ドッペルゲンガーアプリから身を守る方法|偽アプリの見分け方と対策

近年、偽のAndroidアプリが急増し、多くのユーザーに深刻な問題をもたらしています。Googleは最近、公式のGoogle Playストアに紛れ込んでいた、有名アプリになりすました複数のAndroidアプリを削除しました。私たちは通常、AndroidならGoogle Play、iPhoneならApple App Storeといった公式ストアを利用することで、悪意のあるアプリや偽アプリから身を守れると考えています。しかし、Google Playに掲載されているからといって、そのアプリが本物である保証はないのです。いくつかのポイントを押さえておけば、偽アプリ・悪質なアプリを見分けて回避することができます。

偽アプリは何が危険なのか?

出所不明の場所からアプリをダウンロードすると、気づかないうちに相手側へスマートフォンを自由に操作する権限を与えてしまうことになります。デバイスが偽アプリによって侵害されると、ハッカーはあなたの写真にリモートでアクセスできるようになります。さらに、位置情報の追跡、機密情報の盗み取り、さらにはあなたのスマホから勝手にテキストメッセージを送信することさえ可能です。

つまり、スマホにパスワードロックをかけているだけでは、ハッカーから身を守るには不十分だということです。外部者が一度偽アプリ経由でアクセスに成功すれば、機密データは失われたも同然です。また、偽アプリや非正規のアプリをインストールすると、デバイスはアドウェアで埋め尽くされてしまいます。こうしたアプリには悪意あるコードが仕込まれており、偽のセキュリティ警告の表示、しつこい広告の大量表示、そして個人情報の密かな収集などを目的としています。

偽アプリはどうやってユーザーを騙すのか?

本物そっくりに見える偽アプリでも、公式アプリストアに侵入できることがありますが、ダウンロード・インストール前に注意すべき典型的なサインが存在します。開発者たちは、偽アプリをオリジナルと見分けがつかないほど似せて作ろうとあらゆる手を使います。同じアイコンや名前を使用し、ユーザーを騙してダウンロードさせ、その後広告攻めをするのです。

最も成功した偽アプリの例はWhatsAppです。Playストアから削除されるまでに100万回以上ダウンロードされました。これほど成功した理由は、アイコンや文言、さらには開発者名まで、本物のWhatsAppの掲載情報と視覚的にほぼ同一だったためです。

同様の被害を避けるために、以下のポイントをチェックしましょう。

• アプリ名と開発者を確認する – インストールボタンを押す前に、タイトルと開発者名を必ず再確認しましょう。些細な違いに目を奪われないよう注意が必要です。実際、偽WhatsAppアプリは開発者IDを実物の開発者名と極めて酷似するように細工していました。
• 文法ミスがないか確認する – 各種調査によると、偽アプリの多くは英語圏以外のアジア系またはロシア系の開発者によるものです。アプリの説明文に不自然な英語がある場合、それは偽物である典型的な兆候です。
• ダウンロード数を確認する – 常にダウンロード数をチェックしましょう。Facebook、Instagram、WhatsAppのような有名アプリのダウンロード数が異常に少ない場合、それは偽アプリである可能性が高いです。
• レビューを読む – アプリのレビューを見ることを忘れないでください。偽レビュー(高評価・低評価のどちらも)がレーティングを歪めていることはありますが、ユーザーのコメントからは依然として重要な情報を得られます。
• 過剰な権限要求に注意する – 偽アプリは通常、必要以上の権限を取得しようと、長い権限要求リストを提示してきます。例えば、普通のカメラアプリやGIFメーカーが管理者権限を求めてきたら、即座に削除しましょう!

偽アプリと戦うにはどうすればいいのか?

• 誰でも簡単にできる対策として、Androidの設定を開き、「提供元不明のアプリ」からのインストールを許可しない設定になっているか確認しましょう。
• アプリは企業の公式サイトまたは公式SNSアカウントから直接ダウンロードすれば、正規アプリである確実性が高まります。
• デバイスの管理者権限を乗っ取った頑固なアプリについては、セーフモードで削除を試みてください。残念ながらそれでもうまくいかない場合は、データを消去して端末を初期化(ファクトリーリセット)するしか選択肢がありません。
• 新しいアプリをダウンロードする前に、そのアプリが何回インストールされているかなど、事前に調査しましょう。ダウンロード数が多いことは、正規アプリである重要なサインです。レビューも必ず読みましょう。以前騙された経験を持つ他のユーザーから、有益な情報が得られるかもしれません。
• クリックする前に一呼吸置きましょう。すぐにワンタップでインストールしたい衝動に駆られることもありますが、1分立ち止まり、「このアプリは偽物かもしれない」という兆候を思い出す方が賢明です。

以上が、偽アプリの罠にかからないための実用的なコツと対策でした。この記事が役に立ったと感じたら、ぜひシェアやコメントをお願いします。それでは、安全で快適なスマホライフを!