Appleをかたるフィッシングメールが出回っているとして、フィッシング対策協議会が1日、注意を呼び掛ける緊急情報を出した。誘導先となっている偽サイトは、同日9時30分現在も稼働中だとしており、アカウント情報（Apple ID、パスワードなど）や個人情報を含む請求先情報、クレジットカード情報などを絶対に入力しないよう注意を呼び掛けている。

Appleをかたるフィッシングメールの件名は、Apple IDのアカウントを誰かが使用しようとしている、あるいはアカウントがロックされるといった内容で、分かっているだけで下記の6つ。

・誰かがあなたのアカウントを使用しようとしていると思われま

・私たちは24時間以内にあなたからの応答がない場合は、アカウントがロックされます。

・お使いのApple IDはiCloud上にログインするために使用されてきました

・あなたのアカウントのApple IDが別のデバイスから開かれました！

・アカウントがロックされます : 201926

・アカウントがロックされます！

・アップルIDがロックされました。

いずれのメールも本文は同一の内容で、アカウント情報の一部が誤っており、24時間以内に応答しなければアカウントがロックされるとして、偽のAppleのウェブサイトへ誘導し、Apple IDとパスワード、請求先情報、クレジットカード情報の入力を促すものとなっている。

現在判明している偽サイトのURLは下記の6つとなる。

・https://secure-account.appleid-apple.info-user.co.jp.●●●●.info/ランダムな文字列

・https://d17oy1vhnax1f7.●●●●.net/items/ランダムな文字列/AppIe-lD(●●●●).info_rmation.html

・https://secure3.store.apple.com.b9cfe.●●●●.info/sign_in/

・http://appleid.apple.co.jp.data.verification.status.●●●●.info/

・http://appleid.apple.co.jp.verify.id.xse.●●●●.info/

・http://scurty.accont-i-cl0ud.informati.●●●●.com/clients/

Apple IDを詐取されると、iCloudに保存したデータなどに不正にアクセスされて、連絡先やメールデータが削除されたり、メールアドレスを乗っ取られてなりすましメールを送信されたり、Apple Storeで金銭的な被害が発生する恐れもある。また、バックアップしたメモなどのデータに金融機関のIDやパスワードが含まれていれば、不正送金の被害に発展する場合もある。

フィッシング対策協議会では現在、このフィッシングサイト閉鎖のための調査を一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）に依頼している。さらに、類似のフィッシングサイトが公開される可能性があるとして、引き続き注意するよう呼び掛けている。