Google Playストアの偽アプリを見抜く方法――ダウンロード前に確認したい4つのポイント

アプリをダウンロードする際の最も基本的なアドバイスのひとつが、「必ず公式のGoogle Playストアから入手すること」です。怪しげなサードパーティの配信サイトを利用すると、アプリのコードにウイルスやマルウェアが仕込まれている恐れがあります。

しかし残念ながら、悪意ある開発者たちは、ユーザーがPlayストアに抱く「信頼」そのものを悪用しようとしています。彼らの手口は、公式アプリによく似た偽物をPlayストアに公開し、セキュリティチェックをすり抜ける悪質なコードを忍び込ませるというもの。何も知らないユーザーは本物だと思ってダウンロードし、気づいたときには取り返しのつかない状態になっているのです。

では、本物になりすました偽アプリはどう見分ければよいのでしょうか? ダウンロード前に確認すべき4つのポイントを解説します。

1. アプリ名が不自然ではないか確認する

まず、自分がダウンロードしようとしているアプリと、名前が完全に一致しているかを確認しましょう。過去に話題になった偽アプリ詐欺のひとつに、「Update WhatsApp Messenger」というアプリがありました。冷静にこのアプリを見てみれば、いかに不審であるかがわかります。そもそも、アップデートを別アプリとしてストアに公開する必要があるでしょうか?

この手口は、ユーザーがアプリ名を細かく読まず、「WhatsApp」という文字と公式ロゴだけを見て、詳細を確認せずにダウンロードボタンを押してしまう心理を突いたものです。ダウンロード前には、必ずアプリ名をダブルチェックする習慣をつけましょう。

2. 開発者名が一致しているか確認する

同様に、開発者名が想定していたものと異なるケースもあります。あらかじめ公式開発者の名前をネットで検索しておけば、この確認はぐっと簡単になります。アプリの開発者名が公式サイトの情報と一致しなければ、それは詐欺アプリの可能性が高いといえます。

ただし、ここには罠もあります。先ほどのWhatsAppの例のように、公式開発者名と一見まったく同じでありながら、末尾に「見えない」空白文字を1つ追加して区別をつけているケースがあるのです。それでも開発者名には細心の注意を払い、少しでも違和感を覚えたらダウンロードしないことが大切です。

3. レビューの内容をチェックする

偽アプリの疑いがある場合は、必ずレビューを確認しましょう。ただし、すべて低評価とは限らない点に注意が必要です。偽アプリは信頼性を高めるために、偽の5つ星レビューを大量につけていることがあります。

そこで注目すべきは、低評価レビューの内容です。「アプリが偽物だ」「説明されている機能が動作しない」といった具体的な指摘が並んでいれば、危険信号です。高評価の数だけでなく、批判的なレビューの中身を読む習慣をつけましょう。

4. ダウンロード数を確認する

非常に人気のあるアプリをダウンロードするなら、それに見合った膨大なダウンロード数が表示されるはずです。参考までに、FacebookやWhatsAppのアプリは、それぞれ10億〜50億回規模のダウンロードを記録しています。超大手アプリなのにダウンロード数が数千、数万、あるいは数百万程度しかなければ、それは偽アプリの可能性が極めて高いといえます。

ダウンロード数は、アプリ情報ページ内の上記の箇所で簡単に確認できます。

なぜ偽アプリはストアに紛れ込めるのか?

偽アプリの見分け方がわかったところで、もうひとつ疑問が残ります。そもそも、なぜこうしたアプリがPlayストアに公開できてしまうのでしょうか?

Playストアのマルウェア検出を回避する手段として、開発者たちは「ストアへのアップロード後に」アプリをマルウェア化する方法を見つけました。典型的な手口は、サードパーティのサーバーと通信できる機能を持った無害なアプリをアップロードするというもの。通信機能自体はマルウェアではないため、セキュリティチェックをすり抜けられます。そしてユーザーのスマートフォンにインストールされた後、外部サーバーと通信してマルウェアをダウンロードするのです。かつて大きな被害をもたらした「FalseGuide」も、まさにこの手法を用いていました。

また、明らかに偽物とわかるアプリがストアに公開されてしまう現状については、プラットフォーム側による審査強化や、偽アプリのアップロード防止策をさらに進める必要があるといえるでしょう。

まとめ:ダウンロード前に「悪いタマゴ」を見抜こう

偽のAndroidアプリはマルウェアを拡散する効率的な手段となっているため、何かをダウンロードする前にその正体を見極めることが極めて重要です。アプリ名・開発者名・レビュー・ダウンロード数という4つのポイントを押さえておけば、Playストアをより安全に利用でき、偽アプリの被害を未然に防げるはずです。

あなたやあなたの周りの人は、偽アプリの被害に遭ったことはありますか? ぜひコメント欄でお聞かせください!