偽Apple Pay請求で電話誘導 Face ID画面もWeb上の偽物
Malwarebytesは、iPhone上に657ドルのApple Pay課金とFace ID認証中の表示を出し、偽のAppleサポートへ電話させるWebページを解析しました。決済や生体認証は一切動いておらず、画面、音声、離脱警告はブラウザ内の演出です。
2.8秒後に偽の「支払い完了」
解析されたページは、App Storeで657ドルを処理中だと表示し、Face IDで本人確認しているように見せます。金額や取引番号は固定文字列で、スピナーは操作に関係なく2.8秒後に消えます。その後はApple Accountがロックされたという警告、ブラウザの音声合成、ページを離れにくくする確認画面を重ね、表示中の番号へ電話するよう急かします。
本物のApple Payでは、加盟店が支払いを要求するとシステムの決済シートが開き、利用者が内容を確認して認証します。今回の「Face ID」はHTMLで描いた要素にすぎず、Apple Payの要求も生体認証の呼び出しもありません。Webページ内のロゴや鍵、スピナーは、決済が実行された証拠にはなりません。
電話せずタブ一覧から閉じる
同じ画面が出ても、OK、電話、確認のボタンには触れず、Safariのタブ一覧から閉じるのが安全です。離脱確認が出た場合はページを離れ、実際の課金は設定またはApp Storeの購入履歴から確かめます。Appleも、不正なApple Pay請求を持ち出して切迫感を作る詐欺に注意し、画面内の番号ではなく公式窓口へ直接連絡するよう案内しています。
IPAが2026年4〜6月に受けた個人相談3,832件のうち、偽のウイルス警告は最多の1,428件で、前四半期より23.7%増えました。今回の解析は日本での被害件数を示すものではありませんが、偽警告から電話へ誘導するサポート詐欺は国内でも珍しくありません。
関連記事
見分ける基準は、画面がAppleらしいかではなく、自分で支払いを始め、iOSの決済シートで内容を確認したかです。心当たりのない課金表示から電話を求められたら、そのページを閉じて別経路で確認してください。