2026年9月10日現在、App Storeの領収書を装った詐欺メール「ご注文完了|App Store領収書」が出回っています。
筆者にも同様のメールが届いており、明細には「YouTube」や「BUMP」が並び、数千円の合計金額が記載されていました。
差出人は「[email protected]」でしたが、実際にはAppleとは関係のないサーバーから配信されていました。以下詳細です。
目次
「ご注文完了|App Store領収書」詐欺メールに注意
App Storeで有料アプリやアプリ内課金を購入すると届く、領収書メールを装った詐欺メール「ご注文完了|App Store領収書」が出回っています。
筆者も2026年9月9日21時に受信しており、本文には自動更新のキャンセルを促すリンクがありました。転送先はAppleを装ったフィッシングサイトなのでクリックしないよう注意してください。

差出人は偽装、Appleとは無関係のメールサーバーを経由
筆者に届いたメールでは、差出人はAppleのドメイン「@apple.com」でしたが、送信ドメイン認証はすべて失敗または未署名でした。
詐欺メールの認証結果:
- DMARC:fail(apple.comの認証に失敗)
- DKIM:none(電子署名が未付与)
- SPF:none(正規送信サーバーとして未認証)
送信元のIPアドレスを調査したところ、オンライン薬局と思われるドメインのメールサーバーを経由していました。
IPアドレスは香港の事業者に割り当てられており、2026年7月頃から出回っている「AppStore 購入明細」や「【Apple Music+】お試し終了・自動更新のお知らせ」と似た特徴があります。
App Storeの購入履歴を直接確認する
身に覚えのない領収書メールが届いた場合は、メール内のリンクはクリックせず、App Storeを直接開いて購入履歴を確認してください。
-
App Storeを開く「App Store」を開く
-
プロフィールアイコンをタップ右上のプロフィールアイコンをタップする
-
「アプリと購入履歴」をタップ中段の「アプリと購入履歴」をタップする
-
「購入履歴」をタップ「購入履歴」の項目をタップする
領収書メールに記載されたコンテンツ(有料アプリ・アプリ内課金)がApp Storeの購入履歴にない場合は、詐欺メールの可能性があります。
ただ、購入から間もないコンテンツは購入履歴への反映が遅れる場合があるため、不安な場合は時間をあけてから再度確認してください。
Appleアカウントを入力してしまった時の対処
フィッシングサイトでAppleアカウントを入力してしまった場合は、Apple公式サイト「Apple Accountの不正利用が疑われる場合」を参考に以下の対処をしてください。
Appleアカウントを入力してしまった時の対処:
- Appleアカウントのパスワードを変更する
- Appleアカウントの個人情報、2ファクタ認証などのセキュリティ情報が変更されていないか確認する
- Appleアカウントに関連付けられた、身に覚えのないデバイスを削除する
- Appleアカウントに紐づけている、クレジットカード等に請求が発生していないか確認する
対処せずに放置してしまうと、Appleアカウントの不正利用や不正決済の被害に遭う恐れもあるため必ず対処してください。
検証・調査の詳細
検証対象
詐欺メール「ご注文完了|App Store領収書」
OS
iOS26.6.2
端末
iPhone17
検証結果・調査概要
筆者宛てに届いたメールのヘッダを解析したところ、送信ドメイン認証(DMARC・DKIM・SPF)が失敗または未署名でした。Appleとは無関係のドメインのメールサーバーを経由し、香港の事業者へ割り当てられたIPアドレスから届いていました。



コメントを投稿する(承認後に反映)