【詐欺】偽Appleのフィッシングメールに引っかかったら個人情報を根こそぎ盗られた

こんにちは、ohnigiri（@ohnigiri7733）です。

最近、巷ではAppleをかたるフィッシングメールがスゴイ猛威を奮っているそうです。

とかなんとか思って社畜生活を送っていましたが。

えーっと、もう恥ずかしいので記事の冒頭でぶっちゃけてしまいますと、

見事に引っ掛かりました。

いや、すげーわ最近のAppleのかたり具合。全く何の疑いも持たずに、僕の個人情報をクレジットカートから住所まで根こそぎ持ってかれました。

僕は勝手に、この手の詐欺に引っ掛かるのはおじさんとかおばちゃんとかあそこらへんだとばかり思い込んでいたので、まじで度肝を抜かれております。

今回の記事では、その一部始終から対処方法まで僕に起こった一連の悲劇を、更なる被害者が生まれない事を祈って書かせて頂きます。

コイツが届いたフィッシングメールだ！

こんな感じのメールが僕のアドレスに届いていました。

これ当時はなんの疑いも持たなかったけど、今改めてみると完全にフィッシングメールだな！！

しかも、右の写真の下の方に「２４時間以内に応答がない場合、アカウントをロックします」とあるので、これのせいで僕の頭の中では勝手に、

という風に変換され、なんの怪しみも持たずクリックして先に進んでしまいました。フィッシングメールのリンクをクリックしてしまうという暴挙をこの時点で既に犯してしまっています。

ただ、右の写真にあるような「タップしてダウンロード」とかいうヤバさMAXのリンクを押さなかっただけ、自分はまだまともな方だと思う。一体何がダウンロードされるのだろうか。

リンクをクリックした先

とにかく押さないと手続きできねーやと、リンクをクリックすると次のようなページに飛ばされました。

Appleのサイトそのまんまです。

ただし、よーーーーーーーーく見てみると、疑わしきポイントはいくつもあります。

まず、URLがおかしいですね。「iphonjcbpp.jp」とはなんなんでしょうか。

いろいろと突っ込み所のあるアドレスですが、もちろん僕はノールックだったので何の疑いも持ちませんでした。

そして、文中の表現もおかしいです。

リンゴIDってなんやねん！！！怒

フィッシングメールにありがちな、日本語不自由系のやつです。さすがに、僕もこの不自然な日本語には引っ掛かった当時も気づいていました。ですが、

気づいたのに、疑問や不信感を全く抱かなかったという事件。

これらが積み重なって、このページにApple ID のパスワードとメールアドレスを入力後、次のページにて僕の個人情報をごっそり持ってかれることになりました。

実際に持ってかれた個人情報一覧

次のページで、上記の情報を再入力するフォームがあり、まんまとしてやられてしまいました。特にクレジットカード番号までほいほいと入力してしまったのは非常に痛い。。というか恐れ知らず。

行った対処方法

Apple ID のパスワードを変更

なぜか、個人情報を抜きとられた後に即座にフィッシングとピンときたので、速攻でパスワードを変更しました。

該当のクレジットカードの停止

クレジットカード会社に連絡して、すぐに利用を停止してもらいました。

ちなみに実際に被害にあった方によると、個人情報を抜かれてから一か月後あたりに、クレジットカードから数十円程の謎の引落しがあった形跡がみられたとの情報もあります。

不正利用に対する補償があるとはいえ、気づかずにほっといたらと思うとぞっとします。。

ohnigiri的まとめ

今回の件、なぜかは分からないですが引っ掛かった後すぐに「詐欺られた！」と気づく事ができたので、被害を最小限に食い止める事ができました。何も気付かなければ、最悪情報を抜き取られた事にすら気づけなかったかもしれません。

今回のフィッシングメールはオレオレ詐欺とはまた別物になりますが、今回の件で改めて身にしみたことがあります。それは「自分は絶対に引っかからないぞ！」と思っている人程ひっかかりやすいということです。

僕もご多分に漏れず、その類の人間でしたが、まさか自分がひっかかってしまうとは夢にも思いませんでした。

最近この系統のフィッシングが猛威を奮っているとのことですので、みなさんくれぐれも自分の二の舞にならないよう・・・。