『ミーミルメディア』編集長のしげっちです。最近、iCloud+を名乗る「お支払いに失敗しました」という件名のメールが届いたという報告が増えています。
ドキッとするような件名ですよね。でも、焦ってリンクを押す前に、ちょっと待ってください。このメール、フィッシング詐欺の可能性がかなり高いんです。
今回は、届いたメールの内容・怪しいポイント・確認方法・もしリンクを押してしまった場合の対処法まで、分かりやすくまとめました。
届いたメールの概要
今回問題になっているのは、件名に「iCloud+」「お支払いに失敗しました」などが含まれるメールです。
日本データ通信協会の迷惑メール相談センターでも、2026年4月24日付で「iCloud+ 支払い情報異常のご通知」を件名とする偽メールへの注意喚起を公開しています。同様の手口は2026年3月ごろから複数のバリエーションで出回っており、被害報告も増えています。
メールに書かれていた内容
今回届いたメールでは、「iCloud+ 50GBのストレージ(月額)の決済が失敗した」として、支払い方法の更新を促す内容が書かれていました。
請求金額は150円(税込)と記載されており、次回更新日なども細かく表示されていました。本文中には「お支払い方法を更新する」「請求内容を確認する」といったボタンが用意されていましたが、リンク先はApple公式とは無関係のドメインでした。
しげっち150円という金額がリアルで、つい本物に見えてしまいますよね
怪しいと感じるポイント
このメールには、フィッシングメールによく見られる特徴がいくつか重なっています。一つひとつ確認してみましょう。
- 送信元のメールアドレスがApple公式ドメインではない
- リンク先URLがapple.comやicloud.comと無関係
- 「期限までに更新しないと制限」と焦らせる表現がある
- 宛先に見知らぬメールアドレスが表示されている
- 請求書番号・注文番号が記載されているが公式と一致しない
Appleの正規メールは、必ず「@apple.com」ドメインから送られてきます。セキュリティ調査機関の分析でも、今回のようなフィッシングメールは送信元が全く別のドメインになっているケースがほとんどです。
金額が少額でもリスクは同じ
「150円くらいなら…」と思いがちですが、リンク先に誘導する目的は課金ではなくApple IDや支払い情報の窃取です。
少額に設定することで「本物らしく見せる」のも、フィッシング詐欺の常套手段のひとつ。金額の多い少ないに関係なく、リンクは押さないのが基本です。
リンクを押す前に確認したいこと
メールを受け取って「本物かもしれない」と感じたときは、次のことを確認してみてください。
- 送信元メールアドレスが @apple.com かどうか
- リンクのURLがapple.comまたはicloud.comか
- iCloudを実際に契約しているかどうか
- 宛先に自分のメールアドレスが正しく入っているか
リンクのURLは、スマホなら長押しして確認できます。apple.com以外のドメインが表示された場合は、フィッシングの可能性が高いと判断してください。
本物か不安なときの確認方法
メール内のリンクやボタンは押さないことが大前提です。本物かどうかを確認したい場合は、必ず公式の方法でアクセスしてください。
- iPhoneの場合
-
「設定」アプリ→一番上の自分の名前→「サブスクリプション」で確認
- MacやPCの場合
-
ブラウザでapple.comを検索してサインインし、アカウント情報から確認
- 支払い履歴の確認
-
クレジットカードの利用明細やAppleの購入履歴画面で直接確認する
ボクなら、まずiPhoneの設定アプリを開いて自分のサブスクリプション状況を確認します。メールは一切開かなくても、実際の契約状況はここで分かりますよ。
公式アプリや公式サイトから直接確認するという習慣をつけておくと、こういうメールにも慌てずに対処できます。
Apple公式の確認ポイント
Appleは公式サポートページで、フィッシングメールや不審なメールへの対処法を公開しています。公式情報はAppleサポートのサイト(support.apple.com)から確認できます。
また、フィッシングと思われるメールを受け取った場合は「reportphishing@apple.com」へ転送することが推奨されています。Apple公式の窓口に情報を届けることで、被害の拡大防止にもつながります。
クリックしてしまった場合の対処法
万が一、リンクを押してしまっても、必要以上に慌てなくて大丈夫です。状況に応じて、落ち着いて対処しましょう。
- リンクを開いただけならブラウザを閉じてOK
- Apple IDを入力した場合は公式サイトでパスワードを変更
- カード情報を入力した場合はすぐカード会社へ連絡
- 同じパスワードを使い回している場合は他サービスも変更
- 不審なアプリを入れてしまった場合は端末の確認を行う
「リンクを開いただけ」ならすぐに情報が盗まれるわけではありませんが、その先でIDやカード番号を入力した場合は速やかな対応が必要です。焦る内容ほど、一度立ち止まって状況を確認したいですね。
iCloud+請求メールはリンク前に公式確認を
今回のような「iCloud+ お支払いに失敗しました」という件名のメールは、2026年に入ってから複数のバリエーションで出回っており、日本データ通信協会も注意喚起を出しています。Apple公式を装いながらも、リンク先は全く別のサイトに誘導するフィッシングメールである可能性が高いです。
メールが届いてもリンクは押さず、iPhoneの設定アプリやApple公式サイトから直接状況を確認するのが一番スッキリした解決方法です。「案ずるより産むが易し」で、まずは公式画面を開いてみてください♪











