モバイルアプリストアで偽アプリを見抜くための7つのヒント

Google PlayやAppleのApp Storeで偽のアプリを見分けるには、どうすればよいのでしょうか?iPhoneやGalaxy、iPadなどのデバイスには大量の個人情報が保存されています。悪意のあるソフトウェアがそれらへアクセスすることを考えると、不安になるのは当然です。

運が良ければ、偽アプリによる被害はスマートフォンの不具合だけで済みます。しかし、運が悪ければ私生活そのものが脅かされることもあるのです。

とはいえ、被害者になる必要はありません。偽アプリは比較的簡単に見分け、回避できます。ここでは、知っておくべきポイントと注意すべきサインを紹介します。

1. 公式アプリストアだけを利用する

これは基本的な予防策ですが、必ず心に留めておきたい重要なポイントです。

iOSの脱獄(Jailbreak)やAndroidのroot化は、より幅広いアプリや機能にアクセスできるため魅力的に映ります。しかし、その自由と引き換えに、セキュリティの一部を犠牲にすることになります。

例えば、App Storeの外に出れば、不審なソフトウェアをダウンロードするリスクにさらされます。一部の銀行アプリやエンターテインメントアプリはroot化された端末では動作しないため、マルウェアによる被害はある程度限定されます。それでも、サイバー犯罪者がアクセスできる個人情報は依然として多く残ります。

公式ストアでは、すべてのアプリが一般公開前に審査されます。自動チェックの後、実際の人間がコードを掘り下げてアプリの正体を見極める二次審査まで行っています。つまり、最初の防衛線はGoogleとAppleが提供してくれているのです。

もちろん完璧ではなく、審査件数の膨大さゆえに不正なソフトウェアがすり抜けることもあります。だからこそ、以下に挙げる他の兆候も把握しておく必要があります。

2. アプリのレビューを確認する

ダウンロードするものすべてに対して行うべきですが、既に知っていて信頼しているアプリの場合は省きがちです。WhatsAppやNetflixなどはおなじみでしょう。しかし、「WhatsApp」と名乗るアプリが本物であるとは限りません。

実際、詐欺師は最も有名なブランドを標的にします。知名度の低いアプリよりも、偽のNetflixアプリの方が多くの人を騙せるからです。

だからこそ、レビューを必ずチェックしましょう。何かおかしな点があれば、多くのユーザーが苦情を投稿しているはずです。

ただし、ここにも落とし穴があります。サイバー犯罪者は、自作の偽アプリを支えるために偽レビューを大量投稿します。それらは典型的には一言か一行程度で最高評価をつけるものです。そうしたレビューは完全に無視し、長めのレビューを読んで常に懐疑的な姿勢を保つことが大切です。

3. アプリの説明文をチェックする

文法ミスや句読点の乱れだらけの文章は、そのアプリが主張するほどプロフェッショナルではない確かな証拠です。

これはウェブサイトやメールと同じで、アプリにも当てはまります。大企業はコピーライターを雇って文章を作り込んでおり、どれほど急いでいても、誤りだらけの説明文を公開することはありません。

もちろん、小規模な開発チームがライターに投資しないケースもあります。それでも、質の低い説明文は「見た目と実態が異なる」ことを示唆しています。

同様に、説明文が極端に少ない場合も、開発者がアプリに力を注いでいないサインです。偽レビューが短いのと同じ理屈で、目を引くロゴだけで人が騙せるなら、わざわざ長文を書こうとしないのがサイバー犯罪者の常なのです。

4. 開発元を確認する

例えば、SNSのチャット機能を探してApp Storeで「Facebook Messenger」と検索すると、最初に表示されるものが正規アプリではないことがあります。候補は長いリストで表示されますが、本物はそのうちの一つだけです。

その大半は偽物ではなく、別目的の関連アプリです。Facebook自身も同じ基本アイデアの複数バージョンを開発しています。しかし、中には本物のMessengerと錯覚させ、データを搾取しようとするものも存在します。

だからこそ、常に開発元を確認すべきです。アプリタイトルの真下に必ず表示されているので簡単です。この例であれば、Appleデバイスでは「Facebook, Inc.」、Google Playでは「Facebook」と表記されているはずです。

大手企業の名前は一目瞭然ですが、馴染みのない開発元からダウンロードする際は、一段と警戒が必要です。

5. 開発元の公式サイトを訪れる

知らない会社の興味深いアプリを見つけたら、どうすればよいでしょうか?インターネットは強い味方です。まず調べてみましょう。

Wikipediaのページはあるか?信頼できるメディアで取り上げられているか?そして最も重要なのは、公式サイトを持っているかどうかです。

公式サイトを直接訪れる最大のメリットは、偽バージョンをダウンロードする可能性を根本から排除できることです。Appleは説明文内にリンクを掲載していますが、同様の詐欺サイトにつながる恐れがあるため避け、自分で検索するようにしましょう。

その際は、サイトの安全性を示すサインも確認してください。特にSSL証明書の有無、つまりアドレスが「HTTPS」で始まるかをチェックしましょう。これはデバイスとサーバー間の通信が暗号化されていることを示します。Chromeで閲覧して警告が出なければ、Googleがそのサイトを信頼している証拠でもあり、本物である可能性が高いと言えます。

6. 粗い画質のスクリーンショットに注目する

検索結果には注意を払いましょう。同じアイコン画像を使ったアプリがずらりと並んでいるのを目にすることがあります。一部のサイバー犯罪者は、偽アプリを完成させる手間を惜しみ、他人のコンテンツを盗用するだけです。

もちろん全員がそうではありません。本物らしく見えるアプリの方が多くの人を騙せると計算する手口も増えています。それでも、粗末な偽アプリは今なお人々を騙し続けています。違和感を覚えたら、決して引っかからないようにしましょう。

これは前述の説明文だけでなく、スクリーンショットにも当てはまります。スクリーンショットは開発元から直接提供されるものなので、画質が粗い言い訳はありません。多くの場合、これは詐欺師が別のアプリの画面を撮影し、自分の作品として偽装している痕跡です。

すべての偽アプリが怪しい画像を持つわけではありませんが、もし見つけたら、それは有力な危険信号です。

7. インストール数を確認する

「数は安心」という古い格言には一理あります。

アプリのダウンロード数を確認してみてください。概算値ではありますが、本物かどうかを推測する材料になります。例えばInstagramは、Google自身もおすすめする人気アプリです。

さて、どちらが信頼できるでしょうか?10億回以上ダウンロードされたバージョンか、それとも約1,000回しかインストールされていないバージョンか。答えは明白ですね。

残念ながら、この方法は万能ではありません。Appleはダウンロード数を公表していないため、このヒントはGoogle Play利用者のみ有効です。さらに厄介なことに、インストール数の公開は開発元の任意であるため、すべてのアプリが表示しているわけでもありません。

確認するには、アプリのページを開いて一番下までスクロールし、「追加情報」の欄を見てください。

偽アプリを見つけたらどうする?

コミュニティへの貢献は、結果的に自分自身を守ることにもつながります。アプリストアで偽アプリを発見したら、積極的に報告しましょう。

Google Playでは、説明文の下部にある「不適切として報告」をクリックし、不審な理由を伝えます。Appleの場合は少し手順が複雑で、「問題を報告」ページにアクセスし、Apple IDでサインインする必要があります。

もちろん、避けるべきは偽アプリだけではありません。正規のアプリの中にも、セキュリティやプライバシーの観点で注意が必要なものは存在します。日頃から慎重な姿勢を保つことが、大切な個人情報を守る第一歩となるのです。