「アカウントが停止されます」「お支払い方法に問題があります」「お荷物の配達ができませんでした」。こんなメールがiPhoneに届いて、ドキッとした経験はないでしょうか。その多くは、AppleやAmazon、宅配業者、銀行などを名乗ってリンクをタップさせ、IDやパスワード、カード情報を入力させるフィッシングメールです。
結論を先に言うと、詐欺メールかどうかは「差出人のドメイン」「リンク先」「本文の不自然さ」の3点を落ち着いて確認すれば、かなりの確率で見分けられます。ただし、どれか1つが当てはまらなくても本物とは限りません。この記事の見分け方はあくまで目安で、最後の確認は必ず公式アプリや公式サイトから行う、というのが一番確実な守り方です。
目次
まず押さえる原則：メールの中からは手続きをしない
一番大切な原則は、メールのリンクから手続き画面を開かないことです。不安をあおる内容でも、まずはメールを閉じて、自分で公式アプリを開くか、Safariで公式サイトを検索してアクセスしてください。それだけで、フィッシングの大部分は回避できます。
Appleも公式サポートで、思い当たらないメッセージや個人情報の要求があったら「詐欺だと考える方が安全」と案内しています。「アカウント停止まで24時間」といった期限の迫り方は、冷静に確認させないための典型的な手口です。本当に重要な連絡であれば、公式アプリや公式サイトにログインした先でも同じ内容が確認できるはずです。メールでしか確認できない手続きは、まず疑ってかかってください。
差出人ドメインの確認手順（iPhoneのメールアプリ）
詐欺メールかどうかの最大のヒントは、差出人のメールアドレス、特に「@」の後ろのドメイン部分にあります。表示名は自由に偽れるため、「Apple」「Amazon.co.jp」と書いてあっても信用しないでください。
iPhoneの「メール」アプリで実際のアドレスを表示する手順
差出人の実際のアドレスは、メールを開いて画面上部の差出人名をタップすると表示されます。手順は次のとおりです。
- 怪しいと思うメールを開く（この時点では本文中のリンクやボタンはタップしない）
- 画面上部に表示されている差出人の名前をタップする
- 差出人の詳細が開くので、「差出人」の下に表示されるメールアドレス全体を確認する
- 「@」の後ろ（ドメイン）が、名乗っている会社の公式ドメインと一致するかを見る
Gmailアプリなど他のメールアプリでも、差出人名や詳細表示の矢印をタップすれば実際のアドレスが確認できるのが一般的です。どのアプリでも「名前ではなくアドレスを見る」が合言葉です。
ドメインの読み方：見るべきは「.」で区切った一番右のまとまり
ドメインは右側が本体です。たとえば「support@apple.com」なら本体は「apple.com」で、これがAppleの公式ドメインです。一方で、次のようなアドレスはすべて偽物です。
- 「support@apple.com.verify-id.info」→ 本体は「verify-id.info」の方で、Appleとは無関係
- 「info@amazon-security.jp.example.com」→ 本体は「example.com」
- 「apple@app1e.com」→ 「l（エル）」が数字の「1」になっている、いわゆる似せドメイン（タイポスクワッティング）
- 「apple.support@gmail.com」のようなフリーメール → 企業が公式連絡にフリーメールを使うことはまずありません
逆に、ドメインが公式と一致して見えても、それだけで本物と断定はできません。アドレスの表示自体を細工する手口もあるため、ドメイン確認は「偽物を弾くための第一関門」と考えてください。
本文で分かる詐欺メールのサイン
本文にも共通のサインがあります。Appleの公式サポートが挙げている見分け方のポイントをもとに、日常でよくある形にまとめると次のとおりです。
- 個人情報そのものを入力させようとする：「パスワード」「クレジットカード番号」「セキュリティコード」をメール経由で確認することは、正規の企業は基本的に行いません。Appleも、カード番号の全桁やCCVコードをメールで求めることは絶対にないと明記しています
- 強い言葉で急がせる：「今すぐ確認しないと利用停止」「24時間以内に対応を」など、考える時間を与えない文面は要注意です
- 宛名が「お客様」止まり：本物の注文・配送・請求メールには、氏名や注文番号など自分だけの情報が入ることが多いもの。当てずっぽうで大量送信されているメールは、具体的な宛名を持たない傾向があります
- 過去に届いた本物と見た目が違う：ロゴや書式、言い回しがいつもと微妙に違う場合は疑いましょう
- 覚えのない添付ファイル：請求書や明細を装った添付ファイルは開かず、公式側で事実確認をしてください
- 登録した覚えのないアドレス宛に来た：そのサービスに登録していないメールアドレス宛に「アカウントの連絡」が来ること自体が不自然です
もちろん、これらに当てはまらない巧妙なメールも存在します。「サインが少ない＝安全」ではなく、「サインが多い＝ほぼ詐欺」と逆向きに使うのが正しい使い方です。
リンクはタップする前に確認できる
リンク先が公式サイトかどうかは、タップしなくても確認できます。やり方を知っておくだけで安全性が大きく変わります。
iPhoneの「メール」アプリやSafariでは、リンクを長押しするとリンク先URLのプレビューが表示されます。表示されている文字列（例：「amazon.co.jpで確認」）と、プレビューに出る実際のURLのドメインが食い違っていれば、それは詐欺メールで確定です。また、プレビュー画面では「リンクをコピー」もできるので、コピーしたURLをメモアプリなどに貼って、ドメイン部分をゆっくり読み解く方法もあります。
ただし、プレビューで公式らしく見えても安心は禁物です。よく似た文字列のドメインは一目では見抜けないことがあります。繰り返しになりますが、リンク先の確認は「開かない理由を探すため」のもので、少しでも迷ったらメール側のリンクは使わず、公式アプリから確認し直してください。
名乗る相手別の「公式側での確認」早見表
詐欺メールがよく名乗る相手ごとに、本物かどうかを公式側で確かめる場所をまとめました。メールからではなく、必ずこちらから確認してください。
| 名乗る相手 | 公式側での確認場所 |
|---|---|
| Apple | 設定アプリやApp Storeの購入履歴。買った覚えのない請求は購入履歴に載らない。App Store等の正規レシートには最新の請求先住所が記載されている |
| Amazon | Amazon公式アプリ／サイトの「注文履歴」と「メッセージセンター」。注文していない商品の連絡や、メッセージセンターにないメールは疑う |
| 宅配業者 | 公式アプリや公式サイトで、送り状番号（問い合わせ番号）を自分で入力して検索する。SMSやメールのリンクからは開かない |
| 銀行・カード会社 | 公式アプリ、またはカード裏面・公式サイトに記載の電話番号へ自分でかけ直す。メール内の電話番号は使わない |
特にApple関係では、疑わしいメールをAppleへ報告する窓口も用意されています。Appleを名乗る不審なメールは、Apple公式サポートの案内に従って転送で報告できます（報告用のアドレスは公式サポートページ「App StoreやiTunes Storeからの正規のメールを識別する」に記載されています）。
詐欺メールが届いた時・タップしてしまった時の対処法
届いただけなら、慌てる必要はありません。状況別にやるべきことを整理します。
開いただけ・何も入力していない場合
リンク先のページを開いただけで、IDやパスワード、カード情報を入力していないなら、実害につながる可能性は低いと考えられます。ページを閉じて、メールは削除してください。同じ差出人からのメールが続く場合は、メールアプリのブロック機能や、各メールサービスの迷惑メール設定も活用しましょう。
リンク先でIDやパスワードを入力してしまった場合
入力したサービスのアカウントが乗っ取られる可能性があるため、すぐに対処してください。
- メールのリンクではなく、公式アプリまたは公式サイトを自分で開き、パスワードを変更する
- 2段階認証（2ファクタ認証）が未設定なら、この機会に必ず有効化する
- 同じパスワードを他のサービスでも使い回している場合は、そちらも変更する
- Apple Accountなら、知らないデバイスがサインインしていないか、設定アプリの自分の名前のページで確認する
カード情報を入力してしまった場合
カード会社への連絡が最優先です。公式アプリ、またはカード裏面の電話番号から利用停止と再発行の相談をしてください。あわせて、明細に覚えのない請求が来ていないか、しばらくの間こまめに確認しましょう。銀行口座の情報を入力した場合も、銀行の公式窓口へ自分で連絡してください。いずれも、詐欺メール本文に書かれた連絡先は絶対に使わないでください。
添付ファイルを開いてしまった場合
添付ファイルを開いてしまった場合も、まずは慌てず、iOSを最新バージョンにアップデートしたうえで、身に覚えのないプロファイル（設定アプリの「一般」→「VPNとデバイス管理」）が入っていないか確認してください。不審なプロファイルがあれば削除し、心配な場合はAppleサポートへ相談しましょう。
FAQ
Q. 差出人ドメインが公式と一致していれば本物ですか？
一致していれば本物の可能性は上がりますが、それだけで断定はできません。表示を細工する手口もあるため、ドメイン確認はあくまで第一関門です。手続きが必要な内容であれば、結局は公式アプリや公式サイトから入り直して確認するのが確実です。
Q. リンクをタップしただけでもウイルスに感染しますか？
ページを開いただけで、情報を入力したり、ファイルやプロファイルのインストールを許可したりしていなければ、実害に至るケースは限られます。ただし、不審なポップアップのボタンや「インストール」「許可」は押さずにページを閉じ、iOSは常に最新に保ってください。
Q. 本物のメールまで詐欺と間違えて無視してしまいそうです
無視ではなく「保留」が正解です。本物かどうか迷うメールは、その場で対応せず、公式アプリや公式サイトで同じ連絡が来ているかを確認してください。本物の連絡であれば公式側でも必ず確認できますし、詐欺であれば公式側には存在しないので、その時点で見分けがつきます。
Q. 家族にも同じ見分け方を伝えたいのですが、一番大事なことは？
「メールやSMSのリンクからは手続きしない。公式アプリから自分で開く」の一点です。ドメインの読み方のような細かい知識より、この習慣ひとつで大半のフィッシングは防げます。高齢の家族には、迷ったらリンクを押す前に家族へ転送して聞く、という約束も有効です。
まとめ
詐欺メール対策の中心は、知識よりも順番です。怪しいメールが届いたら、まず差出人名ではなく実際のメールアドレスを開き、「@」の後ろのドメインが名乗る会社のものかを確認する。リンクは長押しのプレビューで行き先を確かめ、本文の「急がせる言葉」や「個人情報の要求」といったサインを拾う。そして、手続きが必要だと思ったら、メールのリンクは使わず、公式アプリや公式サイトに自分からアクセスして確認する。この流れを習慣にできれば、巧妙なメールが来ても落ち着いて弾けるようになります。
とはいえ、見分け方には限界があり、どれだけ注意していても100%見抜けるわけではありません。だからこそ「怪しいと思ったら公式経由で確かめる」という最後の原則が効いてきます。iPhoneそのものの設定（最新のiOS、2段階認証、パスコード）を見直しておくことも、万が一の被害を小さくする土台になります。iPhoneまわりの備えという意味では、充電やモバイルバッテリーなどの周辺機器も含め、日頃から「自分のiPhoneの状態を知っておく」ことが結局いちばんの防御です（モバイルバッテリーについては「AnkerのPowerCoreをレビュー」でも取り上げています）。
最後にひとつだけ紹介させてください。このサイトの運営者（筆者）は、iPhoneの設定状態を自分でチェックできるアプリ「iPhoneセキュリティチェック」（HAJIMARI LABO）を開発しています。詐欺メールの判定そのものは公式確認が原則ですが、日頃の備えの確認に、よければ HAJIMARI LABO をのぞいてみてください。
あわせて読みたい関連記事：
・iPhoneに知らない番号から着信があった時の対処法｜迷惑電話の見分け方と着信拒否の手順
・iPhoneに迷惑メールが急に増えた時の対処法｜受信を減らす設定と、やってはいけないこと