ゲームの画像やアイテムをゲット！無関係サイトへ誘導する「おとりアプリ」出回る

ゲーム関連の不正アプリについてです。「ゲームおとりのアプリ出回る　別サイトに誘導、注意呼び掛け」（47NEWS 2014/6/5の記事）

スマートフォンやタブレット端末で遊べるゲームが人気ですが、これらの画像やアイテムなどを得られると、特典をおとりに、無関係のサイトに誘導するアプリ（応用ソフト）が出回っていることがわかり、ゲーム運営会社や国民生活センターから注意が呼びかけられています。

センターは特に子どもらが被害に遭わないよう注意を呼び掛けています。

（引用）人気ゲーム「パズル＆ドラゴンズ」の運営会社は昨春、ゲームの名前と画像を無断使用して「“魔法石”が簡単に手に入る」と宣伝するアプリを確認した。魔法石は購入するとゲームを有利に進めることができる「有料アイテム」で、同社以外が提供することはありえない。

この記事では、注意が呼びかけられているだけでした。
こどもがこのアプリをインストールすると、どのような被害が起きることが想定されるでしょうか？
また、その対策にはどのような方法があるか、考えてみたいと思います。

被害

このアプリは、インストールすると、ゲーム特典を「おとり」に、無関係のサイトに誘導します。
「お小遣い稼ぎサイト」と言われる、一定の作業をすることでポイントを得られるポイントサイトに誘導するものが確認できました。ポイントサイトでポイントを貯めて、商品券などと交換し、『魔法石』を買おう！ということです。この手のサイトは、ユーザ登録の際に、紹介者にポイントバックがある仕組みになります。これらのアプリの作成者は、ここで儲けようと考えています。ユーザ1名につき○○ポイント、自分の紹介したユーザがポイントを獲得するとその××％を、紹介者が取得することになります。

パズドラ（前述の『パズル＆ドラゴンズ』の略称）のような超有名・人気ゲームであれば、このような行為で紹介ユーザを増やすことで、莫大なポイントバックを得ることができる可能性があります。現状では、記事にもあるように、無関係のサイトに誘導するのみなので、実質的に被害を受ける可能性は低いかもしれません。

しかしながら、同様の方法でさまざまな罠を仕掛けることは可能です。例えば、電話帳データを抜き取ったり、マルウェア（悪意のある動作を行う不正なプログラム）を仕掛ける、といったことです。

また、「保護者のスマートフォンや家で共有のタブレットを借りてゲームをしている」というお子様はとても多いです。この場合、お子様がこのような不正アプリをインストールした場合、保護者のスマートフォンやタブレットが被害に遭うことになります。お子様専用の端末で被害に遭うよりも、より多く、大きな被害に遭う可能性が高まります。クレジットカードやパスワードを記録し、入力不要の状態にしている場合などは金銭的な被害の可能性があります。また、画像の流出やなりすましの原因となり、個人情報漏洩など、さまざまな二次的な被害の拡大が考えられます。

『子供を狙って、親のスマホに不正アクセスする』、とても悪質な手口となる可能性があります。

対策

対策に関しては、さまざまな問題に対して提示していますが、基本的にはよく聞く・地味なアプローチになります。
よく聞く・地味なアプローチは、効果があります。あなどってはいけません。効果がある、それゆえに「よく聞く」ことになりますし、地味なのは基本だということです。前置きはこのくらいにして、いくつか対策を提示します。