Appleから不正ログインを煽るメールが届いても不正メールの可能性があるので慎重に対応しよう

本日だけでかなり多くのAppleのなりすまし不正メールが届いている。メールのタイトルは「あなたのApple IDのセキュリティ質問を再設定してください。」というもので、不正ログインがあった旨を知らせている内容である。
しかしこのようなメールが届いても、そのメールが不正メールかもしれないので注意して慎重に対応しよう。まずはそのメール内容の中身のドメイン名をよくみて、クリック先のURLがAppleのものでなければ無視するべきである。

▼Appleになりすました不正メール

上記のメールはほぼ本物と同じ。
唯一違うのは「こちら」をクリックすると開くURLがAppleでないことだけである。

htmlメールなので、ソースを開くと内容がわかる。

▼秀丸メールで見るとhtmlソースがそのまま表示されている

この問題を解決するには...のリンク先URLは
[http://gdr3-support-redirect-app1e.com]
となっている。
これはApple社のドメインではない。

アップル社からのメールに使われているリンク先は「apple.com」か「iCloud.com」しか使われていないはずである。
「store.apple.com」や「iforgot.apple.com」のように「******.apple.com」というサブドメインは使用しているが、この２つ以外はない。

出典→https://support.apple.com/ja-jp/HT201679

今回の不正メールは、まぎらわしいが、よく見ると
・「apple」ではなく「app1e」になっている（lではなく1）
・サブドメインなら「.」でつながるはずだが「-」である（まったく別のドメインである）
ということがわかる。

上記のメール発信元はベトナムになっているのもおかしい。

ちなみに、同日多数届いたメールの発信元を調べると複数の国のものが使われていた。

▼発信元がキルギス