「それって本物？」心当たりのない「重要なお知らせ」メールに注意！2段階認証も突破する最新詐欺

本物と見分けがつかない！最新フィッシング詐欺の恐ろしい実態

「Apple Account（旧Apple ID）が停止されました」というメールが届いたら、焦ってリンクを押してしまいそうになりますよね。しかし、そのメールは個人情報を盗む巧妙な偽物かもしれません。

今回は、スマホライフPLUS（https://sumaholife-plus.jp/）に掲載された情報を参考に、巧妙化するネット詐欺から身を守るテクニック3選をご紹介します。詳細はスマホライフPLUSでご確認ください。

1：「Apple IDがロック」は偽物？本物そっくりな偽メールの見破り方

「Apple Account（旧Apple ID）が一時停止されました」「支払い方法の再確認が必要です」といった件名で偽サイトへ誘導するフィッシングメールが横行しています。

デザインは本物そっくりですが、送信元のメールアドレスが公式ドメイン（@apple.comなど）でないことが多いのが特徴です。

メール内のリンクは絶対に押さず、iPhoneの「設定」アプリや公式WEBサイトから状態を確認しましょう。

＜出典＞

Apple IDを狙う詐欺が横行！本物そっくりの偽メール・SMSを見破るポイントとは？

（スマホライフPLUS）

2：1通のリンクでスマホが丸裸に？「雇われハッカー（HaaS）」の脅威

かつて高額だったサイバー攻撃ツールが「HaaS（Hacking as a Service）」として低価格で流通し、一般的な犯罪者がフィッシング1通でスマホを乗っ取る事件が起きています。

悪質リンクを踏むと、カメラやマイク、写真データ、位置情報が盗まれる危険があります。見知らぬ相手からのSMSやメールのURLは絶対に開かないように徹底してください。

＜出典＞

高額スパイウェアはもう不要。「雇われハッカー」はフィッシング1通でiPhoneを丸裸にするらしい

（スマホライフPLUS）

3：2段階認証も突破される？「リアルタイムフィッシング（AiTM）」の仕組み

従来のワンタイムパスワード（2段階認証）をも瞬時に横取りする「AiTM（Adversary-in-the-Middle）」というリアルタイムフィッシング詐欺が登場しています。

偽サイトに入力したワンタイムコードがそのまま本物サイトへ転送されて乗っ取られます。対策としては、パスキー設定の利用や、ブラウザのURLが正当なものか厳重にチェックすることが不可欠です。

＜出典＞

二段階認証はもう役に立たない？「リアルタイムフィッシング詐欺」とは

（スマホライフPLUS）

【まとめ】メール内のURLはクリック禁止！ブックマークからの直接アクセスを徹底しよう

公式を装った脅しメールに騙されないために、サービスへのログインは必ず正規のアプリや公式Webサイトのブックマークから行う癖をつけておきましょう。

※記事内における情報は原稿執筆時のものです。店舗により取扱いがない場合や、価格変更および販売終了の可能性もございます。あらかじめご了承ください。