「お客様の受取アドレスが確認できませんでした」「24時間以内に認証を完了してください」。このような切迫した言葉遣いは、攻撃者が利用者の判断力を鈍らせるために仕掛ける典型的な心理トラップだ。巧妙化するフィッシング詐欺のメッセージは、公式から送信された正当な通知メッセージと見分けがつかないレベルにまで進化している。画面に表示される送信者名こそ「Apple Support」などと偽装されているが、実際の送信元アドレスを詳細に確認すると、全く無関係のランダムな英数字ドメインが使われているケースが大半だ。
見分け方の最大のポイントは、本文中に記載されたリンク先のURLだ。タップする前にリンクアドレスを長押しして確認すると、公式ドメイン（apple.com）とは微妙に異なる不審な文字列が潜んでいる。また、受取人の本名ではなく「お客様」「Appleユーザー様」といった大雑把な宛名で届くメールも警戒が必要だ。正規の決済通知やアカウント警告であれば、登録された契約者名が明記されるのが通常である。違和感を覚えたら、メール内のリンクは絶対に押さず、ブラウザのブックマークや公式アプリから直接ログインする習慣を徹底したい。
