iCloud+を装う「お支払い方法の確認」に注意
iCloud+を名乗り、「お支払い方法の確認が必要です」「現在のお支払い方法では決済処理が完了していません」などと案内する不審なメールが確認されています。
今回確認されたメールでは、差出人名が「iCloud+」と表示されていますが、返信先は「pwaul@pwaul.mailhakeji.com」となっており、Apple公式とは異なるドメインが使用されています。
メール内の「支払い情報を確認する」ボタンから、Apple Accountやクレジットカード情報を入力させるフィッシングメールの可能性が高いため、ボタンを押さないでください。
注意点
「iCloud+」「Apple Account」「200GBストレージ」「月額450円」など、実際のサービスに似た情報が表示されていても、メール内のリンクから支払い情報を確認してはいけません。
確認されたメールの送信情報
| 差出人 | iCloud+ |
|---|---|
| 宛先 | デスクPC |
| 返信先 | pwaul@pwaul.mailhakeji.com |
| 件名 | お支払い方法の確認 |
| 請求内容 | iCloud+（200GBストレージ付き）450円 |
送信者名は任意に設定できるため、表示名が「iCloud+」であっても正規のメールとは限りません。実際の送信元や返信先のメールアドレスまで確認することが重要です。
実際に確認されたメール内容
以下は、今回確認されたメールの全文です。
差出人：iCloud+
宛先：デスクPC
返信先：pwaul@pwaul.mailhakeji.com
昨日 10:59
お支払い方法の確認
2026年09月01日
お支払い方法の確認が必要です
現在のお支払い方法では決済処理が完了していません。
期日までに確認が行われない場合、サービスに影響が出る可能性があります。
Apple Account
kazukazu.k_k.101@live.jp
お支払い方法
クレジットカード
ご注文番号
MVL89RFIsg
書類番号
159860633561
iCloud+（200GBストレージ付き） ¥450
更新：2026年8月1日
合計金額 ¥450
支払い情報を確認する
ご不明な点がある場合はサポートをご利用ください。
本メールはアカウントのご利用状況に関するお知らせです。
Apple Account・購入履歴・利用規約・プライバシー
Design by 2026 Apple Inc.
このメールが危険と考えられる理由
返信先がApple公式ドメインではない
今回のメールには、返信先としてpwaul@pwaul.mailhakeji.comが設定されています。「mailhakeji.com」はApple公式の「apple.com」とは異なるドメインです。
差出人欄に「iCloud+」と表示されていても、表示名だけで本物と判断してはいけません。
支払い情報の確認を求めている
「決済処理が完了していません」「サービスに影響が出る可能性があります」などと不安をあおり、「支払い情報を確認する」ボタンを押させようとしています。
ボタンの先にApple公式サイトを装った偽のログイン画面が用意され、次の情報を盗まれるおそれがあります。
- Apple Accountのメールアドレス
- Apple Accountのパスワード
- クレジットカード番号
- カードの有効期限
- セキュリティコード
- 氏名・住所・電話番号
- 2ファクタ認証コード
注文番号や書類番号で本物らしく見せている
メールには「ご注文番号 MVL89RFIsg」「書類番号 159860633561」などが記載されています。しかし、番号が記載されていることだけでは正規メールの証明にはなりません。
身に覚えのない注文番号や請求番号が記載されていても、確認のためにメール内のボタンを押さないでください。
不自然な著作権表記がある
メール末尾には「Design by 2026 Apple Inc.」と記載されています。このような表現も、公式メールを装って受信者を信用させるために使われている可能性があります。
過去にも類似したiCloud+偽メールを確認
詐欺被害ナビでは、過去にも「iCloud+のお支払いに失敗しました」「次回請求についてのお知らせ」など、Appleのクラウドサービスを装った類似メールを確認しています。
今回のメールは、これまでの記事とは返信先、請求金額、プラン、注文番号などが異なる新たなパターンです。
- 過去の例：iCloud+の決済失敗を案内する
- 今回の例：「お支払い方法の確認」という件名を使う
- 200GBストレージ・月額450円と表示する
- 注文番号や書類番号を記載する
- Apple公式ではない返信先を設定する
メールを受信した場合の対処方法
- 「支払い情報を確認する」ボタンを押さない
- メールに返信しない
- Apple Accountやパスワードを入力しない
- クレジットカード情報を入力しない
- 添付ファイルがある場合は開かない
- 迷惑メールとして報告して削除する
- 契約状況はiPhoneやiPadの設定画面から確認する
Appleも、不審なメッセージではリンクを開いたり、パスワードやセキュリティコードを入力したりしないよう案内しています。確認が必要な場合は、メール内のリンクではなく、Appleの公式アプリや公式サイトから直接アクセスしてください。
参考：フィッシングメッセージ、偽のサポート電話、その他の詐欺を含むソーシャルエンジニアリング攻撃を見分け、防ぐ（Apple公式）
本当にiCloud+の支払いに問題があるか確認する方法
iPhoneまたはiPadでは、次の手順で支払い方法やiCloud+の契約状況を確認できます。
- 端末の「設定」を開く
- 画面上部の自分の名前をタップする
- 「お支払いと配送先」を確認する
- iCloud+の契約状況は「iCloud」から確認する
メールに記載されたリンクやボタンは使用せず、必ず端末の設定画面から確認してください。
リンク先で情報を入力してしまった場合
Apple Accountとパスワードを入力した場合
- Apple Accountのパスワードを直ちに変更する
- 同じパスワードを使用している他サービスも変更する
- 登録済みデバイスに身に覚えのない端末がないか確認する
- 購入履歴やログイン状況を確認する
- 2ファクタ認証が有効か確認する
クレジットカード情報を入力した場合
カード会社へすぐに連絡し、カードの利用停止、不正利用の確認、再発行などについて相談してください。被害が確認できていなくても、情報を入力した事実をカード会社へ伝えることが重要です。
不正利用などの被害が発生した場合
- 警察相談専用電話：#9110
- 消費者ホットライン：188
- 緊急性がある場合：110
よくある質問
「お支払い方法の確認」というiCloud+メールは本物ですか？
今回確認されたメールは、返信先がApple公式とは異なる「pwaul@pwaul.mailhakeji.com」となっています。メール内のボタンは押さず、iPhoneやiPadの設定画面から契約状況を確認してください。
iCloud+の200GBプランを実際に利用している場合はどうすればよいですか？
実際に利用していても、メール内のリンクから確認する必要はありません。端末の「設定」からApple Account、支払い方法、iCloud+の契約状況を直接確認してください。
「支払い情報を確認する」を押してしまいました
Webページを開いただけで、Apple Accountやカード情報を入力していない場合は、そのページを閉じてください。アプリのインストールや構成プロファイルの追加を求められても許可しないでください。
メールに自分のApple Accountが記載されています
自分のメールアドレスが記載されていても、本物である証拠にはなりません。過去に流出したメールアドレスなどが、フィッシングメールに悪用されることがあります。
メールをAppleへ報告できますか？
Appleを装う不審なメールは、Appleのフィッシング報告窓口「reportphishing@apple.com」へ転送して報告できます。報告後は、迷惑メールとして処理して削除してください。
まとめ
「iCloud+」「お支払い方法の確認」「決済処理が完了していません」などと記載されたメールを受信しても、すぐにボタンを押してはいけません。
今回確認されたメールでは、返信先にApple公式ではないpwaul@pwaul.mailhakeji.comが使用されています。Apple Accountやクレジットカード情報を盗むフィッシングメールの可能性が高いため、メール内の「支払い情報を確認する」にはアクセスしないでください。
iCloud+の契約や請求状況が気になる場合は、メール内のリンクを使用せず、iPhone・iPadの設定画面またはApple公式サイトから直接確認しましょう。
本記事の運営
詐欺被害ナビ編集部
詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。
© 詐欺被害ナビ