問題. 「APP Store アカウントは安全異常がある」、どうする？

1. 偽のログインページにつながる

「フィッシング詐欺」では、正規のサービスを装った偽のメールやウェブサイトを使って、ユーザーのIDやパスワードを盗み取ります¹。
今回の例では、App Storeからの通知を装っています。

偽のログインページなので、正しいパスワードを入れてもログインできません。
必ずエラーになります。

「あれ？正しいパスワードを入れてるはずなのにログインできない」というときは、偽サイトの心配もする必要があります。

画面上部のアドレスバーを見てみると、ランダムな文字列で違和感があります。
また、左端にはウェブサイトの危険性を示す「！」や「×」のマークもついています。

通常、Apple IDのパスワードの再入力は、アプリ内に直接 表示されます。
ふだんと違う画面でパスワード入力を求められたときは、特に慎重になる必要があります。

今回は「安全異常」という不思議な日本語があるから見分けがつきやすいけど、だんだん巧妙になっているからね。

2. 発端は偽メッセージのリンクだったけど

この偽サイトが表示されたのは、迷惑メッセージが原因でした。

しかし、注意すべきは迷惑メッセージだけではありません。
インターネットの検索結果や、ウェブサイトの画面切替広告などの一般的なリンクからも誘導されるケースがあります。

検索広告のURLは信頼できない（アマゾン検索の偽サイト）

Bing検索で「アマゾン」を検索したら、偽サイトにつながりました。検索広告の中には、偽サイトが紛れていることがあります。一見正しいURLでも「広告」は避けて、検索結果を選ぶようにしてください。結果の左下に小さく「広告」とか「AD」「PR」「スポンサー」など書かれているのは、検索広告です。広告主がある程度 自由に出稿できるので、偽情報も含まれやすいです。検索広告から危険なサイトへBing検索で「アマゾン」と検索して一番上にある結果にアクセスしたら、ブラウザが「危険なサイト」と警...

chiilabo.com

3. パスワードの確認は必ず公式サイトにアクセスし直す

もし、不審に思ったときは、別の経路（検索やブックマークなど）から公式サイトにアクセスします。

また、万が一パスワードが盗まれてしまった場合に備え、Apple IDの二段階認証を設定しておくことが大事です。

二段階認証にしておくと、盗まれたパスワードだけでは不正アクセスできないからです。

こちらもどうぞ。

迷惑SMSのURLに紛れている変な太字は何なの？【数学用英数字と国際化ドメイン】

迷惑SMSを間違って押してしまったら、わけのわからないアドレスに飛んでしまいました。メッセージをよく見ると、妙に太い文字が含まれていたり、日本語にも下線が引かれています。これは、いったいどこへのリンクなのでしょうか？迷惑SMSのリンクに含まれる 変に太い文字（数学用英数字）や日本語は、「迷惑メールフィルターを逃れるため」の小細工のようです。SMSには、HTMLメールのようなリンクは挿入できず、基本的には表示されているURLがそのままリンク先になります。ただし、「国際化ドメイン...

chiilabo.com

「警告：スパムメッセージを片付けますか？」【不要なインストールに注意】

YouTubeやインターネットを見ていると、警告メッセージに似せた広告が出てくることがあります。スマホに問題があるわけではないので、操作する必要はありません。特に「インストール」すると、スマホのシステムにアプリが入り込みます。スパイウェアやウイルスの入り込む原因にもなるので、不用意に押さない方がよいです。

chiilabo.com

【KDDIセキュリティの偽アプリ】「システム警告！」と表示されてもapkファイルをインストールしてはいけない【詐欺メッセージ】

SMSで「重要なお知らせ」というメッセージが届きました。リンク先を確認してみると、「システム警告！」と表示されましたが、これは偽物。セキュリティアプリと称して、怪しいアプリをインストールさせようとするページでした。もし、間違えて指示通りにアプリをインストールすると、本当にマルウェアが侵入してしまうので、気をつけてください。YouTube動画でも話しています（前半・後半）。ポイントお知らせメッセージを受信しても、リンクにアクセスするときは慎重に。もし「システム警告！」「マルウェ...

chiilabo.com

1. 本来、「phishing」は「詐欺」の意味なので、「フィッシング詐欺」というのは「二重表現」です。ただし、一般によく使われるので、ここではそのまま使います。

QRコードを読み込むと、関連記事を確認できます。