Apple ID・Apple Account「ロックされています」のメール｜支払い情報を更新する前に確認

「Apple Accountがロックされています」「Apple IDを一時停止しました」「お支払い情報を更新してください」というメールが届いても、本文にあるボタンからサインインしないでください。iPhoneを使っている人なら誰にでも届く可能性があり、Appleのサービスを最近利用したかどうかだけでは本物と判断できません。

確認するときは受信メールを閉じ、iPhoneやiPadのホーム画面から「設定」を直接開きます。購入に関する内容なら、App Storeの購入履歴も自分で開いて照合します。メールの差出人名、Apple風の画面、期限を知らせる文章よりも、普段使っている端末の公式画面に同じ問題が表示されるかを優先してください。

最初はiPhoneの「設定」から確認する

メールにアカウント停止や支払いエラーが書かれていても、メールを入口にする必要はありません。iPhoneまたはiPadで「設定」を開き、画面上部に表示される自分の名前から、サインインとセキュリティ、お支払いと配送先、メディアと購入などを確認します。

設定画面が普段どおり開き、アカウントに関する警告が出ていない場合は、メールに書かれた「完全にロックされている」という説明と食い違います。ただし、設定が開けたことだけで断定せず、購入履歴や登録デバイスにも覚えのない変更がないかを見ます。

ブラウザから確認する場合も、メール内のURLではなく、自分で入力したApple公式サイトや以前から使っているブックマークを利用します。検索広告やメールに書かれたサポート番号を経由すると、別の偽窓口へ誘導される可能性があります。

Apple IDとApple Accountは同じアカウントを指す

Appleは以前「Apple ID」と呼んでいたアカウントの名称を「Apple Account」へ変更しています。そのため、現在の公式画面ではApple Accountと表示される一方、過去の案内や利用者の会話ではApple IDという呼び方も残っています。

偽メールは新旧どちらの名称も利用します。「Apple IDと書かれているから古い偽物」「Apple Accountという現在の名称だから本物」と単純には分けられません。名称ではなく、メールを離れて端末の設定から同じ問題を確認できるかで判断します。

「Apple IDの有効期限が切れる」「Apple Accountを本日中に更新しないと削除する」といった表現もあります。アカウント名が正しくても、メール内でパスワードやカード情報を入力させる流れなら、そのまま操作を続けないでください。

本当にロックされた場合との違い

セキュリティ上の理由などで、Apple Accountが実際にロックまたは無効になる場合はあります。Apple公式は、端末上に表示される警告からアクセスを要求したり、公式のアカウント復旧手順を利用したりする方法を案内しています。

本当に起こり得る問題だからこそ、偽メールは「ロック」という言葉を使います。問題が実在する可能性と、届いたメールのリンクが正しいことは別です。メールを閉じ、設定やApple公式サポートを自分で開いて確認すれば、偽の入口を避けながら必要な手続きを進められます。

ロック解除の名目で、カード番号、セキュリティコード、銀行口座、デバイスのパスコードまで一度に入力させる画面は警戒してください。Apple Accountのパスワード、確認コード、デバイスのパスコード、復旧キーは、アカウントを守る重要な情報です。

「支払い情報を更新」は購入先を分けて調べる

支払い方法の期限切れやカード会社の承認状況などにより、本物の決済で問題が起きることはあります。しかし、メールが届いたという理由だけでカードを再登録する必要はありません。

App Store、Apple Music、iCloudなどの購入に関する内容なら、Appleの購入履歴とサブスクリプション一覧を開きます。メールに書かれた商品名、日付、金額と同じ取引があるかを確認してください。注文番号や請求番号がもっともらしくても、公式画面に同じ記録がなければ信用する根拠にはなりません。

公式画面でも支払い方法の修正が必要と表示された場合だけ、その設定画面の中から更新します。メールのボタンへ戻る必要はありません。サブスクリプションの契約先が分からない場合は、Apple・Google・Web契約ごとの解約先の探し方も確認できます。

身に覚えのない購入通知は購入履歴と家族を確認する

「高額なアプリを購入しました」「注文を取り消す場合はこちら」という偽の領収書もあります。驚いて取消ボタンを押すと、Apple Accountのサインイン画面に似せたページへ移動し、パスワードやカード情報を求められる仕組みです。

メールに表示された商品画像や金額ではなく、App Storeなどの購入履歴を自分で開いて調べます。該当する購入がない場合、メールの取消手続きへ進む必要はありません。購入がある場合は、家族共有を利用している家族や、同じ端末を使う人の購入でないかも確認します。

カード明細にApple関連の請求があるのに購入履歴で分からない場合は、別のApple Account、家族のアカウント、Apple経由のサブスクリプションも分けます。それでも不明なら、メール記載の窓口ではなくApple公式サポートやカード会社の正規窓口へ相談します。

正規の領収書に似ていても返信や入力はしない

ロゴ、レイアウト、著作権表記が整っていても、それらは本物のメールから複製できます。氏名やメールアドレスが入っている場合も、過去に別の場所から情報が知られている可能性があるため、それだけで安全とは判断できません。

Apple公式は、App Storeなどの購入に関するメールで、クレジットカード番号の全桁やカードのセキュリティコードなどをメールへの返信で求めることはないと案内しています。メールへ個人情報を書いて返信したり、添付ファイルへ入力したりしないでください。

正規の購入レシートに記載される情報も判断材料になりますが、最終的な確認は購入履歴で行います。「メールが本物に見えるか」を長時間調べるより、公式画面に同じ購入があるかを見るほうが、実際の対応につながります。

差出人とリンク先で注意するところ

受信一覧に「Apple」「Apple Support」「App Store」と表示されても、その文字は送信者が設定できる表示名です。詳細を開き、実際の送信元アドレスや返信先が不自然でないかを確認します。ただし、アドレスの見分けに自信がなくても、公式画面から確認する方法は使えます。

リンクの表示文字にapple.comと書かれていても、実際の移動先が別のドメインになっている場合があります。appleという文字をURLの途中に含める、似た文字へ置き換える、長いアドレスの前半だけを見せるといった方法もあります。

HTTPSの鍵マークは通信が暗号化されていることを示しますが、そのサイトをAppleが運営している証明ではありません。偽サイトでもHTTPSを利用できます。怪しいURLを開いて本物か試すのではなく、メールを閉じて設定を開いてください。

確認コードやサインイン通知が突然届いた場合

自分でサインインを始めていないのに、6桁の確認コードが届いたり、端末にサインイン要求が表示されたりした場合は、他人がパスワードを試している可能性があります。通知を承認せず、確認コードを電話やメッセージで教えないでください。

偽のサポート担当者が「不正アクセスを止めるためにコードが必要」と説明する場合がありますが、確認コードは新しい端末やブラウザで本人としてサインインするために使われます。相手へ渡すと、相手のログインを完成させることになりかねません。

覚えのない認証要求があった場合は、設定からApple Accountのパスワードを変更し、登録されている電話番号やデバイスに知らないものがないか確認します。メール内の「不正アクセスを取り消す」ボタンは使いません。

リンクを開いたが何も入力していない場合

リンクを開いただけで、パスワード、確認コード、カード情報などを入力しておらず、構成プロファイルやアプリも追加していない場合は、まずページを閉じます。通知許可やカレンダー追加を求められても許可しません。

Safariなどのダウンロード履歴を見て、意図しないファイルが保存されていないか確認します。怪しいサイトを再度開いてURLや文章を詳しく調べる必要はありません。その後、端末の設定と購入履歴を直接確認します。

入力、ダウンロード、アプリ導入の有無ごとの流れは、怪しいリンクを押してしまった時の対処でも確認できます。

Apple Accountのパスワードを入力した場合

偽サイトへApple Accountのメールアドレスや電話番号とパスワードを入力した場合は、設定または自分で開いたApple公式サイトからパスワードを変更します。偽サイトへ戻って変更操作をしないでください。

同じパスワードをメール、通販、SNSなどでも使っている場合は、それぞれ別のパスワードへ変更します。Apple Accountに使うメールまで第三者に入られると、復旧手続きに関する連絡を見られる可能性があります。

パスワード変更後は、account.apple.comなどの公式画面で氏名、電話番号、信頼できる電話番号、支払い方法、登録デバイスを確認します。覚えのないデバイスや変更がある場合は、Apple公式が案内する不正利用時の手順に沿って対処します。

確認コードも入力した場合

パスワードに続いて6桁の確認コードまで入力した場合は、相手が2ファクタ認証を通過した可能性を考えます。すぐに公式画面からパスワードを変更し、登録情報とデバイス一覧を確認してください。

自分の端末に「Apple Accountサインインが要求されました」といった通知が出た場合、心当たりがなければ許可しません。すでに許可した場合も、パスワード変更とデバイス確認を行います。

復旧キー、デバイスのパスコード、画面ロック番号まで伝えた場合は、その内容もApple公式サポートへ説明します。何を入力したか分からない場合は、画面の項目を思い出せる範囲で記録しておくと相談しやすくなります。

カード情報を入力した場合

カード番号、有効期限、名義、セキュリティコードを入力した場合は、まだ請求が見えなくてもカード会社へ連絡します。連絡先は偽メールの本文ではなく、カード裏面、カード会社の公式アプリ、正規の会員ページで確認してください。

利用停止、番号変更、利用通知など必要な対応はカード会社によって異なります。Apple Accountのパスワードも一緒に入力した場合は、カード会社への連絡だけで終わらず、Apple側のパスワードと登録デバイスも確認します。

本人認証コードやワンタイムパスワードも入力した場合は、その事実をカード会社へ伝えます。請求が一度なかっただけで安全と判断せず、その後の利用明細も確認してください。

アプリや構成プロファイルを追加した場合

偽画面からアプリのインストール、構成プロファイルの追加、VPN設定などを求められる場合があります。「セキュリティアプリ」「アカウント確認ツール」と説明されても、メールから導入しないでください。

すでに追加した場合は、通信を切り、設定内で覚えのないアプリ、VPN、デバイス管理や構成プロファイルがないか確認します。削除方法が分からない、端末の動作がおかしい、銀行やカードの画面を見せた場合は、Apple公式サポートと利用した金融機関へ相談します。

相手と電話しながら画面共有や遠隔操作を行った場合は、何を表示したかも整理します。「被害を取り戻すため」と追加送金やギフトカード購入を求められても応じないでください。

家族の端末へ届いたときの聞き方

家族が操作した可能性がある場合は、最初から責めずに、リンクを開いたか、何を入力したか、確認コードを伝えたか、アプリを入れたかを順番に聞きます。「押していない」と「押したが入力していない」では確認する内容が変わります。

家族共有を使っている場合、購入通知が家族の利用に関係することもあります。本人の購入履歴だけでなく、家族が購入していないかを確認します。ただし、確認のために怪しいメールを家族へ転送してリンクを押してもらうことは避けます。

Apple以外を名乗る同様のメールとの違いは、Amazonを名乗るアカウント停止・支払い確認メールも参考になります。企業名は違っても、メールを閉じて公式アプリから確認する点は共通しています。

削除する前に記録しておく内容

何も入力していない場合は、Appleが案内する報告先へ転送した後、迷惑メールとして処理できます。すでに入力や支払いをした場合は、相談に必要になる可能性があるため、削除前に記録を残します。

• メールの受信日時と件名
• 実際の送信元アドレスと返信先
• メール本文のスクリーンショット
• 開いたURL
• 入力した情報の種類
• 届いた確認コードを相手へ伝えたか
• インストールしたアプリやプロファイル
• カード利用や送金の有無

パスワードやカード番号そのものを書き残す必要はありません。「Apple Accountのパスワード」「確認コード」「カード番号とセキュリティコード」のように、情報の種類を記録します。リンクをまだ押していない段階なら、怪しいSMS・メールを開く前の確認も利用できます。

よくある質問

Apple AccountとApple IDのどちらが正しい名称ですか

現在の名称はApple Accountですが、以前はApple IDと呼ばれていました。偽メールも両方の名称を使うため、名称だけで本物かどうかは判断できません。

iPhoneを買った直後に届いたので本物ではありませんか

購入や機種変更の直後に届いたことだけでは判断できません。メールのボタンを使わず、端末の設定からアカウント状態を確認してください。

メールの送信元がAppleになっています

受信一覧の表示名は送信者が設定できます。差出人名だけで信用せず、端末の設定と購入履歴を直接確認します。

ロックを解除しないと写真が消えると書かれています

不安を強くして急がせる表現です。メールのリンクから解除せず、設定やApple公式サポートを自分で開いてアカウント状態を確認します。

リンクを開きましたが入力はしていません

画面を閉じ、ダウンロードやアプリ、構成プロファイルの追加がないか確認します。怪しいページをもう一度開く必要はありません。

本当に支払い方法が期限切れでした

支払い方法に問題があっても、届いたメールのリンクが安全とは限りません。設定を直接開き、その公式画面の中から必要な更新を行います。

Apple公式で確認できる情報

• App Storeなどの正規メールを識別する方法
• Apple Accountがロックされた場合の対応
• Apple Accountの不正利用が疑われる場合
• App Storeなどの購入履歴を確認する方法
• セキュリティとApple Account
• Apple Account公式ページ

不審なメールはAppleが案内するreportphishing@apple.comへ転送できます。入力済みの場合は報告だけで終わらせず、パスワード、確認コード、カード、アプリ導入の有無に合わせて対処してください。