Appleを騙る詐欺メールネタが続きます^^;

被害が拡大しないためにも注意喚起記事として取り上げました。
Appleを騙るフィッシングメールはこれで4度目ですが、誘導方法がそれぞれ違っているだけに巧妙さが目立ちます。

何度かブログで紹介していますが、各フィッシングメールに共通しているのは、最初に「Appleアカウントの管理画面」の偽ページでIDやパスワードの入力させた上、最終的にクレジットカード番号を入力させるよう誘導することです。　

今回のフィッシングメールは、大ヒットしているモバゲー（モバイルゲーム）の購入代金の領収書でしたが、一度でもApple Storeで購入した人には分かるものの（Apple ID やクレジットカードの一部表示がない）パッと見では気がつきにくいです。　今回はiPhone6sユーザーが対象になりますが、手をかえ品をかえ攻めてきますのでうっかりするとひっかかりそうです。

ちなみにメール内のリンクはすべて同じURL《https://click.direct-loginlink.co.uk///ut4m4》に飛びます。　リンク先は偽者のAppleアカウント管理画面です。　見た目は本物と全く同じです。

本物サイトと偽サイトの見分け方は、URLです。
本物のApple ID アカウント管理画面のURLは《https://appleid.apple.com/#!&page=signin》

偽物サイトは偽ドメインの階層下にディレクトリがダラダラと長く続いていますのですぐ分かります。　またページ内のリンクは、すべて偽管理画面URLと同じ～なのでどこをクリックしても管理画面に飛ぶので画面は変わりません。（商品関連のリンクだけは本物ページに飛ぶようにした巧妙な偽サイトも過去ありましたが･･･）

その他、送信元メールアドレスがAppleからではないことや宛先がBCCになっている（個人名又は登録メルアドになっていない）事などでも判断できます。

フィッシング詐欺と言えば、以前は有名銀行を騙るものが多かったのに、最近はApple（アップル）を騙る詐欺メールが目立ちます。

Appleを騙るメールは今回で3度目になります。
特徴的なのは、フィッシング詐欺という目的は同じであっても、誘導の方法がそれぞれ異なり、手をかえ品をかえ巧妙になってきています。

今回は、表題にあるように件名：「Apple IDを使用してiPhone5でiCloudにサインインしました」というメールが届きました。　第三者が私のApple IDを使ってiCloudにサインインしたというものです。

詐欺メールと見極める方法としては、まず送信元メールアドレスと宛先（自分）の確認です。
今回の場合、ひと目みて詐欺メールと判断できます。

Appleからのメールであれば、送信元が『no_reply@email.apple.com』となりますが（それとて偽装は可能）それ以外はなりすましメールです。
宛名もAppleであればBCCではなく 個人名（又は登録メルアド）で来る筈です。

うっかり「解決する」をクリックしてしまうと、何故か「Apple Storeにサインイン」画面が出ますが、入力しなければ大丈夫です。　もちろん、偽サイトです。

※記事を紹介するため仮想ブラウザで事前に安全を確認した上で開いていますので、メール内のリンクは安易にクリックしてはいけません！

偽サイト（App Store サインイン）にリンクされた短縮URL《https://is.gd/Pd7dn8》の実際のURLは、以下のようにとても長いものです。

《https://smarthomebandung.com/wp-content/up/clients/?736d617274686f6d6562616e64756e672e636f6d》

ページ内にある赤アンダーラインのリンク先すべてにこのURLに設定されています。
なので、クリックしてもこのページに飛ぶので画面は変わりません。
入力するとアカウント情報を盗まれ、最終的にクレジット番号入力するよう誘導されます。

Apple名の入っていないドメイン、リンク先をクリックしても該当ページが開かない等々、ブラウザ上に表示されるURL確認やリンク操作などでも偽サイトと判断できます。

ちなみに、今回はインドネシアのジャカルタからアクセスされた第三者IPアドレス（ネットワーク上の住所）は「180.84.230.201」であるともっともらしく表記していますが、これも偽装で実際のアドレスは「080.089.106.148」（オーストリアのサーバー？）

《https://tools.tracemyip.org/lookup/80.89.106.148》

もうすべてが偽装だらけで、何がなんだか分からなくなりますよね。
それだけ巧妙になっているということなのです。

文面にあるApple IDがロックされている事はありません。メールは無視して下さい。

Apple IDに絡む詐欺ネタが続きますが、今度は切り口を変えたフィッシングメールが届きました。

一週間前にも「あなたのアカウントは一時的に無効になっています」という警告と共にアカウント情報の確認を促し、Apple IDやパスワードでのサインインを偽サイトに誘導するものでしたが、今回は他の端末から他者が私のApple IDで新しいブラウザにログインされたという事で、前回と同様情報更新の必要があると促すものです。　しかし、文面は違っても目的は全く同じものです。

毎日 Window7やWindows10を必要に応じて活用しているので、YouTubeやGmailなど登録したアカウントでログインしますが、端末を変えてログインしたとき、Googleから同様な案内メールがくることがあります。
アップルからこの手の案内が来たことは一度もありませんが、連絡があっても不思議はないと思っていました。　ただ、どう考えてもその覚えがなかったので･･･

Apple IDも合っていましたし、私の記憶違いかもしれないと何気にメール内の 《http://appleid.apple.com》をうっかりクリックしてしまったのです。
怪しいメールはいつも送信元のメールドメインを確認するのに、今回は文面の方ばかりに気をとられていました。（「のブラウザ：Chrome」という翻訳ミス？やメールドメインもおかしいですし）

で、てっきりAppleのページが出るとと思ったら、何故かGoogle（グーグル）の検索サイトが現れました。

実はこのサイト、真っ赤な偽物のGoogleサイトなのです。

こちらが本物のGoogle サイトです。　

どこが違う？

表示された画面は全く同じです。　違うのはページのURLです。　

本物のURLは《https://www.google.co.jp》のドメインのみなのに、偽サイトはドメイン名からさらに下の階層のディレクトリがあります。

またリンク先《http://appleid.apple.com》に偽装された実際のURLは、《https://t.co/cPb7EFRr9d?caseid=LyqTrzEKoRSnImIkLwAeqJWgIKIuoxR9》　です。

このURLが、偽Google検索サイトにリンクされています。
ちなみに、この偽サイトで《http://appleid.apple.com》を入力して検索すると、Apple IDログインページが現れました。　当然ながらAppleの偽サイトです。最上部にあるURLはこんなに長くありません。

本物のApple ID管理サイトのURLは、《https://appleid.apple.com/#!&page=signin》

しかし、メール文中のリンクをクリックすれば、最初からAppleログインページが出てもよさそうなものですが、一発目にGoogleの検索ページがでてくるとは･･･まわりくどくするのも何か意図があるのか？

1日経った２６日現在には、メール文中のリンク《http://appleid.apple.com》をクリックしても下記のような警告がでるようになりました。

アンチセキュリティソフトではなく、何故かTwitter.comからの警告になっていますが、被害の拡大はこれで抑えられました。

フィッシングメールと言えば、銀行を騙るものが殆どでしたが、以前「Officeのプロダクトキーが不正にコピーされている」というマイクロソフト（MS）を騙るフィッシングメールが来たことがあります。

今回は、件名「アラート：あなたのアカウントは一時的に無効になっています」というApple（アップル）を騙るフィッシング詐欺メールが届きました。

メールアドレスのドメインが＠apple.comでないことや、宛先が個人名でないことで（BCC）、偽メールということはすぐ分かります。　それでも被害に遭う人はいますので、この手のメールには注意してほしいものです。

メール内のURL（リンク先）は、絶対クリックしてはいけません。

メール内のリンクはクリックしてはいけないのですが、記事として紹介するために、どういう風に誘導してゆくのかサワリを検証してみました。
（仮想ブラウザで、事前に安全を確認したページを開いています）

実際のリンク先は、「http://x.co/ogiebugis」です。短縮URLを使っています。
いずれフィッシング詐欺サイトとして登録されると思いますので、万一クリックしてもアンチセキュリティソフトにて警告が出るようになります。

「ここでログイン」を開くと以下のようなAppleのサイトが現れます。

但し、本物に似せた真っ赤な偽サイトです。

しかし、 ホームページ上部の横に並んでいるリンクタブは、すべて正規aplleページに飛ぶようになっており、こういうところが偽サイトの巧妙なところであります。

偽サイト内の各リンクを検証しても、Apple IDを作成せざるを得ないように誘導しています。

さらに「Apple IDを作成する」をクリックと以下のような入力画面が現れます。

最終的には、必ずクレジットカード番号を記入するよう誘導されますので、絶対入力してはいけません。