iPhoneを開いたら「ニューヨークから新しいサインインがありました」という通知が届いていた——そんな経験をして、不安になった方は少なくないはずです。SNSでも「NYからアクセスされようとした」「慌ててパスワードを変えた」といった声が相次いでいます。この通知は本物のAppleからの警告である可能性があり、放置すると深刻なアカウント被害につながりかねません。ただし2026年8月現在、同じ文面をかたった詐欺SMS(フィッシング)も急増しており、まずは「本物か偽物か」を見分けることが何より重要です。本記事では、通知を受け取ったときにまず何をすべきか、Apple IDを守るための具体的な手順を解説します。
そのSMS・通知は詐欺?本物?まず見分ける
2026年8月現在、「Apple IDの認証が別の場所で開始されました」「Apple IDが別の場所からログインされています。本人かご確認ください」といったSMS(ショートメール)やメールが急増しています。結論から言うと、リンク付きのSMS・メールで届いたものは、フィッシング詐欺(偽物)の可能性が非常に高いです。まずは落ち着いて、本物か詐欺かを見分けましょう。
- SMSやメールにリンクが貼られ、そこから「確認」「ログイン」を求めてくる
- リンク先URLが apple.com / appleid.apple.com 以外(例:見慣れない文字列+.cc/.gu.cc/.top など)
- 「至急」「本人確認」「アカウント停止」など不安と緊急をあおる文面
- ログイン画面でApple IDのパスワードやクレジットカード情報を入力させようとする
一つでも当てはまれば、詐欺を強く疑ってください。
本物のAppleからの通知は、SMSのリンクを踏ませて外部サイトでパスワードを入力させることはありません。端末の画面に直接表示され、確認は必ず自分で 「設定」→(自分の名前)→デバイス から行う形です。
- SMS・メールのリンクは絶対に開かない・タップしない
- すでにリンクを開いてID/パスワードを入力してしまった場合は、今すぐApple IDのパスワードを変更し(下記手順)、2ファクタ認証を確認する
- 不安なときは、リンクからではなく端末の「設定」やapple.comを自分で開いて確認する
ここから先は、「本物の通知だった場合」に取るべき具体的な対処を順番に解説します。
「別の場所からサインイン」通知とは何か
Appleは、Apple IDに新しいデバイスやブラウザからサインインが試みられた際、登録済みのすべてのデバイスに通知を送る仕組みを持っています。通知には「どの国・都市からのアクセスか」がおおよその位置情報とともに表示されます。
この通知には大きく2パターンあります。
- パターン1: サインイン成功の通知
「新しいデバイスでApple IDへのサインインが行われました」。誰かが実際にあなたのApple IDにサインインできた状態です。至急対処が必要です。 - パターン2: サインイン試行(ブロック)の通知
「Appleのサインインページで、あなたのApple IDの入力があったことをお知らせします」。まだサインインは成功していない状態ですが、誰かがあなたのApple IDを使ってサインインしようとした証拠です。
どちらの通知も「自分で行った操作でない」と確認できた場合は、すぐに行動する必要があります。特に海外(ニューヨーク、ロサンゼルス、シンガポールなど)からのアクセス通知は、パスワードリストを使った不正アクセス試行(クレデンシャルスタッフィング)の可能性が高いです。
通知を受け取ったら最初にすること
まず落ち着いて通知の内容を確認する
通知が来ても、すぐにパニックにならないことが大切です。最初に確認すべきことは「これが本物のAppleからの通知か」という点です。詐欺師は「Appleからの警告」を装ったフィッシングメール・SMS・通知を送ってくることもあります。
本物のApple通知の見分け方: iPhoneのロック画面や通知センターに表示されるシステム通知は、Appleが公式に送るものです。メールやSMSで「緊急」「アカウント停止」などと誘導してくるものは詐欺の可能性が高いため、記載のリンクは絶対にタップしないでください。
自分のアクセスでないか確認する
VPN(仮想プライベートネットワーク)を使用している場合、自分自身のアクセスが海外のIPアドレスから来たように表示されることがあります。また、家族や友人が同じApple IDを共有して使っている場合も該当します。自分に心当たりがないことを確認してから次のステップに進みましょう。
Appleの通知画面で「サインアウト」をタップする
サインイン成功の通知が届いた場合、通知の画面内に「このApple IDを使用しましたか?」という確認と「サインアウト」ボタンが表示されることがあります。これをタップすることで、不正サインインしたデバイスをすぐにApple IDから切り離せます。
Apple IDパスワードの変更手順
不審なアクセスを確認したら、まずパスワードを変更することが最優先です。Apple公式のサポートページでも「覚えのない通知が届いた場合はすぐにパスワードを変更してください」と案内しています。
iPhoneからパスワードを変更する手順
- 「設定」アプリを開く
- 画面上部のあなたの名前(Apple IDアカウント)をタップ
- 「サインインとセキュリティ」をタップ
- 「パスワードを変更」をタップ
- デバイスのパスコードを入力
- 新しいパスワードを入力して確認
パスワード設定のポイント
- 8文字以上で大文字・小文字・数字を含める(Apple公式要件)
- 他のサービス(Google、LINE、SNS等)と同じパスワードを使い回さない
- 推測されにくいランダムな文字列を使う(iPhoneのパスワード提案機能を活用)
- パスワード管理アプリへの保存を推奨
2ファクタ認証を有効にする
Apple公式の説明によると、2ファクタ認証は「たとえパスワードが他人に漏れても、本人以外はApple IDにアクセスできないようにする認証方式」です。現在のAppleセキュリティの中で最も重要な設定と言えます。
2ファクタ認証が有効な場合、新しいデバイスからサインインしようとすると、あなたが持っているiPhoneやiPadに6桁の確認コードが送られます。このコードを持っていない第三者は、正しいパスワードを知っていてもサインインできません。
2ファクタ認証の設定手順
- 「設定」→ 自分の名前 → 「サインインとセキュリティ」
- 「2ファクタ認証」をタップ
- 「続ける」を選択して画面の指示に従う
- 信頼できる電話番号を登録(SMSまたは音声通話で受信)
すでに2ファクタ認証を使っているのに不審なアクセス通知が来た場合は、誰かがあなたのパスワードを持ちながら確認コードを突破しようとしているか、あるいは「サインイン試行(ブロック)」の通知である可能性があります。いずれにせよパスワード変更は必須です。
サインイン中のデバイスを確認・削除する
パスワードを変更した後、現在あなたのApple IDにサインインしているデバイスの一覧を確認しましょう。身に覚えのないデバイスが表示されている場合は、その場で削除できます。
デバイス一覧の確認と削除手順
- 「設定」→ 自分の名前をタップ
- 画面を下にスクロールするとサインイン中のデバイス一覧が表示される
- 見覚えのないデバイス名をタップ
- 「アカウントから削除」をタップ
また、appleid.apple.comにブラウザからサインインすることでも「デバイス」タブからすべてのサインイン済みデバイスを確認・管理できます。PCからの確認も合わせて行うとより確実です。
確認すべき3つのポイント
- 1. 知らないデバイス名が表示されていないか
- 2. 過去に使っていて今は手放したデバイスが残っていないか
- 3. ファミリー共有の設定が意図したとおりになっているか
盗難デバイス保護機能の設定
iOS 17.3以降で追加された「盗難デバイス保護」は、iPhoneが普段いない場所(旅行先や知らない街)で使用された際に、パスワード変更やApple IDのセキュリティ設定変更に1時間の待機時間を設ける機能です。Apple公式によると「一部の機能やアクションに対するセキュリティ要件が厳しくなります」とされており、万一iPhoneを盗まれた状況でも即座に設定を変えられないようにする防護策です。
盗難デバイス保護の有効化手順
- 「設定」→「Face IDとパスコード」(またはTouch IDとパスコード)
- 「盗難デバイス保護」をタップ
- 「保護を有効にする」をタップ
この機能を有効にするには、2ファクタ認証の設定、Face ID/Touch IDの設定、デバイスパスコードの設定がすべて完了している必要があります。まだ設定していない方は合わせて確認してみてください。
注意:フィッシング詐欺と本物の通知の見分け方
不審なアクセス通知に便乗した詐欺も多発しています。本物のApple通知かどうかを見極めるポイントをまとめます。
| 確認ポイント | 本物 | 詐欺 |
|---|---|---|
| 通知の種類 | iOSシステム通知 | メール・SMS・ポップアップ |
| リンクの有無 | 「設定」への誘導のみ | 外部URLへのリンクあり |
| 緊急度の煽り | なし(落ち着いたトーン) | 「今すぐ対応しないと停止」 |
| 送信元メールアドレス | apple.com ドメイン | 怪しいドメイン名 |
| パスワード入力要求 | なし(設定アプリで実施) | メール・Webページで要求 |
不審なメールやSMSが届いた場合、Appleはリンクをクリックしないよう案内しています。疑わしいメールは [email protected] に転送して報告できます。
まとめ
iPhoneに不審なアクセス通知が来たときの対処チェックリスト
- 通知がシステム通知か、メール・SMSかを確認(後者は詐欺の可能性)
- VPN使用中・家族共有でないかを確認
- Apple IDパスワードをすぐに変更(8文字以上、英数字混在、使い回しNG)
- 2ファクタ認証を有効化(未設定なら今すぐ設定)
- サインイン中のデバイス一覧を確認し、見覚えのないものを削除
- 盗難デバイス保護を有効にする(iOS 17.3以降)
海外からの不審なアクセス通知は、パスワードリストを使った不正アクセス試行のサインである可能性が高いです。「まだサインインされていないから大丈夫」と放置せず、必ずパスワードを変更し、2ファクタ認証を設定することを強くおすすめします。SNSや他サービスで同じパスワードを使い回している場合は、そちらも合わせて変更しておきましょう。
※ 本記事の情報はApple公式サポートページ(support.apple.com)をもとに作成しています。iOSのアップデートにより設定の場所や手順が変わる場合があります。最新の手順はApple公式サポートページでご確認ください。
コメントを残す