iPhoneを使っている際に、心当たりのない予定がカレンダーに勝手に追加され、通知が鳴り止まないという経験をしたことはありませんか。
これは「カレンダースパム」と呼ばれる攻撃手法で、多くのユーザーが被害に遭い、不安を感じるケースが増えています。
本記事では、iPhoneのカレンダースパムが発生する原因を紐解き、不審な予定を一括で削除して二度と表示させないための具体的な対処法を分かりやすく紹介します。
iPhoneのカレンダースパムとは？その正体と仕組み
iPhoneのカレンダースパムとは、Appleが提供するカレンダー共有機能や「照会」機能を悪用し、ユーザーの意志に関係なく勝手に予定を登録するスパム行為を指します。
カレンダーを開くと「ウイルスに感染しています」「iPhoneがハッキングされました」といった不安を煽る内容が並び、不審なWebサイトへ誘導するリンクが貼られているのが特徴です。
多くのユーザーは「iPhone自体がウイルスに感染したのではないか」と驚きますが、実際にはカレンダーの購読機能が悪用されているだけであり、システム自体が乗っ取られたわけではありません。
攻撃者は、Webサイト上の広告やポップアップを通じて、ユーザーに「カレンダーの購読」を誤って承認させることで、自由に予定を書き込める状態を作り出します。
一度承認してしまうと、数分おきに通知が届くようになったり、数年先まで毎日同じような警告メッセージが登録されたりするため、非常に煩わしい存在となります。
なぜ勝手に追加される？主な原因と感染経路
カレンダースパムがiPhoneに侵入する経路は、主にWebサイト上の不審な操作に起因しています。
不審なWebサイトのポップアップ広告
最も多い原因は、無料動画サイトやアダルトサイト、海賊版コンテンツを扱うサイトなどで表示される「偽の警告ポップアップ」です。
「iPhoneのセキュリティが低下しています」などのメッセージとともに「OK」や「修正する」といったボタンが表示され、それをタップするとカレンダーの照会を許可する画面に遷移します。
この際、内容をよく読まずに「許可」や「サブスクライブ（購読）」をタップしてしまうと、スパム業者のカレンダーが自分のデバイスに登録されてしまいます。
フィッシングメールやSNSのリンク
メールやSNSのダイレクトメッセージを通じて送られてくる、短縮URLや不審なリンクをクリックすることも原因の一つです。
リンク先でカレンダーの共有設定を有効にするスクリプトが実行され、知らないうちにスケジュールが埋め尽くされることがあります。
カレンダー共有機能の悪用
iCloudカレンダーには、他のユーザーを予定に招待する機能がありますが、攻撃者はランダムなメールアドレスに対して一斉に招待を送りつけます。
招待が届くとiPhoneのカレンダー上に仮の予定として表示されるため、これを利用してスパムメッセージを表示させる手法も存在します。
| 経路の種類 | 主なきっかけ | 発生する症状 |
|---|---|---|
| Web広告・ポップアップ | 「OK」や「許可」を誤タップ | 大量の予定が長期間登録される |
| フィッシングリンク | SNSやメールのURLをクリック | 不審なサイトへの誘導通知が頻発 |
| カレンダー招待機能 | 面識のない相手からの招待 | カレンダー内に「欠席/出席」の選択肢が出る |
カレンダースパムを放置するリスク
カレンダースパムは単に通知がうるさいだけでなく、放置することで深刻な被害につながるリスクを孕んでいます。
フィッシング詐欺サイトへの誘導
カレンダーの予定詳細に記載されているURLをタップすると、クレジットカード情報やApple IDの入力を促す偽サイトへ誘導されます。
「ウイルスを除去するために専用アプリをインストールしてください」と表示し、高額なサブスクリプション料金を請求する不正なアプリをダウンロードさせられるケースも少なくありません。
個人情報の漏洩
スパム通知に対して「欠席」や「削除」などの反応を不用意に行うと、そのメールアドレスが「現在使われている有効なアドレス」であると攻撃者に知られてしまいます。
その結果、さらなる迷惑メールや別のサイバー攻撃のターゲットリストに入れられてしまう二次被害の恐れがあります。
精神的なストレスとバッテリー消費
数分おきに緊急性を装う通知が届くことは、ユーザーにとって多大な精神的ストレスとなります。
また、頻繁に画面が点灯し、バックグラウンドでデータの同期が行われることで、iPhoneのバッテリー消費が早まる原因にもなります。
iPhoneのカレンダースパムを一発で削除・ブロックする方法
カレンダースパムは、アプリ上の予定を一つずつ消す必要はありません。
以下の手順で根本から一括削除することが可能です。
iOSの「設定」から不要なカレンダーを削除する
iOSのバージョンによって項目名が若干異なりますが、基本的には以下の手順で削除できます。
- iPhoneの「設定」アプリを開きます。
- 「カレンダー」をタップします。
- 「アカウント」をタップします。
- 「照会済みのカレンダー」という項目を探してタップします（見当たらない場合は「iCloud」以外のアカウントを確認してください）。
- 心当たりのない不審なカレンダー（英数字の羅列や不自然な名称）を選択します。
- 画面下部の「アカウントを削除」をタップします。
これで、そのカレンダーに関連付けられていたすべてのスパム予定が一括で消去されます。
カレンダーアプリから直接スパムを削除する
カレンダーアプリを直接操作して、購読を解除する方法もあります。
- 「カレンダー」アプリを起動します。
- 画面下部の中央にある「カレンダー」という文字をタップします。
- リストの中から、身に覚えのないカレンダーの横にある「i」マークをタップします。
- 画面を一番下までスクロールし、「カレンダーを削除」をタップします。
この操作により、スパム業者が提供していたカレンダー情報の受信が完全に停止されます。
「スパムを報告」機能を利用する
iCloud経由でカレンダーの招待が届いている場合は、単に削除するのではなく「報告」を行うことが有効です。
招待された予定の下部に表示される「ジャンクとして報告」をタップすると、Appleにその情報が送信され、今後のスパム対策に役立てられます。
「参加しない」や「欠席」をタップすると相手に反応が伝わってしまうため、必ず「ジャンクとして報告」から削除するようにしてください。
今後の被害を防ぐための予防策
一度カレンダースパムを削除しても、同じような行動をとれば再び被害に遭う可能性があります。
以下の予防策を徹底しましょう。
不審なポップアップをクリックしない
ブラウザでWebサイトを閲覧中に「カレンダーを追加しますか？」という確認画面が出た場合、絶対に「OK」や「許可」を押してはいけません。
もし誤ってタップしてしまった場合は、すぐに設定を確認し、不要なアカウントが追加されていないかチェックする習慣をつけましょう。
カレンダーの参加依頼設定を変更する
iCloudカレンダーの招待がメールではなく直接アプリに届かないように設定を変更することで、スパムを遮断できます。
- パソコン等からブラウザで「iCloud.com」にログインします。
- カレンダーを表示し、左下の「設定（歯車アイコン）」を開きます。
- 「環境設定」から「詳細設定」タブを選択します。
- 「参加依頼」の項目で、「App内での通知」から「（登録メールアドレス）へメールを送信」に切り替えて保存します。
これにより、スパム業者が送ってきた招待がアプリに直接表示されなくなり、メールフィルターで処理できるようになります。
セキュリティソフトやブラウザの保護機能を活用する
iPhone向けのセキュリティアプリを導入することで、悪意のあるWebサイトへのアクセスを事前にブロックできます。
また、Safariの「設定」から「詐欺サイトの警告」をオンにしておくことも、被害を未然に防ぐために有効な手段です。
まとめ
iPhoneのカレンダースパムは、ウイルス感染ではなく、カレンダーの「照会・購読機能」を悪用した攻撃の一種です。
突然大量の予定が登録されてもパニックにならず、設定画面やカレンダーアプリから不審なアカウントやカレンダーを削除するだけで解決できます。
最も重要なのは、予定内のURLを絶対にタップしないこと、そして今後のために招待設定をメール受信に切り替えておくことです。
日頃からセキュリティ意識を持ち、不審なポップアップやリンクには慎重に対応することで、快適なモバイルライフを守りましょう。
