夜中に突然、スマートフォンの画面が明るくなってメッセージが届くことってありますよね。
ふと目をやると、アップルを名乗る不穏な警告文が表示されていて、心臓がバクバクした経験はありませんか。
「お客様のAppleアカウントに別の場所からログインが行われました。すぐに確認してください。」という、いかにも緊急事態を装ったメッセージがそれです。
僕自身、初めてこの通知を目にしたときは、自分の大切なデータが誰かに盗まれてしまったのではないかと、本当にパニックになりかけました。
今回は、この厄介なメッセージに隠された罠と、僕たちユーザーが取るべき最も安全な自衛策について、徹底的に掘り下げてお話ししていきたいと思います。
「お客様のAppleアカウントに別の場所からログイン」SMSは本物？偽物で詐欺？
■警告は本物かそれとも詐欺か
まず結論からはっきりとお伝えしますが、この文面のショートメッセージは、ほぼ間違いなくあなたを騙そうとする真っ赤な偽物であり、巧妙なフィッシング詐欺です。
本物のアップルが、このようなぶっきらぼうで焦らせるような文章のメッセージを送り、そこに記載された見慣れないリンクから確認を求めることは絶対にありません。
詐欺グループの狙いは、あなたをパニックに陥れて冷静な判断力を奪い、メッセージに貼り付けられた偽物のリンクへと誘導することです。
そこにアクセスさせて、あなたのアップルアカウントの管理情報や、さらにはクレジットカード番号まで根こそぎ奪い取ろうとしているのです。
実際に、このメッセージの先には、本物そっくりに作り込まれたログイン画面が用意されていて、一見しただけではプロでも見分けるのが難しいほどのクオリティに仕上がっています。
僕もネット上でその偽サイトの裏側を詳しく調べてみたのですが、実に手が込んでいて、悪意の塊のような設計に強い怒りを覚えました。
「お客様のAppleアカウントに別の場所からログイン」SMS本物と偽物の見分け方
■偽メッセージの見分け方
それでは、僕たちが騙されないために、このメッセージが偽物であると見抜くための具体的なポイントをいくつか整理しておきましょう。
最も分かりやすいのは、メッセージに記載されているウェブサイトのリンク、つまりドメインと呼ばれる部分です。
本物の公式ドメインは「apple.com」や「icloud.com」ですが、偽物のメッセージに載っているリンクは「applje」のように一文字だけスペルが違っていたり、お尻が「.cloud」といった不自然なものになっています。
このように、わざと見間違えやすい綴りを使って、僕たちの油断を誘うのが彼らの常套手段なのです。
さらに、本物のセキュリティ通知であれば、メッセージではなく、あなたの使っているアイフォンの画面上に、システム自体からの直接の警告画面として表示されます。
見慣れないウェブサイトのリンクを押させてログインを促すような、そんな不親切な仕様を本物の企業が採用することはあり得ないのです。
また、メッセージの文章自体が「すぐに確認してください」というように、極端に期限を急がせる表現になっている点も、詐欺を見破る大きなヒントになります。
「お客様のAppleアカウントに別の場所からログイン」SMSが偽物だった場合の
もしも、届いたメッセージが偽物だと判断できた場合、僕たちがやるべきことは実はとてもシンプルです。
まずは、メッセージに記載されている怪しいリンクには、絶対に触れずにそのまま無視して、メッセージごと削除してしまいましょう。
もし不安になってリンクを開いてしまったとしても、そこで名前やパスワードといった情報を一切入力せずに画面を閉じたのであれば、基本的には深刻な被害に遭う可能性は極めて低いです。
ただし、リンクを踏んでしまったこと自体が気になる場合は、アイフォンのブラウザに蓄積された閲覧履歴やキャッシュデータをきれいに消去しておくことをおすすめします。
問題は、もしも焦ってその画面にパスワードやアップルアカウントの情報を入力してしまったときです。
その場合は、一秒でも早く本物の公式管理サイトに直接ブラウザからアクセスし、パスワードを強固なものに変更しなければなりません。
もし、その流れでクレジットカード情報まで教えてしまったのであれば、すぐにカード会社に電話をかけて事情を説明し、カードの利用を止めてもらう必要があります。
僕の友人も過去に同じようなミスをしてしまいましたが、迅速にカードを止めたおかげで、一円の被害も出さずに済んだので、スピードが命になります。
「お客様のAppleアカウントに別の場所からログイン」SMSが本物だった場合
一方で、もしもあなたのアイフォンのシステム画面上に、ニューヨークやダラス、北京市近辺といった海外、あるいは身に覚えのない国内の場所から「サインインが要求されました」という本物のポップアップ通知が表示された場合は、状況が異なります。
これは、あなたのパスワードがすでにどこからか漏洩していて、第三者が実際にログインを試みているという、本物の危機が迫っているサインです。
このとき、画面に表示される選択肢の中で、迷うことなく「許可しない」をタップしてください。
And then、ただちに設定アプリを開いて、自分自身のアップルアカウントのパスワードを、これまでに使ったことのない新しいものに書き換える必要があります。
パスワードを変更した後は、アカウントに登録されている「サインイン中のデバイス一覧」を確認し、見覚えのない不審なパソコンや古いスマートフォンが残っていないか、くまなくチェックしましょう。
もし、中国語の表記になっているパソコンなど、全く心当たりのない端末がリストに存在していたら、ただちにその端末を選択してアカウントから削除しなければなりません。
さらに、アカウントの保護を万全にするために、２ファクタ認証と呼ばれる二段階の確認コードを設定し、セキュリティの防御力を限界まで高めておきましょう。
まとめ
■安全にスマホを使い続けるために
ネットの世界は本当に便利になりましたが、僕たちの少しの油断を狙って、大切な財産を奪おうとする悪意が常に潜んでいます。
今回の「別の場所からログインされました」という警告メッセージは、僕たちの焦る心を巧みに利用した、本当に卑劣な犯罪の手口です。
しかし、僕たちが「怪しい連絡が来たら、まずはシステムの設定画面から直接確認する」という習慣さえ身につけていれば、彼らの攻撃を完全に無力化することができます。
僕自身、これからも皆さんが安心してデジタルライフを思いっきり楽しめるように、全力で最新の情報と自衛策を届けていくつもりです。
どうか一人で悩んだり焦ったりせず、冷静になって、僕と一緒にこの便利な道具を安全に使いこなしていきましょう。
