iCloudフィッシングメール詐欺拡散　Appleユーザーの個人情報標的

iCloudフィッシングメール詐欺、Appleユーザー標的

Appleユーザーを対象としたiCloudフィッシングメールが確認されている。メールにはストレージ容量超過やアカウント制限を装った内容が含まれ、悪意あるリンクへの誘導が行われる。

これらのメッセージはiCloudを装って送信され、個人情報や金融情報の入力を狙う構成となっている。

フィッシング手法と対策ポイント

本件のフィッシングメールは、期限を設けた警告文によりユーザーへ対応を促す手口が確認されている。複数言語で送信され、偽サイトへ誘導した上で認証情報や決済情報の入力を求める構成となっている。また、小額決済を提示することで不審性を低減させる手法も用いられている。

Appleはメールやリンクを通じたアカウント通知を行わないとしており、iCloudの状態は端末設定から直接確認する必要がある。こうした特徴を踏まえ、不審なリンクや送信元に対する確認が重要となる。

また、メールフィルタリングやエンドポイント保護を含む監視体制の強化により、フィッシング試行の検知と対応が進められる。