フィッシングメールに釣られてしまった話(2026年9月3日 木曜日)

(1)それをフィッシングメールと気づかなかった
ＳＮＳ詐欺については
「自分には関係ない話だ。このオレ様がダマされるわけがない。」
とたかをくくっておりました。
はい、この切り出しで話を始めているのでお察しの通り

「今年の３月にフィッシングメールに見事にやられました。(T⌓T)」

【フィッシングメールの概要】
それはＡｐｐｌｅ社よりサブスク契約のカード決済が
できなかったという内容のメールでした。
実際にそこに記載されている内容は

・ｉＣｌｏｕｄ＋ 〇〇ＧＢストレージ　□□円／月
が引き落としされなかったので改めて有効なカード情報を入力して
本件サブスク契約をやり直してください。
期限以内に契約しないとこのサービスは失効します。

という感じのメール文章でした。
まさにＡｐｐｌｅ社と契約しているサブスクそのものでした。
＝＝＞サブスク契約名称、月額料金：小銭円／月　これらの一致を確認

このメールを読んだ当の本人は
「あれれ、最近サブスク料金の引き落としカード会社を変更したので
　なんらかの手違いや入力ミスで引き落としができなかったみたいだね。」

届いたメールに誘導されるがまま、Ａｐｐｌｅ社のサイトに飛んで
カード番号とシークレットコードを入力して”送信”ボタンをクリックしました。
はい、完璧にフィッシングメールに嵌められてしまいました。
言い訳のしようもありません。
完全に落ち度は自分にあります。

(2)その後どうなった？
怪しいメールに誘導されたＡｐｐｌｅ社サイトに、疑いもなく
カード情報を入力して送信した後に、なにかモヤモヤしたのです。
「それにしても、手続き期限がメール受信後の翌日なんて
　Ａｐｐｌｅさんも無理なことを顧客にさせるよね。」
(後日落ち着いて考えると、期限を短くして焦らせるのも作戦みたいです)

誘導された(偽)Ａｐｐｌｅ社のホームページを良く見ると
何か違和感を感じたので
【Support】のボタンを押してみたら、そのSupport画面が開きませんでした。
なんと、上の方に並んだメニューボタンの大半がダミーでした。

はい、そのホームページはＡｐｐｌｅ社を装った偽物だったのです。
この時点でようやくフィッシングメールにダマされたことに気づきました。
お恥ずかしい話、カード情報を送信後に気づくまで５分くらいかかってました。

(3)事後の処置について
気付いた直後はかなり気が動転しておりました。
それでも時間勝負と覚悟を決めて先ずはカード会社へ電話しました。

①クレジットカード会社に連絡してカード停止
②カード番号を変更した新たなカードの再発行申請
③旧カードに紐づけられた支払先のカード番号変更手続き

特に①と②を速攻で行いました。
また③の手間が大きかった。
結果として③は数日間を要して、大きな時間を取られてしまいました。

固定費などカード引き落とし件数が多かったため、取られる時間のダメージがデカかったのです。
例：光熱費(ガス)の最寄り営業所に出向いて書類手続きが必要だった、等々

自分の蒔いた種なので、上記の無駄にかかった労力は問題ありませんでした。
心配なのはカードの不正使用による損害が発生していないか、でした。
２か月後までカード利用明細を精査して、身に覚えのない支払い有無を鬼確認です。

今思えば本当に運が良かった。
カードの停止処置が遅ければ、確実にヤラレていた案件でした。

結論として、幸いにも不正なカード利用は食い止められたようです。

カードの利用限度額いっぱいに不正使用される可能性があったので、
本当にぞっとする話です。

(4)本件について学んだこと
今回は、送信直後の違和感で、比較的早い段階で気づけたのが幸いでしたが
「このワイが、こんなくだらないメールごときにダマされてしまったあ！」
と、自分自身を責める思いが凄かったんですよ。
本当に情けなくてみじめで、且つ誰をも責めることもできない。
メンタルを少しやられてしまい、しばらくは落ち込んでおりました。
高額な不正使用の請求がこないかと、２～３カ月はびくびくしておりましたね。

流石に、今後はどうするかを考えました。
①怪しいメールが届いたら、その内容を先ずはＡＩに送り確認してもらう
②ネットでカード情報を入力する際は先ずは該当の正規ＵＲＬに再ログインする
③基本は限られたサイトしかカード決済しない
④カード利用での支払先を先ずは疑うこと
ネットでカード決済をすることは今後も避けられないので
これからは十分に注意することにいたしました。