【Apple偽メール】「Apple ID登録支払い方法の更新」に注意｜vbxqmnr.cyouへ誘導

フィッシング詐欺・迷惑メール

Appleを装う「Apple ID登録支払い方法の更新に関するご案内」に注意

「【重要】Apple ID登録支払い方法の更新に関するご案内」という見出しで、支払い方法が無効になったと知らせ、外部サイトへ誘導する不審なメールが確認されました。

メールには、更新しなければApp Store・iTunesでの購入やiCloudのバックアップ、Apple Musicなどが停止するという説明が記載されています。しかし、掲載されたURLのドメインはvbxqmnr.cyouで、Appleの公式ドメイン「apple.com」ではありません。フィッシングメールの疑いが強いため、リンクを開いたり、パスワードやカード情報を入力したりしないでください。

確認されたメールの画像

Apple IDの支払い方法更新を装い、vbxqmnr.cyouへ誘導する不審メールの全文画像
支払い方法が無効になったと説明し、複数のAppleサービスの利用停止をうたうメール。

今回のメールで確認できる特徴

  • 本文の見出し：【重要】Apple ID登録支払い方法の更新に関するご案内
  • 名乗っている差出人：Appleサポートチーム
  • 誘導内容：支払い方法の更新とAppleIDでのサインイン
  • 表示URLのドメイン：vbxqmnr.cyou
  • 不安をあおる説明：購入不可、バックアップ停止、サービス利用停止、自動更新の中断

提供された画像には、送信元メールアドレスや受信日時は表示されていません。また、実際のリンク先画面や転送先は確認していません。本記事では、画像内の文面と表示URLをもとに注意点を紹介します。

メール本文全文

画像内の重複部分を除き、全文を掲載します。改行は読みやすく整えています。記載URLは誤操作を防ぐため、クリックできるリンクにしていません。

【重要】Apple ID登録支払い方法の更新に関するご案内

平素よりAppleサービスをご利用いただき、誠にありがとうございます。

現在、お客様のAppleIDに登録されているお支払い方法が無効となっております。

このままですと、アカウントのサービス利用が停止される可能性がございます。
お客様に継続してサービスをご利用いただくため、下記よりお支払い方法を更新してください。

▼お支払い方法を更新
https://www.apple.vbxqmnr.cyou/page/xpwgj

【更新手順】
1.「お支払い方法を更新」ボタンをクリックし、AppleIDでサインインしてください。
2.アカウント設定画面から支払い方法を選択し、情報をご確認ください。
3.必要事項をご入力の上、必ず「保存」を押して更新を完了してください。

【更新がお済みでない場合の影響】
・AppStore・iTunesでの購入不可
・iCloudデータのバックアップ停止
・AppleMusicやAppleTV+などのサービス利用停止
・自動更新サービスの中断

ご不明な点がございましたら、カスタマーサポートまでお問い合わせください。
今後ともAppleを快適にご利用いただけるよう努めてまいります。

Appleサポートチーム

URLに「apple」とあっても公式サイトではありません

今回表示されたURLは、https://www.apple.vbxqmnr.cyou/page/xpwgjです。

このURLでは、「www.apple」は「vbxqmnr.cyou」の前に付けられた部分です。接続先を判断するうえで重要なドメインはvbxqmnr.cyouであり、「apple.com」ではありません。

URLの途中に企業名が含まれていることや、「https」で始まっていることだけでは、公式サイトや安全なサイトとは判断できません。

「バックアップ停止」「購入不可」で更新を急がせる文面

今回のメールは、支払い方法が無効になったと伝えたうえで、App Store・iTunes・iCloud・Apple Music・Apple TV+などへの影響を並べています。日常的に使うサービスや保存データへの不安から、リンクを押してしまうおそれがあります。

ただし、このメールが届いたことだけで、実際に支払い方法が無効になった、またはサービス停止が決まったとは判断できません。契約や支払い状況は、端末の「設定」や公式アプリから直接確認してください。

Apple公式も、アカウント情報の更新を理由にリンクを押させ、個人情報や金融情報を取得しようとする偽メールへの注意を呼びかけています。

支払い状況を安全に確認するには

  • 届いたメール内のリンクからログインしない。
  • iPhoneやiPadの「設定」を自分で開き、Apple Accountの支払い情報や契約内容を確認する。
  • 不明な点は、Appleの公式サポートへ相談する。
  • メールに返信したり、リンク先にパスワード・認証コード・カード情報を入力したりしない。

リンク先で情報を入力してしまった場合

Apple Accountのパスワードを入力した場合は、端末の設定や公式サイトから速やかにパスワードを変更し、2ファクタ認証が有効になっていることを確認してください。同じパスワードを使っているほかのサービスも変更しましょう。

クレジットカード情報を入力した場合は、カード会社の公式窓口へ連絡し、利用停止や再発行などの対応を相談してください。利用明細に身に覚えのない請求がないかも確認してください。

Appleを装う不審なメールは、Appleが案内する報告先reportphishing@apple.comへ転送して報告できます。

よくある質問

「Appleサポートチーム」と書いてあれば本物ですか？

いいえ。差出人名や署名は偽装できます。今回のメールでは、本文のURLが「apple.com」ではなく「vbxqmnr.cyou」である点に注意が必要です。

メールの指示に従わないとiCloudのデータが消えますか？

このメールだけで、データの削除やバックアップ停止を判断することはできません。不安な場合もメール内のリンクを使わず、端末の設定から契約・支払い状況を確認してください。

参考：Apple公式の注意喚起

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ