Minecraftユーザーは要注意――「フリースウェア」アプリがGoogle Playで数百万ドルを搾取

デジタルセキュリティの専門家によると、Google Playストアから非公式のサードパーティ製アプリをダウンロードしているMinecraftプレイヤーが、新たな脅威にさらされていることが明らかになりました。

世界的に人気の高いタイトルであるMinecraftに関連するアプリの多くは、ゲームに何らかの変更を加えるものです。こうしたアプリをダウンロードした場合、現実世界の「クリーパー」に遭遇し、実際のお金を失うリスクがあるのです。

Minecraftユーザーが悪質アプリの標的に

セキュリティ企業Avastが最近発表したプレスリリースによると、Minecraftプレイヤー、そして一部のRobloxプレイヤーにとって有害な複数のアプリが確認されました。

これらのアプリは「フリースウェア(fleeceware)」と呼ばれています。名前の由来は、Minecraftの羊のように可愛くブロック状だからではありません。「fleece(搾り取る)」という言葉通り、加入者から大切なお金を搾り取るアプリだからです。

これらのアプリは、新しいキャラクタースキンや、プレイスタイルを根本から変えるゲーム内改造などの魅力的な特典で、MinecraftやRobloxのファンを誘い込みます。

こうした登録キャンペーンは通常、数日間の無料トライアル期間中にのみ提供されます。しかし、その非常に短い試用期間が終わると、登録したユーザーはかなりの高額な料金を請求され始めます。解約を忘れたままにしていれば、気づかぬうちに大きな損害を被ることになるでしょう。

数百万ドル規模の詐欺の可能性も

Avastが明らかにした数字を見れば、これらの詐欺師たちがどれほどの利益を上げているかが分かります。ほとんどのアプリは週30ドルを請求しており、それぞれ100万回以上ダウンロードされています。

もちろん、ダウンロード数がそのまま有料購読者数と一致するわけではありません。しかし、仮にこれらのアプリが全ダウンロードに対して購読料を請求できていたとすれば、アプリの存続期間全体でおよそ3,000万ドルという巨額の金額になると計算されます。

どのアプリが危険なのか?

以下は、AvastがGoogleにフリースウェアとして報告したアプリの一覧です。各アプリの購読料と期間、そして現在購読していないか確認できるようアプリへのリンクも併せて記載しています。

• Skins, Mods, Maps for Minecraft PE(100万ダウンロード超、週30ドル)
• Skins for Roblox(100万ダウンロード超、週30ドル)
• MasterCraft for Minecraft(100万ダウンロード超、週30ドル)
• Master for Minecraft(100万ダウンロード超、週30ドル)
• Boys and Girls Skins(100万ダウンロード超、週30ドル)
• Maps Skins and Mods for Minecraft(10万ダウンロード、週30ドル)

Avastはこれらのアプリを、Minecraftとは無関係の他のアプリ数件とともにGoogleへ通報しました。

この脅威に対してGoogleがどのような対応を取ったのか、Avastに話を聞きました。

フリースウェアアプリの存在を突き止めたAvastのマルウェア解析チームリーダー、オンドレイ・ダビッド(Ondrej David)氏は次のように語っています。

Googleは報告された10件のアプリのうち3件について、Playストアのポリシー違反に当たると判断しました。しかし残りのアプリは、技術的にはポリシー違反ではないのです。それでも私たちは、これらをエンドユーザーから可能な限り金銭を巻き上げることに特化した詐欺アプリだと見ています。宣伝されている機能に対して週30ドルという料金は、到底妥当とは言えないからです。

では、Googleは自社のユーザーをこれらのフリースウェア業者から守るために十分な対策を行っているのでしょうか?表面的に見る限り、そうは思えません。

アプリを削除するには?

幸い、これらのアプリはスマートフォンから削除することが可能です。ただし、すでに購読している場合は、Google Playストアの「定期購入」メニューから購読を解除する必要もあります。

この手順を踏まないと、アプリを使用していなくても請求が続き、課金され続けることになります。アプリの削除だけでなく、必ず購読の解除も行ってください。

他にもフリースウェアアプリは存在するのか?

オンドレイ・ダビッド氏によると、フリースウェアは時間の経過とともに増加傾向にあるといいます。その理由は、「Minecraftのような有名タイトルを利用して利益を得るなど、他のアプリの人気の波に乗っている」からだそうです。

つまり答えはイエス、他にもフリースウェアアプリは存在します。ダビッド氏はさらに、こうしたアプリが成功する理由として、「ゲームタイトルや拡張パックを探している人が、自分が何を購読しようとしているのか気づかないまま、ポップアップをクリックして同意してしまう」傾向があることを挙げています。

この危険性は大人だけの問題ではありません。子どもたちも簡単に犠牲になり得ます。Avastのマルウェアチームリーダーによれば、子どもたちは「アプリが広告通り無料ではないことに気づかず、コンテンツにたどり着くために最初の画面を次々とクリックして進んでしまう」のだそうです。

フリースウェアアプリは決して得ではない

オンドレイ・ダビッド氏は次のように述べています。

これらすべてを総合すると、一つの結論に至ります。つまり、これらのアプリは、ユーザーが気づかないうちに多額の金銭を支払うよう仕向けることを目的として意図的に作られているのです。私の見解では、これは明確な詐欺行為であり、ユーザーはどんな種類のアプリをダウンロードする際にも、二重に注意を払う必要があります。特に、その不誠実さがアプリストアのポリシー違反に該当しない場合はなおさらです。

というわけで、結論は明快です。フリースウェアは常に開発者の懐を肥やすために存在し、その恩恵を受けるのは購読者ではなく開発者なのです。

アプリをダウンロードする際は、常に自分自身を守ることを心がけましょう。アプリが正当なものであるか確認し、まずはGoogle Playストアのレビューを読むところから調査を始めてください。「良すぎる話は疑わしい」という古い格言を忘れないようにしましょう。