iTunes App Storeが開発者とアカウント詐欺の被害に

iTunes App Storeが開発者とアカウント詐欺の被害に

Apple の iTunes Store のユーザーは、数多くの詐欺事件の標的になることが増えている。その一部は、売上ランキングを上げたい iOS アプリ開発者が仕組んだものとみられ、また他の一部は、ユーザー アカウントの広範なハッキングと思われる。

iTunes Store で何百万ものアカウント所有者に販売されている何十億もの曲やアプリには、一定数の不正購入報告が伴うことは確実ですが、非常に疑わしいアプリ購入の新たな波により、App Store の単一の開発者の売上が書籍カテゴリのトップ 50 アプリのうち 40 位を占めるという圧倒的な地位まで押し上げられたようです。

問題の書籍は、主に日本のマンガ作品からなる低品質のシリーズで、すべて「開発者」Thuat Nguyen氏によって出版されています。Appleのウェブサイトでは、彼の出版社は「mycompany」として登録されており、ウェブサイトは「Home.com」です。アメリカのApp Storeにおける書籍売上の80%が、ローカライズされておらず、知的財産権を侵害していると思われる粗悪なアニメ書籍アプリの売上で占められていたとは、到底考えられません。しかも、これらのアプリはすべて数日間でApp Storeに一斉に投入されたのです。

さらに懸念されるのは、複数のユーザーからiTunesでジャンクアプリの販売が詐欺行為として報告されていることです。これらのタイトルに対するユーザーレビューには、自分のアカウントで詐欺行為が行われていたことが発覚したという苦情が頻繁に寄せられています。「素晴らしい」「良い、ストーリーがとても面白い」といった肯定的なレビューが相次ぎ、詐欺販売の背後にいる同じグループによって投稿されたかのような印象を与えています。

不正な書籍販売は、App Store のチャートをジャンクで埋め尽くしているだけではありません。本物の開発者による正規のタイトルを買い物客の視界から押しのけ、ユーザーの心の中で iTunes Store の価値を下げ、App Store がジャンクウェアの肥大化や Google の Android Market のような知的財産権の詐欺に悩まされることのない、慎重に管理されたマーケットプレイスであるという Apple の立場を揺るがしています。

iTunes詐欺

iTunesアカウントがハッキングされる

特定のジャンクウェア開発者の販売促進を目的とした出品詐欺に加え、中国を拠点とする組織的な攻撃によって Apple の iTunes アカウントが広範囲に侵害されている模様です。クラッカーは正規ユーザーのアカウント情報を入手し、アカウントへのアクセスを数ドル支払って購入者に転売します。購入者は、アカウントのカードが停止される前に、数百ドルの不正購入を行える情報を得ます。

先月、あるユーザーがフォーラムに「あなたのアカウントで何が起こっているのか、正直にお話しします」とコメントしました。匿名のユーザーはこう説明しました。「例えば、iPhoneかiPadを持っている中国人の男性か女性が、音楽や映画、アプリなどを入手したいとします。どうすればいいでしょうか?世界最大のオンラインマーケットであるhttp://www.taobao.comにアクセスし、検索バーに「iTunes」と入力してください。するとすぐに、7,000点以上の商品リストが表示されます。

節約したいので、リストをフィルタリングして25元(3.60米ドル)以下の商品だけを表示しようとしましたが、それでも3,600件以上の出品がありました。そこで、例えばhttp://item.taobao.com/item.htm?id=5516054242のような出品者をランダムに選びます。オンラインチャットを開き、22元(3.20米ドル)を送金します。相手はオンラインチャットで新しいiTunesアカウント名とパスワードの入力を求めてきたので、あなたはそれに従います。ユーザー名:[email protected] パスワード:qwer34567

彼はあなたに10分間オンラインで待つように言います。彼は既に多くのユーザーアカウントを監視しているので、被害者のiTunesアカウントにログインし、ユーザー名とパスワードをあなたが提供したものに変更します。そして戻ってきて、あなたに試してみて取引を承認するよう要求し、Taobao.comに彼の金を送金します。中国語が読めなくても、彼の商品説明を見れば、このアカウントは24時間(被害者が請求額の増加を確認し、クレジットカードをキャンセルするまでの時間)以上は持続しないことがはっきりと分かります。

彼は「自分の」アカウントを選んで、少なくとも250ドルを盗み出してアカウントをキャンセルさせようとしていると主張しています。彼はできるだけ早く購入してダウンロードするよう強く勧めています。今すぐ始めましょう!24時間ダウンロードを続けましょう!ダウンロードがどれくらい続くかは保証できません!彼はすでにユーザー名とパスワードを変更しているので、被害者はあなたを止めることはできません。

もちろん、もっと安い方法もあります!同じ乗っ取られたアカウントを複数の顧客に販売する「フレンジーフィーディング」に参加することもできます。これははるかに時間がかかり、おそらく数時間前に「開設」されたため、その効果ははるかに短いでしょう。価格は1人民元から5人民元(0.14米ドルから0.74米ドル)です。しかし、最も重要なのは、急いでダウンロードするのではなく、急いで購入することです。今後数週間はゆっくりとダウンロードできます。iTunesはダウンロードを阻止しません。被害者のクレジットカードが機能していないことを通知し、支払い情報の更新を促すだけです。

「その後、さらに申請が必要になった場合は、Taobao.com にアクセスして数分で新しいアカウントを再取得するだけです。これが悲しい現実です。Apple には、乗っ取られたアカウントをキャンセルしたり、コンピュータの認証を解除して、このプロセス全体を無意味にするなど、これを阻止するためにできることはたくさんあります。しかし、一体何のために? これは Apple の問題ではなく、クレジットカード業界の問題です。アカウントも支払いも正しく、それで終わりです。誰かがあなたのクレジットカードを使って何かを購入したと主張する場合、それはあなたと銀行の問題であり、あなたと Apple の問題ではないのです!」

「『あなたの』新しいアカウントで買い物をしまくっている時、Appleは商品を追加するたびにクレジットカードに直接請求するわけではないことに注意してください。50ドル程度(以下)ごとにまとめて請求します。これもAppleの狡猾さを示す一つの例です! 買って、買って、そして買い続けます。そして、40ドルに達するたびにAppleはカードに請求します。この請求が通れば、買い物を続けることができます。通らなければ、それ以上の購入はできなくなります。」

これにより2つの効果が達成されます。1つ目は、Appleが請求される金額が最大でも50ドルまでなので、Appleへの損害が限定的になることです。2つ目は、50ドル未満の購入は米国法で保護されていないため、Appleにとってシステム全体がより安全になることです。そして、最後の取引が成立しなかった場合、請求額に達する前に既にダウンロードしていたアイテムに対してAppleが激怒するのはおかしなことです。

「Appleはあなたのアカウントにフラグを立て、あなたのアカウント上のアプリのアップデート(どのような順序でダウンロードされたかに関係なく)のダウンロードや、あなたのシーズンパスの保留中のエピソードのダウンロードを禁止します。」 この場合、Taobao.comにアクセスして別の手順を使用する以外に選択肢はありません。

ユーザーへの情報提供などの全プロセスを事前に済ませることで、あなたの時間を節約しようとする人がいます。彼らはすでにアカウントを『開設』し、それを使って50ドルのギフト券を1枚か2枚購入しています。あなたは1枚(1.40ドル)を受け取り、それをAppleへの負債に充てることで、Appleはあなたが『所有』しているアイテムを安心して楽しめるようにしてくれるのです。

Appleの不正監視

iTunesで処理される数十億件もの取引の中で、相当数の不正行為が発生しているのは当然のことです。しかし、これほど大規模かつ明らかに抑制されていない不正行為が組織的に行われていること、そして最初の例で指摘したように、販売ランキングを著しく歪める極めて疑わしい販売へのAppleの対応の遅さは、iTunesが厳選されたマーケットプレイスであるというAppleの主張に非常に疑問を投げかけています。

また、同社が一部の分野で開発者タイトルを慎重に審査することにそれほど力を入れている一方で、偽の連絡先情報を持つ明らかに違法な「企業」による大量の非常に低品質のジャンクウェアの出品を許可しているのはなぜなのかという疑問も生じます。

(更新: App Store 開発者の Alex Brie 氏の状況報告によると、App Store 開発者は Apple のワールドワイド プロダクト マーケティング担当上級副社長 Phil Schiller 氏から連絡を受けており、現在調査が進行中です。)