まず、これが珍しい話ではないことを確認しておきます。フィッシング対策協議会が毎月公表している報告状況によると、2026年6月に報告されたフィッシングのうち、Appleをかたるものは全体の約11.6%で3位でした。

なぜAppleが狙われやすいのか

理由は3つあり、どれもAppleが悪いというより、構造上そうなるという話です。

Appleは、購入履歴を確認するための正規のルートを2つ公式に案内しています。どちらも届いたメールを一切使いません。これがこの記事の要です。

「見分ける」のをやめると、なぜ強いのか

偽メールの作りは年々うまくなっていて、見た目で判断するのは専門家でも簡単ではありません。日本語の不自然さも、いまはほとんど当てになりません。

一方、攻撃側には絶対にできないことがあります。あなたのApple Accountの購入履歴を書き換えることです。だから、メールという「相手が用意した土俵」を降りて、購入履歴という「Appleが管理している事実」を見に行けば、勝負にすらなりません。

それでもメール自体を見て判断したい、という場面はあります。そのために、Apple自身が公表している判別ポイントを紹介します。これは意外と知られていません。

これが強い理由は、「あるかどうか」を見る判定だからです。

よく紹介される「送信元のメールアドレスを確認する」という方法には弱点があります。送信元の表示は偽装できるので、本物らしく見えても証拠になりません。それに対して請求先住所は、攻撃側が持っていない情報です。持っていないものは、書けません。

「請求書」が届いたら、それだけで怪しい

もうひとつ、構造的な手がかりがあります。App Storeでの購入に対してAppleが送るのは「レシート（領収書）」です。つまり支払いはすでに完了しています。

したがって、「お支払いください」「お支払い方法を更新してください」と支払いを促してくるメールは、購入レシートとは性質が違います。Appleは、アカウント情報や支払い情報の更新について、公式にこう案内しています。

「〜でだけ」と書かれているのがポイントです。メールのリンクから更新する、という選択肢は最初から存在しません。

手口を全部覚えるのは無理です。代わりに「Appleは絶対にこれをしない」を覚えるほうが、はるかに実用的です。1つでも当てはまったら、その時点で偽物と判断できます。

以下はすべて、Apple公式サポートに明記されている内容です。

認証の仕組みそのものをもう少し知っておきたい方は 二段階認証・パスキーの設定方法を解説 と フィッシング攻撃の最新手口とは？多要素認証突破を防ぐ方法7選 をどうぞ。

実際に報告されている型を整理します。どの型でも、やることは第2章の購入履歴確認で共通ですが、型を知っておくと「あ、これか」と気づけます。

例文で見てみます（リンクは設置していません）

この例文でおかしいところを、第3章の表に照らして挙げます。

Appleをかたる接触は、メールだけではありません。「Appleサポートです」と電話がかかってくる型があり、Apple自身がその手口の進み方を詳しく公表しています。順番まで書かれているのが特徴的なので、そのまま紹介します。

FaceTimeを使った型もあります

近年は、銀行や金融機関を装ったFaceTime通話による詐欺も報告されており、Appleは専用の報告窓口を設けています。FaceTimeは電話番号を知らなくてもメールアドレスだけで発信できるため、見知らぬ相手からかかってくること自体は起こり得ます。

知らない相手からのFaceTimeは出ないのが正解です。報告方法は次の章の表にまとめました。

電話で断る練習をしておきたい方には ボイスフィッシング見破り訓練 があります。また、知らない番号からの着信そのものへの対策（国際電話の止め方など）は 知らない番号から電話が来た｜「+」で始まる着信の正体 にまとめています。

ここからは、すでに何かしてしまった場合の話です。大事なのは順番です。調べるより先に、閉じる作業をしてください。

報告先（すべてApple公式の窓口です）