身に覚えのないゲーム課金の請求がきた

スマホアプリの「ヘイ・デイ（農場ゲーム）」をインストールしています。
息が長いゲームで、無課金でもゆるく遊べる良心的なアプリです。
下に貼り付けた画像は、ゲーム内のアイテム購入画面ですが、1回数百円から数千円の課金システムがあります。

課金するとAppleIDに登録しているメールアドレスに領収証がきます。
下のメールの画面、ただの成りすましなら放置なのですが、Yahoo!メールがドメイン認証確認済みということは、Appleから送られたのは確実っぽいですが、この日付の時期に購入した記憶がありません。
なんだこれは？

「問題を報告する」をクリックすると、Appleのサイトにジャンプします。Apple IDを使ってサインインし、購入履歴を確認。
日付おかしくない？

購入日が4月11日と4月21日になっていて、さらに「領収書を表示」をクリックすると、領収書が5月12日で、通知メールが6月12日。
通常の購入履歴では、日付、領収書、書類番号は一致していますが、全部不一致です。

「問題を報告する」をクリックすると、「ご用件は何でしょう？」というメッセージが出るので、「不正行為または詐欺行為を報告する」か「返金をリクエストする」を選択。
「次へ」のボタンをクリックし、理由を記入して送信ボタンをクリック。
送信したけれど問題解決はしませんでした。

そういえば、4月、AppleIDに登録していたカード会社からこんなメールが来ていました。
フィッシングかと思ってしまうような文面ですが、本物のカード会社でした。

上記のメールを見て「なんかこわっ！」と思って5月にカードを解約し、そして6月にアプリを無料アップデートする時に「カード登録画面」が出たので、カード登録したら、4月分の未納が2ヶ月越しに請求されたのでした。
実は不正じゃなくて、自分で購入してたっぽい（覚えていない）。

カード会社とAppleの両社に問い合わせて謎が解けました。
何をもって「不正利用」と判断するのか、カード会社によって基準が異なるそう。

5月はバタバタしてたし、2ヶ月前に何買ったかなんて覚えてないよー。
1人で大騒ぎしたけど詐欺でもなんでもなかったんです。いやー恥ずかしい。

AppleIDとパスワードが盗まれたら、ログイン出来なくなるので、大事に至らなくて良かったです。
みなさんもカード会社の請求メールはこまめに見ましょう。