Apple の「脅威通知」が届いたら：本物か確かめ、侵害済みの前提で動く
Apple が商用スパイウェアの標的とみられる利用者へ 99 か国に脅威通知を送った（2026-10-29 以降）。BSI は「通知からは侵害か試みかを判別できない」として、侵害された可能性を前提に対処するよう推奨している。
本物の見分け方
- 本物は、iPhone のロック画面と「設定」の警告、Apple アカウントに紐づくメールへのメール、account.apple.com にサインインした後のバナーで届く。2026 年時点のメール送信元は
[email protected]。 - Apple はリンクのクリック、ファイルを開くこと、アプリやプロファイルのインストール、パスワードや確認コードの提供を求めない。 これを求める「通知」は偽物。
- 確かめるときはメールのリンクを使わず、自分で account.apple.com を開いてサインインする。
受け取った後の手順
- フォレンジック調査を予定していないなら、OS をすぐ更新する（調査予定なら、更新で痕跡が消えるので先に専門家へ相談）。
- ロックダウンモードを有効にし、端末を買い替えても使い続ける。 ただし既存の感染は除去しない。
- 専門家に相談する（Apple は Access Now の 24 時間ヘルプラインを案内）。有料の「スパイウェア駆除」をうたう業者には注意。
- 侵害の危険が高いと判断したら、端末の交換、各アカウントの再設定、電話番号の変更も検討する（BSI）。
注意
- 通知がなくても感染は否定できない（シチズンラボ）。記者・議員・活動家など狙われやすい立場の人は、通知を待たずにロックダウンモードを検討する。