iPhoneカレンダーウイルスの対処法とは？

iPhoneカレンダーウイルスは、知らない間にiPhoneのカレンダー機能を悪用して、怪しいサイトのURLが記載されたイベントが登録されるというスパムの手口です。iPhoneに不審な通知が届いたり、カレンダーアプリに見慣れないイベントが表示されたりした場合の対処法を知りたい方のために、この記事ではiPhoneのカレンダー通知をウイルス感染させるスパムの手口と対処法・予防法をご紹介します。

Nozomi Nishimura

2023年2月10日

読み時間：7 分

iPhoneカレンダーのウイルス感染警告とは？

iPhoneカレンダーのウイルス感染警告とは、ユーザーが意図していないのにカレンダーアプリにスケジュールを勝手に登録する迷惑行為およびスパムのことを指します。「iPhoneカレンダー乗っ取り」と表現されることもあります。

iPhoneの標準カレンダーに「ウイルスに感染している可能性があります」「あなたのiPhoneは保護されていません」「あなたのデータは危険にさらされています」というような文章が含まれたイベントが登録されている場合、意図せずにスパムの照会カレンダーを追加してしまっている可能性が非常に高いです。このような兆候を見逃さず、もし心配な場合は、ウイルスに感染しているか調べる方法を試して、デバイスが安全であるか確認しましょう。

また、この悪質なイベントには、多くの場合、未知のサイトへのURLリンクが含まれており、クリックするとマルウェアの感染や個人情報の流出などの問題が発生する可能性があります。そして、アクセスしたサイトの指示に従うと、入力した個人情報が悪用されたり、クレジットカード情報が勝手に使われたりすることもあります。

iPhoneカレンダーのウイルス感染スパム通知の手口

iPhoneのカレンダーに身に覚えのないイベントが追加された場合、何が行われ、ユーザーにどのようなリスクが生じるのでしょうか？

前述の通り、iPhoneカレンダーウイルス感染のスパム通知の目的は、個人情報の窃取や不審なセキュリティアプリのインストールを誘導することです。ターゲットがイベントに含まれるURLをクリックすると、悪意のあるウェブサイトに誘導され、名前や住所などの個人情報を入力するよう促されたり、怪しいアプリがいきなりダウンロードされたりします。

iPhoneカレンダーのウイルススパム通知の手口は、「イベント・カレンダー共有型」と「アカウント追加型」の2種類が存在します。

イベント・カレンダー共有型の手口

イベント・カレンダー共有型は、見知らぬアカウントから突然、共有カレンダーへの参加要求があるケースで、iCloudカレンダーを利用している場合に発生しやすいと言われています。

iPhoneのiCloudカレンダーを共有する機能や、iPhoneのカレンダーで出席依頼を送受信する機能が悪用されることで、カレンダーウイルス感染のスパム通知が届きます。ターゲットのApple IDやiCloudのメールアドレスが共有先として設定されると、不審なイベントやカレンダーがiPhoneに勝手に登録される場合があります。

たとえば、イベント・カレンダー共有型の手口は次のような場合に起こり得ます。

あなたの情報を販売する怪しいサイトに、誤って情報を入力してしまった場合
あなたのメールアドレスを管理している会社で、情報漏えいが発生した場合

アカウント追加型の手口

アカウント追加型は、怪しいサイトに表示される「問い合わせ」などのボタンをタップしたり、迷惑メールに含まれたリンクをクリックしたり、偽の Captcha認証をクリックしたりすることで、外部のカレンダーがiPhone端末のカレンダーに侵入するケースです。

たとえば、怪しいポップアップ広告をクリックすると、偽のウェブサイトに飛ばされることがあります。また、「私はロボットではありません」というボックスや、ページ上のどこかをクリックすると、カレンダーを購読するよう促されるケースもあります。これらが原因で、照会カレンダーが追加されると、対象のサーバからターゲットのデバイスに、無限にイベントを登録することができてしまいます。