「AppStore 購入明細」Appleを装った詐欺メールの詳細と対処

2026年7月30日現在、App StoreでApp内課金を購入したとする内容の、Appleを装った詐欺メール「AppStore 購入明細」が出回っています。

実際に筆者のメールアドレス宛にも届いており、差出人は「Apple <[email protected]>」と偽装されているため、騙されないよう注意してください。

メールヘッダから送信元を確認したところ、香港のホスティング事業者が管理するIPアドレスのサーバーから送られていました。以下詳細です。

「AppStore 購入明細」Appleを装う詐欺メールに注意

iOS向けのPUBG MOBILEでApp内課金「15000コインセット」を購入したとする内容の、領収書を装った詐欺メールが出回っています。

本文には、注文した商品は一定期間内であれば返金対応が可能な場合があるとして、注文のキャンセルを促すボタンが記載されています。

実際にボタンのリンク先を確認したところ、Apple Accountのログインページを装ったフィッシングサイトになっていました。

差出人「[email protected]」は偽装、Appleと無関係のサーバーから送信

今回の詐欺メールは、差出人にはApple公式のメールアドレスが表示されていますが、メールヘッダーを確認したところ、香港の事業者が管理するIPアドレスのサーバーから送信されていました。

差出人メールアドレスや表示名だけでは詐欺メールと判断できませんが、メールヘッダで送信ドメイン認証の結果を確認すると、すべて失敗または未署名であることがわかります。

領収書を装った詐欺メールは2026年4月にも別の件名で確認されていますが、差出人の偽装まで行う巧妙なケースが増えているため、差出人のアドレスだけで本物と判断しないよう注意してください。

本物と偽物の見分け方、Apple正規メールの特徴

筆者自身、App StoreでApp内課金やサブスクリプションを定期的に購入していますが、2026年7月時点の正規メールでは、件名が「Apple からの領収書です」となっており、本文には請求先（住所・氏名）が記載されています。

詐欺メールは不特定多数に「ばら撒き」されるため、注文番号や書類番号など、個人情報に紐づかない情報のみ記載されており、Apple Accountの氏名や請求先は記載されていません。

また詐欺メールはリンク先へ誘導することが目的のため、「一定期間内であれば返金対応が可能」など、注文キャンセルや返金を促すような案内が記載される傾向がありますが、正規メールにはこういった記載もありません。

App内課金の購入履歴は「設定」アプリで確認する

App Storeで購入した有料アプリやApp内課金は、iPhoneやiPadの設定アプリの「購入履歴」で確認できます。

身に覚えのない領収書メールを受信した場合は、まず購入履歴にメールと同じ内容が反映されていないか確認してください。

購入履歴への反映にはタイムラグがあるため、翌日以降も購入履歴にメール記載のアプリやApp内課金がない場合は、受信したメールは詐欺メールの可能性が高いと判断できます。

偽サイトでApple Accountを入力した場合の対処

Appleを装ったフィッシングサイトでApple Accountを入力してしまった場合は、乗っ取りによる被害を最小限に抑えるためにも、パスワード変更などの対処が必須です。

基本的な対処の流れは以下の通りですが、より詳しい手順については、Apple公式サイトの「Apple Accountの不正利用が疑われる場合」を参照してください。