偽アプリの見分け方：インストール前の確認ポイント

偽アプリを見分けるには、誰が作ったアプリか、いつから公開されているか、レビューが自然かを確認し、チャット、SMS、QRコードで送られてきたファイルからは決してアプリをインストールしないことです。悪質なアプリの多くは、公式ストアで有名アプリをまねるか、急がせるストーリーとともに直接ダウンロードさせる形でやって来ます。Google PlayやApp Storeで自分で検索したのではなく、メッセージ経由で届いたアプリなら、それ自体を警告サインと考えましょう。

悪質なアプリは、銀行から届くワンタイムパスワードを含むメッセージを読み取ったり、偽のログイン画面を表示したり、犯罪者にスマホの画面を操作させたりします。たった一度のインストールで、口座のお金を抜き取られ、アカウントを乗っ取られることもあります。いくつかの簡単なチェックで、こうした手口のほとんどを防げます。

公式ストアにまぎれ込むそっくりアプリ

Google PlayやApp Storeはアプリを審査していますが、一部の偽アプリはしばらくの間すり抜けてしまいます。銀行、宅配サービス、行政サービスなど人気アプリの名前やアイコンをまねたものです。

「インストール」をタップする前に、次の点を確認しましょう。

• 開発元の名前。 その会社の公式サイトと照らし合わせます。銀行のアプリなら、個人や似た名前の会社ではなく、銀行自身が公開しているはずです。
• 名前とアイコン。 「Pro」や「Plus」といった余計な単語、つづりの間違い、少しぼやけたアイコンなど、小さな違いを探します。
• ダウンロード数とレビュー数の比較。 大手銀行の本物のアプリは、ダウンロード数が多く、レビューの履歴も長いのが普通です。偽物はダウンロード数が少ないのに星5のレビューばかり、ということがよくあります。
• 最新のレビュー。 新しい順に並べ替えます。同じ数日間に投稿された短くありきたりな絶賛は怪しく、「これは本物のアプリではない」といった苦情ははっきりした警告です。
• 権限。 シンプルなツールなのにSMS、連絡先、ユーザー補助を求めてきたら、理由を考えましょう。どれが危険かは アプリの権限ガイド で解説しています。

いちばん安全な習慣は、検索結果の一番上（広告の場合もあります）をタップするのではなく、銀行やサービスの公式サイトにあるストアへのリンクから入ることです。

チャット、SMS、QRコードで届くAPKファイル

これは今、特にAndroidで最もよくあるスマホ詐欺の一つです。銀行、税務署、宅配業者、警察などを名乗る人物が、急がせる話とともに連絡してきます。

• 「還付金を受け取るには、このアプリをインストールしてください」
• 「金額が倍になる前に、このアプリで交通違反の反則金を支払ってください」
• 「お荷物をお預かりしています。再配達の手続きは追跡アプリをインストールしてください」

この「アプリ」の正体はAPKファイル（Androidアプリのインストーラー）で、リンク、チャットの添付ファイル、QRコードとして送られてきます。インストールすると、ユーザー補助やSMSへのアクセスを求め、犯罪者が銀行の認証コードを読み、画面を見られるようになります。

シンプルなルールを覚えておきましょう。本物の銀行や役所が、チャットアプリやSMSでアプリのファイルを送ってくることはありません。 そうした依頼を受けたら、電話を切るかチャットを閉じ、その組織の公式の電話番号に自分で問い合わせてください。

リンクがQRコードで届いた場合は、開く前に オンラインでQRコードを読み取る ことでアドレス全体を確認できます。「.apk」で終わるリンクや、開いた途端にダウンロードが始まるページは、詐欺の可能性が非常に高いサインです。

偽のアップデート表示と「提供元不明のアプリ」の警告

偽のアップデートメッセージ

「ブラウザが古くなっています」「スマホがウイルスに感染しています」といったポップアップは、本物のシステムメッセージではありません。本物のアップデートは、スマホの設定、App Store、Google Playから届きます。そのページは閉じましょう。

Androidの「不明なアプリのインストール」の警告

Androidは、初期設定でGoogle Play以外からのインストールをブロックしています。APKをインストールするには、ブラウザやチャットアプリなど特定のアプリに「不明なアプリのインストール」を許可する必要があり、そのときAndroidは警告を表示します。Google Playプロテクトが、そのアプリは有害だと警告することもあります。

こうした警告は真剣に受け止めましょう。 電話の相手がこの設定をオンにする手順を案内しているなら、すぐにやめてください。それこそが詐欺師の手口です。過去に許可したことがあるなら、設定で「不明なアプリのインストール」を検索してオフにしましょう。

iPhoneの手口：構成プロファイルと企業向けアプリ

• 構成プロファイル。 無料Wi-Fi、景品、「セキュリティ証明書」などを口実に、Webサイトが「プロファイル」のダウンロードを求めてくることがあります。悪質なプロファイルは、通信を攻撃者経由にしてしまうことがあります。設定 > 一般 > VPNとデバイス管理 を確認し、見覚えがなく、勤務先や学校が入れたものでもないプロファイルがあれば削除しましょう。
• 企業向けアプリとテスト版アプリ。 企業はApp Storeを通さずに社内アプリを配布でき、開発者はテスターを招待できます。詐欺師はこれを悪用して、偽の投資アプリや銀行アプリを配ります。アプリを開く前に設定でデベロッパを「信頼」するよう求められたり、投資アプリの「ベータ版」を入れるよう言われたりしたら、ほぼ間違いなく詐欺です。

仕事や学校以外で、普通のiPhoneユーザーがこのどちらかを必要とすることはまずありません。

偽アプリをインストールしてしまったときの対処法

1. 通信を切る。 機内モードをオンにして、アプリがデータを送ったり指示を受けたりできないようにします。
2. 特別な権限を外す。 Androidでは「デバイス管理アプリ」（多くはセキュリティの項目内）とユーザー補助の設定を確認し、心当たりのないものをオフにします。そうしないとアンインストールできないことがあります。
3. アプリをアンインストールする。 Androidでそれでも消せない場合は、セーフモードで再起動してもう一度試します。iPhoneでは、アプリと心当たりのないプロファイルを削除します。
4. 銀行に電話する。 キャッシュカードやクレジットカードの裏面にある番号を使い、取引の確認と、必要に応じて利用停止を依頼します。
5. 別の端末からパスワードを変更する。 メール、ネットバンキング、SNSから始めましょう。まだの場合は 2段階認証 をオンにします。
6. スキャンして様子を見る。 AndroidではGoogle Playプロテクトでスキャンし、アップデートを入れ、スマホのウイルス感染の症状 のガイドにあるサインを確認します。問題が続く場合は、写真をバックアップしてから初期化しましょう。

クイックチェックリスト

1. アプリはGoogle PlayかApp Storeからだけ入れ、チャット、SMS、QRコードで送られたファイルからは入れない。
2. 開発元の名前を、その組織の公式サイトと照らし合わせる。
3. ダウンロード数とレビュー数を比べ、最新のレビューを読む。
4. 還付金、荷物の再配達、反則金の減額をうたうアプリは疑う。
5. Androidでは「不明なアプリのインストール」をオフのままにする。
6. Webサイトからアップデートのインストールを求めるポップアップは無視する。
7. iPhoneでは、勤務先や学校から頼まれない限り、プロファイルのインストールやデベロッパの「信頼」をしない。
8. 怪しいものを入れてしまったら、通信を切り、アンインストールし、銀行に電話し、別の端末からパスワードを変える。

よくある質問（FAQ）

偽アプリがGoogle PlayやApp Storeに入り込むことはありますか？

あります。どちらのストアも見つけ次第削除していますが、ときどき入り込みます。開発元の名前、ダウンロード数、最新のレビューを確認すると見抜きやすくなります。

APKファイルをインストールしても安全ですか？

入手元が完全に確かな場合に限ります。銀行、役所、宅配業者を名乗る人物から送られてきたAPKは詐欺です。

アプリが安全かどうかはどう判断すればいいですか？

公式ストアにあるか、開発元は本物の会社か、レビューは自然か、権限はつじつまが合っているか、を確認しましょう。一つでも「いいえ」なら、インストールしないでください。

iPhoneでも偽アプリはありますか？

あります。App Storeにそっくりアプリがまれに現れるほか、詐欺師はプロファイル、企業向けアプリ、テスト版への招待を使ってApp Storeを迂回します。

偽アプリの多くは、急がせるメッセージに含まれたリンクやQRコードから届きます。開く前に、QR-THの無料 オンラインQRコードスキャナー で本当のリンク先を確認し、アドレスが「.apk」で終わっていたら、そこでやめましょう。