Apple Accountロック詐欺SMSの確認手順｜26年10月

本ページはプロモーションが含まれています。

「Apple Accountがロックされました」「本人確認が必要です」というSMSやメールが届き、思わずリンクを開いてしまって不安になっていませんか。この手の偽メッセージは、どこまで操作したかによってやることが変わります。開いただけなら確認は数分で終わりますし、パスワードを入力してしまっても、今日のうちに手を打てば被害は抑えられます。この記事では、iPhoneの設定アプリでApple Accountのデバイス一覧・2ファクタ認証・購入履歴を確かめる手順を、段階別に整理しました。

2026年10月の状況：「Apple Accountがロックされました」SMS・メールの特徴

分かっていることと、分かっていないこと

最初に正直にお伝えすると、私が今回調べた範囲（2026年10月30日時点）では、「Apple Accountがロックされました」という文面に絞った直近の具体的な被害件数や公表事例は確認できませんでした。そのため、この記事では特定の事件ではなく、この種の偽メッセージを受け取った人が「自分は大丈夫か」を確かめる手順に絞って書きます。

一方で、偽メッセージが届きやすい背景ははっきりしています。

• 個人情報保護委員会の発表では、2026年4月1日〜10月16日に報告された不正アクセスによる個人情報の漏えい（またはその恐れ）の対象者は、延べ約2億6000万人にのぼるとされています。
• 2026年10月15日〜17日には、ソースネクスト（最大2,251万9,960件。パスワードを含む可能性ありと公表）、Eストアー（約2,335万人分の会員IDや暗号化されたパスワードなど）といった大規模な不正アクセスの公表が相次ぎました。
• フィッシング対策協議会は2026年10月16日に、2026年9月度のフィッシング報告状況を月次報告書として公開しています。

漏えいしたメールアドレスや電話番号は、偽メッセージの送り先として使われることがあります。Appleから漏れたわけではなくても、Appleを名乗るメッセージは届きうる、という点を押さえておいてください。

偽メッセージに多い特徴

文面は送り主によってさまざまですが、次のような特徴がよく見られます（URLは掲載しません）。

• 「アカウントがロックされた」「異常なサインインを検知した」「24時間以内に確認しないと利用停止」など、期限を切って急がせる
• 本文中のリンクから、Appleのサインイン画面にそっくりなページへ誘導する
• Apple Accountのパスワードに続けて、クレジットカード番号・セキュリティコード・SMSで届いた確認コードの入力を求める
• 差出人の表示名は「Apple」でも、送信元の電話番号やメールアドレスがApple以外のもの

見分けに自信がなくても大丈夫です。メッセージのリンクは使わず、iPhoneの「設定」アプリを自分で開いて確かめる。本当にアカウントに問題があれば、設定アプリ側にも表示されます。これがいちばん確実な見分け方です。

リンクを開いた・パスワードを入力した…段階別に今日やること

まず、自分がどこまで操作したかを思い出してください。やることは次の表のとおりです。

リンクを開いただけの場合

何も入力していなければ、パスワードが盗まれることは基本的にありません。ページを閉じ、メッセージを削除すれば十分です。ただし、OSやブラウザの不具合（脆弱性）を突くページが存在する可能性はゼロではないため、次章で説明するiOSのアップデートだけは済ませておくと安心です。

パスワードを入力してしまった場合

入力した時点で、パスワードは相手に渡っていると考えて行動します。順番は次のとおりです。

1. Apple Accountのパスワードを変更する（次章の手順）
2. デバイス一覧に見覚えのない端末がないか確認し、あれば削除する
3. 2ファクタ認証がオンになっているか、信頼できる電話番号が自分のものか確認する
4. 同じパスワードを他のサービスでも使っていたら、そちらも変更する

4番目は見落としがちです。冒頭で触れたように、大規模な漏えいが相次いでいる今、使い回しのパスワードは一か所から次々に悪用される原因になります。

確認コード・カード情報まで入力した場合

SMSで届いた6桁などの確認コードは、2ファクタ認証の「最後の鍵」です。これを渡すと、相手が実際にサインインできてしまった可能性があります。パスワード変更とデバイス一覧の確認を急ぎ、カード情報を入力した場合はカード裏面に書かれた番号からカード会社に連絡して、利用停止や再発行を相談してください。

iPhoneの設定アプリでApple Accountのデバイス一覧・2ファクタ認証を確かめる手順

以下はiPhoneの設定アプリでの手順です。iOSのバージョンによって項目名が少し違うことがありますが、流れは同じです。

デバイス一覧で見覚えのない端末を探す

1. 「設定」アプリを開く
2. いちばん上の自分の名前（Apple Account）をタップ
3. 画面を下までスクロールすると、このApple Accountでサインインしている端末の一覧が表示される
4. 自分のiPhone・iPad・Mac以外の端末がないか確認する
5. 見覚えのない端末があれば、それをタップして「アカウントから削除」を選ぶ

家族と共有しているMacや、以前使っていた古いiPhoneが残っていることもよくあります。「見覚えがない」と思ったら、機種名と最後に使った時期を家族に確認してから判断しても遅くはありません。

Apple Accountのパスワードを変更する

1. 「設定」→自分の名前→「サインインとセキュリティ」
2. 「パスワードを変更」をタップ
3. iPhoneのパスコードを入力し、新しいパスワードを2回入力する

新しいパスワードは、他のサービスで使っていないものにしてください。変更すると、他の端末で再サインインを求められることがあります。これは正常な動作です。

2ファクタ認証と信頼できる電話番号を確認する

1. 「設定」→自分の名前→「サインインとセキュリティ」
2. 「2ファクタ認証」が「オン」になっているか確認する
3. 「信頼できる電話番号」に、自分の知らない番号が追加されていないか確認する
4. 知らない番号があれば、その番号をタップして削除する

2ファクタ認証（パスワードに加えて、登録した端末や電話番号に届くコードでも本人確認する仕組み）がオンなら、パスワードだけが盗まれても、すぐにサインインされることはありません。

Mac・Windows・Androidから確認する場合

Windows・Androidで確認するときも、メッセージ内のリンクからではなく、アドレス欄に自分で入力するのがポイントです。

購入履歴・カード明細の確認とiOS 27.2／18.7.11への更新

Appleの購入履歴・サブスクリプションを確認する

アカウントにサインインされた場合、勝手にアプリ内課金やサブスクリプションの登録をされることがあります。

1. 「設定」→自分の名前→「メディアと購入」→「アカウントを表示」
2. 「購入履歴」で、身に覚えのない購入がないか確認する
3. 同じ画面の「サブスクリプション」で、登録した覚えのないものがないか確認する

カード情報を入力してしまった場合は、Apple以外での不正利用もありえます。カード会社のアプリやWeb明細で、入力した日以降の利用を確認してください。少額の利用が混ざっていないかも見ておくと安心です。

iOSを最新にする

Appleは2026年10月26日にiOS 27.2／iPadOS 27.2を公開し、163件の脆弱性を修正しました。同じ日に、古い機種向けのiOS 18.7.11／iPadOS 18.7.11も公開され、3件の脆弱性が修正されています。このうちCoreGraphicsの脆弱性（CVE-2026-86950）は、特定の個人を狙った高度な攻撃に悪用された可能性が指摘されており、iPhone XS・XS Max・XRなどの旧機種向けにも修正が届いています。

今回の偽メッセージそのものは、アップデートでは防げません。ただ、リンクを開いてしまったときの「もしも」を小さくする効果があります。Windowsをお使いなら、Windows11 10月更新KB5127648確認｜26年10月もあわせて確認しておくとよいでしょう。

被害に遭ったかもしれないときの相談先（188・カード会社・警察）

パスワード変更や端末の削除をしても不安が残るとき、あるいは実際に不正な請求があったときは、一人で抱え込まずに相談してください。

相談するときは、届いたメッセージのスクリーンショット、入力してしまった情報の種類、入力した日時をメモしておくと話が早く進みます。メッセージ自体は、確認が済むまで削除せずに残しておいても構いません。

関連する選択肢

手元のPCを開いている間しか動かない、という問題を避けるなら、常時起動しているサーバーを借りてそこに置く方法があります。料金はプランによって変わります。

SSDプランが月々698円から使える！さくらのVPS

※ 広告を含みます（A8.net）。リンク経由でお申し込みがあった場合、手数料を受け取ることがあります。

まとめ：「Apple Accountがロック」SMSを受け取ったら確認する3点

「Apple Accountがロックされました」「本人確認が必要です」というSMSやメールを受け取ったら、まずリンクを使わず、設定アプリを自分で開くことが基本です。何も入力していなければ、メッセージを削除してiOSを最新（iOS 27.2、旧機種はiOS 18.7.11）にすれば十分です。パスワードを入力してしまった場合は、①パスワード変更、②デバイス一覧で見覚えのない端末を削除、③2ファクタ認証と信頼できる電話番号の確認、の順に進めてください。確認コードやカード情報まで入力したなら、購入履歴とカード明細を確かめ、カード会社に連絡します。2026年10月は大規模な情報漏えいの公表が相次いでおり、偽メッセージが届くこと自体は珍しくありません。慌てず、操作した段階に合わせて一つずつ確認すれば大丈夫です。