偽造ソフトウェアとその見分け方、被害に遭わないための方法

海賊版ソフトウェアとは何ですか?

偽造ソフトウェアの最も一般的な形態は、オンライン プラットフォーム上の正規のアプリケーションを模倣したものです。これらのプログラムは、人気のあるソフトウェアに似ている、または意図的に混同するロゴや色を使用して、ユーザーを騙して「本物」だと思わせ、コンピュータにインストールさせます。

現在、上記のようなソフトウェアが無数に存在し、あらゆる種類のコンピューター、銀行アプリケーション、ヘルスケア、栄養アドバイスなどを偽装しています。数か月ごとに、Google は Play ストアから削除された疑わしいアプリケーションのリストを公開しています。 AppleのApp Storeはポリシーが厳しいので安全な場所だと思っている人も多いかもしれませんが、実は偽造ソフトウェアも出回っています。

偽造ソフトウェアは、正規のアプリケーションの ID をコピーしてユーザーを騙します。

ワシントンポストが2021年に発表したレポートによると、App Storeで1日で最も売上が高かったアプリの約2％が詐欺で、ユーザーに4,800万ドルの損害を与えた。データは2年前のものだが、状況は改善していないと専門家は指摘する。

実世界テスト

リスクについてさらに詳しく知るために、 Phone Arena は多数の携帯電話に偽のソフトウェアをインストールしてテストを実施しました。まず、Android プラットフォームで iMessage (iOS) メッセージング アプリを検索します。検索バーに「Message iOS」というキーワードを入力すると、数十の異なる結果が返されます。

「Messages iOS」というアプリは、ユーザーを騙してサブスクリプション料金を支払わせようとします。インストールして初めて開くとすぐに、プログラムから毎週（3.99 ドル）または毎年（34.99 ドル）の支払いをするように通知されます。ユーザーはこのコンテンツを無効にしてアプリに無料でアクセスできますが、スケジュール設定や連絡先のブロック機能には料金がかかります。これは、Google のメッセージング アプリ (Android のデフォルト) では完全に無料で使用できます。全体的に、ソフトウェアは機能しますが、設計が悪く、主な目的は依然としてユーザーからお金を取ることです。アプリがリンクされた銀行口座から自動的にお金を引き出すと報告する人もいます。

メッセージ iOS 17 - 別のメッセージング プログラムが、広告やマーケティングの目的で、ユーザーに携帯電話の連絡先を開発者のサーバーにアップロードするようにすぐに要求します。この種のソフトウェアは直ちに削除する必要があります。

Google のメッセージング アプリが Play ストアの偽ソフトウェアの「森」の中に出現

iOS 16のメッセージは、デバイスにインストールされた後に名前を変更し、iPhoneのメッセージングアプリを「偽装」しようとします。このプログラムはメッセージを送受信しますが、表示される広告が多すぎて、ほとんど耐えられない状態になります。

Smart Messages は偽のアプリではないようですが、表示される広告を削除するには 12.99 ドルかかります。利用規約では、ソフトウェアが取得する情報に関して広告サービスプロバイダーが何を使用するかが明確に記載されています。明確である程度透明ではありますが、デフォルトのメッセンジャーの代わりにこのプログラムを使用するためにユーザーが料金を支払う必要はありません。

上記のプログラムのほとんどに共通するのは（使用料の問題を除いて）、ユーザーが収集されたデータを削除するようにシステムに要求できないことです。つまり、ユーザーはこのソフトウェアをインストールして使用すると、自分の情報を制御できなくなります。

注目すべき事例の 1 つは、Samsung のソフトウェアに似せて作られたSmartThingsと呼ばれるアプリです。これは、Samsung 製のスマート TV やその他の多くのスマート ホーム デバイスのリモコンを置き換えるプログラムですが、サブスクリプションが必要です。このソフトウェアの正式名称は「Smart TV Things for Sam TV Ap」ですが、これは危険信号です。このプログラムは機能しますが、接続が遅く、常にサブスクリプションを求められます。一方、Samsung がリリースした SmarThings アプリは無料で使用できます。

同様の状況は、Huawei の App Gallery、Xiaomi Store、Galaxy Store など、さまざまなソフトウェア ストアで発生します。一般的に、偽のソフトウェアは、ユーザーを騙してサブスクリプションを購入させようとしたり、アクセスを悪用して情報を入手し、それを広告主に販売しようとしたりしますが、それが最も心配な問題ではありません。

偽造ソフトウェアに伴うリスク

コスト詐欺: これは、開発者がユーザーからお金を盗もうとする最も一般的な方法です。このアプリケーションは、顧客にサブスクリプション料金を支払わせ、その後密かにお金を引き落とすためにあらゆる手段を講じます。

マルウェアが含まれている: 偽のソフトウェアには疑わしい広告コードやマルウェアが含まれており、疑わしい広告コンテンツが表示され、購入した個人や組織、企業に転売するためにあらゆる情報が盗まれることもよくあることです。

ウイルス、ランサムウェア: 偽装アプリは、ランサムウェアなど、デバイスに感染する可能性のある危険な種類のウイルスを単に隠蔽している可能性があります。これらのプログラムは、コンピュータにインストールされると、すべてのデータを暗号化し、重要な情報を永久に失いたくない場合には所有者に身代金の支払いを要求します。

ダウンロードする前に時間をかけてユーザーレビューを読むことで、詐欺の被害に遭うことを防ぐことができます。

スパム、トロイの木馬、フィッシング攻撃...: これらの自動化ツールは、電話に密かにインストールされると、電話帳のすべての連絡先にスパムを送信し、デバイスを制御し、情報を盗んで銀行のお金を盗む可能性があります...

偽造ソフトウェアの見分け方

潜在的に危険なプログラムを検出するには、ユーザーは自分のパソコンにプログラムをインストールする前に、いくつかの詳細に注意を払うだけで済みます。

視覚的な詳細認識: アプリケーションの外部の兆候を観察します。ソフトウェアのロゴは非常によく似ていますが、色や形などの詳細には若干の違いがあります。何か異常に気付いた場合は、アプリ名と説明をよく読んでください。

スペルおよび言語構造のエラー: 通常、偽造ソフトウェアのスペル エラーは、正規のプログラムをリリースしている会社の著作権スキャン ツールを回避するために意図的に行われます。

ユーザーレビュー: これは便利ですが、開発者が偽のレビューを作成したり、自動ツールを使用してダウンロード数や肯定的なコメント、高得点を増やして獲物を引き付けたりする可能性があるため、注意が必要です。しかし、コメント欄が無効になっていたり、スコアが低かったり、否定的なレビューが多かったりする場合は、インストールしない方が良い「危険信号」です。

ダウンロード数を確認する: Play ストアでは、Google がアプリケーションのダウンロード数を表示します。ソフトウェアが「Android 用の iMessage の代替品」であると主張する場合、それをテストする人は何百万人もいるはずです。しかし、ダウンロード数が数百または数千しかない場合は、無視するのが最善です。

ソースリンク: https://thanhnien.vn/phan-mem-gia-mao-va-cach-nhan-biet-de-tranh-thanh-nan-nhan-185231107103526427.htm