「【Apple Account】iCloud+ 月額プランお支払い」は詐欺メール｜Appleを装う偽の支払い確認メールの見分け方

実際に確認されている偽メール

【Apple Account】iCloud+ 月額プランお支払い（2026年8月6日）

【ご確認】お支払い方法について（2026年8月7日）

iCloud+ お支払いに関するお知らせ（2026年7月23日）

Apple ID お支払い情報の更新について（2026年7月30日）

本文はいずれも同じ型です。

お支払い方法の確認が必要です。現在のお支払い方法では決済処理が完了していません。 iCloud+（200GB）更新：2026年8月10日期日までに確認が行われない場合、サービスに影響が出る可能性があります。「支払い情報を確認する」

8月6日に確認された版の本文には、次のような崩れた表記がそのまま残っていました。

+duolCI（50GB）の更新料金¥◯◯の決済に失敗しました支払い方法 ドーカトッジレク

「+duolCI」は「iCloud+」の文字を逆順に並べたもの、「ドーカトッジレク」は「クレジットカード」を崩したものです。おそらく迷惑メールフィルターの検知を避けるために文字を入れ替えた結果、人間が読んでも意味が通らない状態になっています。

本物のAppleからのメールに、こうした崩れた表記が入ることはありません。少しでも読みにくい・意味の通らない箇所があれば、それだけで偽物と判断できます。

この偽メールには、次の一文が含まれています。

Appleがメールでパスワードやクレジットカード情報をお尋ねすることはありません。

正しい注意喚起をわざと載せることで、「このメールは信頼できる」と錯覚させる手口です。しかし、そう書きながらリンク先ではまさにカード情報を入力させようとします。

メールが自分で「安全です」と主張していても、それは根拠になりません。

Appleが、メールのリンクからApple Accountのパスワードやカード情報の入力を求めることはありません。
支払い情報の確認は、iPhone・iPadの「設定」＞自分の名前＞「お支払いと配送先」、またはMacの「システム設定」から行います。メールのリンクは使いません。
サブスクリプションの状況は、「設定」＞自分の名前＞「サブスクリプション」で確認できます。
送信元アドレスやリンク先URLが、Appleの公式ドメイン（apple.com）と違う。
契約していないプラン（例：使っていない容量のiCloud+）の請求が書かれている。

iCloud+は月額料金が自動更新される契約で、多くの人が「いくら払っているか」を正確に把握していません。 「決済に失敗した」と言われると、「そういえば期限切れのカードを登録したままかも」と思い当たってしまいます。

Apple Accountが乗っ取られると、購入履歴・写真・連絡先・「探す」機能など影響範囲が非常に広くなります。二段階認証を必ず有効にしておいてください。

Apple Accountのパスワードを、iPhoneの設定または公式サイト（appleid.apple.com）からすぐに変更し、二段階認証を有効化します。使い回している他サービスのパスワードも変更してください。

カード情報を入力した場合は、カード会社に連絡して利用停止・再発行を依頼し、不審な請求がないか明細を確認します。不安なときは、警察相談ダイヤル：#9110、消費者ホットライン 188 へ。

進行中の被害・緊急時は 110番（警察）へ。