Googleさん「Chrome」のニセモノを本物より上に表示してしまう。なんだこのアプリ…？（ギズモード・ジャパン）

「スポンサー」表示のアプリって、お金を払うとGoogle Playで本物より上に出てくるってことなの？

Google Playの広告枠は、一種の「オークション」に近い仕組みになっています。開発者がお金を払うと、検索結果の上部に「スポンサー」ラベル付きで表示される。要するに、本物のChromeより目立つ場所を買ったわけです。 これ自体は、Google Playが収益を上げるための正規の機能なんですよね。検索広告としては、ネット広告の常識的な手法。でも今回は、その仕組みを悪用した側が、名前も説明文も本物から丸写しにした。正規の広告機能と、なりすまし詐欺が組み合わさってしまったわけです。 Googleも「スポンサー」表示で区別してるはずなのに、ユーザーが急いでダウンロードするときは、その細かい表示まで見ないもの。ボタンをタップする瞬間、誰もラベルなんか確認してません。スポンサー広告という透明性の仕組みがあっても、人間の目の動きには勝てないという構図が見えてくるようです。

もし誤ってこの偽Chromeをインストールしちゃった場合、スマホに何か悪影響が残ったりするの？

記事に明記されている通り、この偽Chromeからは個人情報窃取やマルウェア感染は確認されていません。ただ、「確認されていない＝安全」ではないという注意が必要です。 偽アプリが問題になるのは、むしろインストール後の話。使えないアプリだからこそ、削除すれば物理的な悪影響は残りにくいんですが、気をつけるべきは「権限」なんです。インストール時にアプリが何らかのアクセス権をリクエストしていた可能性があります。連絡先、位置情報、写真フォルダなど。記事からはその詳細が分かりませんが、一般的にはこうした権限が許可されたまま放置されると、後で問題になることもあります。 削除したあとも、Googleアカウントの「接続済みアプリ」設定を確認して、このアプリへのアクセス権を明示的に取り消しておくのが無難です。物理的なウイルスはなくても、ユーザーデータへのドアが開いたままになっている可能性があるということですね。

Googleって自社アプリなのに、なぜ自分のストアで偽物の方を目立たせてしまったの？検査体制って弱いの？

Google Playの検査体制というより、スポンサー広告の仕組みそのものが機能不全を起こしていたのだと思います。 検索結果の上位に広告を置くシステム自体は、Google自身が検索エンジンで何十年も使ってきた手法。ただ、そのロジックが「Chrome」という正規アプリ名で検索されたときに、偽物を見抜けなかった。開発元の名前は違っても、アプリ名と説明文が本物そっくりなら、自動判定は「関連性の高い結果」と判断してしまったのかもしれません。 問題は、検査の厳密さというより、スピード感にあるような気がします。Ballというゲームから「Google Chrome」への名前変更は、明らかに不自然な変化。通常なら、こうした急激な変更を検知して警告を出すべき段階があるはずです。でも商品が目まぐるしく入れ替わるプラットフォームでは、すべてを人的にチェックするのは現実的でない。だから自動フィルターに頼る—そのフィルターが偽物を見分けられなかった、ということだと言えそうです。 Googleは「自社ストア」という有利な立場を前提に、検査を効率化しすぎていたのかもしれません。

ゲームを別のアプリに偽装して配布するのって、いつからこんなに簡単になったってことなの？

ゲームをブラウザに偽装する技術が簡単になったというより、Google Playの審査をすり抜ける余地が、ずっと広いままだということなんでしょう。 アプリストアは数百万本の申請を処理する必要があります。だからチェックは自動化に頼らざるを得ない。開発元の名前が違う、説明文が丸写しという見た目の矛盾は、人間が見れば一瞬で気づきますが、スクリプトをまくらすのは比較的簡単です。 さらに言えば、既存のゲームを別物に塗り替えるという手法は、実は従来型の詐欺よりも検出しにくい。新規アプリとして登録するなら怪しいかもしれませんが、既に公開済みのアプリを更新する形なら、履歴が上書きされ、当初の正体が見えにくくなる。スポンサー広告で目立つ場所に置けば、ユーザーの迷いも少ない。 つまり「簡単になった」というより、詐欺師側が既存の穴を器用に使ってるだけで、ストア側の検査体制は追いついていないと言えそうです。

この偽Chromeで誰が得をしてたのか——開発元の『Hizbartech』はどうやってお金を稼いでたんだろう？

ゲームからブラウザへの急な転身、その背景には広告ビジネスの論理がありそうです。 「スポンサー」として検索結果の上位に表示されるにはお金がかかるけれど、一度ダウンロードさせてしまえば、アプリ内で広告を見せ続けられる。AIアバターとのチャット画面は、そのための格好の舞台装置。ユーザーが何度も起動し、何度も広告に接する仕掛けになっているんですよ。 ゲーム時代のダウンロード数を「10万回以上」と表示していたのも計算の内。本物そっくりの説明文とアイコンで、疑わずインストールしてくれる人を増やすほど、広告収益の母数が増えます。短期決戦で数稼ぎをする戦略に見えます。 興味深いのは、こういう手口が成立してしまう構造自体。Google Play内で「スポンサー枠」を買える仕組みがあり、本物より目立つ場所を金で買える。一般ユーザーからすると、公式ストアなのに本物より偽物が先に出てくる不信感は残ります。お金さえあれば信頼を一時的に借りられてしまう、その隙間を狙った商売と言えそうです。