愚痴らせてください。
というわけで(?)小生はですね、ぱそこんの大先生なわけですよ。ぱそこんの大先生+行政の小間使い=デジ庁デジタル推進委員などという謎の肩書きを持っておりまして、要するに野良パソコン教室をやったり、スマホ教室をやったり、いろいろな人たちのパソコンやスマホ関連で知ったかぶりしてハルシネーションすることをやっているわけですが。
最近複数あったのが、以下の連鎖です。もーなんとかしてくれと。
- 普通のお行儀の良いサイトで「ローカルニュース」「天気予報」「PDFビューアー」「QRコードリーダー」といった無害なアプリを装って広告を出す。
- アプリをインストールさせる。このアプリは一見して無害に見えるが、やたらと権限を要求するのが特徴。試しにインストールしてみると、なんとアプリのインストール許可まで必要だからと言って丁寧にアニメで許可を求める画面を出させる。
- 一度許可をすると、仲間を呼ぶ。ローカルニュースだけを入れているはずなのに、天気予報、PDFビューア、QRコードリーダー、バッテリーセイバー、システム最適化、ボイスレコーダー、がぞろぞろとインストールを要求する。これらはまともな名前になっていて一見すると問題のあるアプリに見えない。それらも起動すると次々と権限を要求して、ご丁寧にアプリのインストール許可をとるところまで同じ。
- アプリは双方向でお互いのアプリを起動させるようにもなってて、メニューからそれぞれのアプリを呼び出したり、インストールさせようとしたりする。広告の形で分からないように区別ができないようにメニューにしたりとかしている。
- アプリはやたらと通知を出す。そしてローカルニュースとか天気予報とかは、どこかの適当なサイトからスクレイピングでもってきたニュースが適当似並ぶので(とても許可を取っているようには見えない)一見して問題があるように見えず、それぞれのアプリは一応機能する。
- そして広告が無茶苦茶表示される。エロ系の広告や、健康食品とかはまだともかく、最悪なのが、画面全体に「びーっびーっ」と音を出して「スマートフォンの容量が一杯です。以下のアプリをインストールしてクリーニングしてください」と表示するやつ。クリックするとシステムクリーナーなるアプリに飛ばされ、偽物画面で最適化が表示されるが失敗とされ、これ以上高度な機能が必要ですとか要ってアプリ内課金に誘導する
- 似たようなパターンで、不正なソフトがあなたを危険にさらしています(感染していますとは言わないのでストア的には問題ない?のか?)と表示したり、バッテリーが低下していますとか、速度が低下していますとか、ネットワーク速度が(ry とかそう言うものがぞろぞろと出てきて似たような手口をやる。通知にも表示したりする。
で、厄介なのが
- リテラシーがある人が悪質広告を出す直接的な似非アプリを消しても、次にその一連シリーズの別アプリを起動すると、なんとアプリを復活させようとする。アプリインストール警告はちゃんと出るんだけど多くの場合OKしちゃうんですよね・・・。
- 消した直後は素直に消えるので分からないのだが、また調子が悪いと言われてみると復活している。サギアプリ誘導広告は毎回出るわけじゃないので見逃しがち。
- 人によっては、何重にもサギアプリに換金をしちゃってる例もちらほら。ただ課金額は300円とか500円とか安いの金を払うハードルが低く、泣き寝入りさせやすい金額。
- ちゃんと削除するには、一連のアプリを全部消さないといけない。が、アプリ名が「ローカルニュース」「お天気アプリ」とか一般名にちかく、題になりにくいような名前にして擬態しているので、ぱーっと見てもどれを消すべきかが分かりづらい。
- ただし、権限一覧から確認すると、ニュースアプリなのにアプリインストール権限が付いてたり、やたらと大量に権限が付与されていたりとして見分けが付きやすいことを、何度も経験して得た
- 見かけ上はまともなアプリだし、恐らくそれらのサギアプリへの誘導は広告扱いになっていて本体に組み込まれていないため、アプリはストアから削除されていない
- 実際にサギを働いていると思われる最適アプリは流石にサギアプリ扱いされているようでストアから何回も消されている…ように見えるが、何度も復活しているっぽく、さらに一度購入すると別のアプリにも同じように誘導しているっぽい
- 権限は採れる情報何もかもぶっこ抜いているように見えるんだが、何につかわれているのやら…。
これをですね、ここ半年か1年ぐらいで10人は見ましたよ。ええ。そんでいい加減よく見るもんだから、手順書にして配りましたから。もうね。なんとかしてよ。
また、アプリの製造元はそれぞれ違うことになっていて、国も中国系、東欧系など別っぽく、それぞれググるとまともな会社の様にみえるのと、元々はまともだったアプリが買収された?様な形跡があったりで、
チャットAIによると、真偽不明ながら、これらの会社は何らかのアライアンスを組んでいるというより、それぞれが相手のアプリをインストールさせることに広告費を払ってて、お互いに払い合った上で、最終的にサギアプリをインストールさせる所からの収益を分け合う構造になっているのだとか。
スマホ用のウイルス対策ソフトや、アプリストアではブロックされないです。
いやあもう、マジ勘弁してください。
前もあったし、なんならWindowsとかもあったけど、明らかに日本語が怪しいとか、ニュースアプリ名乗るけどまともにニュースが出てこないとかあったじゃないですか。所がこのアプリ群は一見してそれを感じないんですよね。正直AIの登場でそのあたりのハードルが下がって、区別がしづらくなってるのを感じます。
AI利用サギを検出するアンチAIがマジ必要ですよ。広告も同じ。