幸いです 今朝、私のiPhoneに「Apple JP」という差出人名でSMSが来たので、注意喚起として、届いた詐欺SMSの実物を載せます 「お客様のアカウントに不審な点が発見されました。速やかに認証をお願いします」 とリンク付きです これは偽物です Appleは「サイトでサインインして」「認証コードを教えて」をメッセージで頼むことは無い、と公式のサポートページに書いています 押していなければ何も起きていません 押しただけでも、何も入力していなければ大丈夫です ▼ 特に注意する人 Appleのアカウント（旧Apple ID）を持っている人全員です iPhone、iPad、Mac、Apple Watch、Apple TV、HomePodを使っている人は、ほぼ全員持っています WindowsやAndroidでも、Apple MusicやiTunes、iCloud、Apple TVアプリを使っている人、サイトの「Appleでサインイン」を使った人は持っています このSMSは番号に手当たり次第送られているので、持っていない人にも届きます Appleのアカウントを作った覚えが無いなら、無視して消してください 「アカウントに不審な点」と言われると焦って入れてしまう人がいると思うので、知人やご両親にも教えてあげてください ▼ 見分け方 リンク先が apple-id[.]id でした（押せないように、ピリオドを[.]と書いています） Appleのアドレスは apple．com か icloud．com で終わります 「apple」が入っていても、最後が違えば別物です 差出人名の「Apple JP」は本物の証拠になりません SMSはメールと違って電話番号もアドレスも出ないので、差出人側では確かめようがなく、名乗った文字がそのまま出ます 本物と同じ名前を名乗れるので、過去の本物のメッセージと同じ所に並ぶこともあります 「不審な点」「速やかに」で急がせるのも定番です ちなみに、本物のAppleから来るSMSは、自分がログインや設定の操作をした直後に届く確認コードくらいで、リンク付きの「認証してください」は来ません 身に覚えのない時に来たら、それだけで疑っていいです 私はリンクを長押ししてプレビューだけ見ましたが、真似しなくていいです プレビューでもページ自体は読み込まれるので、開かないのが一番です 出てきたのはAppleそっくりのサインイン画面で、アドレス欄だけが apple-id[.]id のまま しかも「Apple ID でサインイン」の表記で、Appleは2024年に「Apple Account（Apple アカウント）」に名前を変えているので、ここも古いままでした ▼ 入られると何が起きるか Appleのアカウントは、iPhoneの中身の鍵です 入られると、iCloudの写真や連絡先、メモを見られる、保存したカードで買い物をされる、「探す」の機能で端末を遠隔ロックされて解除と引き換えにお金を要求される、といったことが起きえます 「不審な点を確認するだけ」のつもりで入れたIDとパスワードが、この全部の鍵になります ▼ 確かめたい時 iPhoneの人は、SMSのリンクではなく「設定」を開いて一番上の自分の名前から入ってください 本当に問題があればそこで分かりますし、ログイン中の端末の一覧もそこで見られます WindowsやAndroidの人は、確認もパスワード変更も account．apple．com からです ブラウザのブックマークから入るか、自分で打ち込んでください SMSのリンクからは絶対に入らないことです Appleを名乗るSMSのフィッシングは2023年にもフィッシング対策協議会が注意喚起していて、文面を変えて何度も来ます 今回のも、そのうちの1通です ▼ 押してしまった人 開いただけ：閉じれば何も起きていません Androidはアプリを入れさせる形もあるので、入れていなければ大丈夫です IDとパスワードを入れた：すぐにパスワードを変える（iPhoneは設定 → 自分の名前 → サインインとセキュリティ、それ以外は account．apple．com） 2ファクタ認証がオンか、知らない端末が入っていないかも見る 同じパスワードを他のサービスでも使っていたら、そちらも変える 6桁のコードまで入れた：2ファクタ認証をオンにしていても、偽サイトは次の画面でコードを聞いてくるものがあります 入れてしまうとアカウントを乗っ取られてしまうので、上と同じ手順を急いでやってください カード情報を入れた：カード会社に連絡して止めて、利用明細をしばらく見る 報告するなら、スクショを reportphishing@apple.com に送る（Apple公式の窓口） メッセージアプリに「迷惑メッセージを報告」が出ていればそれも ▼ これからの予防 「設定」→「アプリ」→「メッセージ」に、知らない相手からのメッセージを分けて表示する設定があります（iOSのバージョンで名前が少し違います） オンにすると、こういうSMSが普段の一覧に混ざらなくなります 携帯各社にも迷惑SMSを自動で弾く無料の設定があります（名前は会社ごとに違うので「迷惑SMS 会社名」で検索） 2ファクタ認証はオンにしておく ただし上に書いた通り、コードを偽サイトに入れたら意味が無いので、「コードは自分が操作した時にだけ使う」というルールを守ってください ▼ 個人的には リンク付きのSMSは、差出人が誰でも押さないことにしています 本当に用があるなら、アプリの中か、自分でブックマークから入れば済むので