ITりてらしぃのすゝめ

「指紋認証するだけ」高額課金アプリに注意　キャンセルする方法は（1/2 ページ）

　先日、少々悩ましいスマートフォンアプリが話題になっていました。それは、ダウンロード自体は無料だが、初回起動時に「課金の自動継続」を促す画面が表示されるというもの。

　その課金が月100円程度であればまだいいのですが、話題になっていたのは毎週2800円の課金が行われるなどの高額なアプリです。広告ブロックアプリを提供する「280blocker」によると、YouTubeの動画広告を投下していたためか、一時期はこうした高額課金アプリなどがApp Storeの無料アプリランキング上位を占め、確かに悪目立ちしていました（筆者が確認した9月24日時点では順位をかなり下げていました）。

• 高額課金が自動継続するアプリの問題（280blocker）
• 補足記事：高額課金が自動継続するアプリの問題（280blocker）

　以前、似たような話題がありました。そのときには広告を見ただけでいきなり定期継続課金が完結するのはあり得ないと思っていたものの、似たような被害の声も多く上がっていて不思議に思っていました。どうやら、そのときも「広告を見てアプリをインストール」していたことが原因だったようです。どちらにせよ、問題のある内容だと思っております。

• 指紋認証を悪用した悪質広告が話題に　広告タップ → 指紋認証起動 → 触ってしまうと週5500円の定期購入発生（ねとらぼ）

ルールは守るがマナーを守らない問題

　このようなアプリの問題を解決するためには、簡単ではない課題を解決しなくてはならないような気がしています。もしかしたら「こんなアプリはストアに置いてはならない」「もはやウイルスだから、セキュリティ対策ソフトが検知してくれればいい」と考えてしまうかもしれません。

　しかし、これらのアプリは恐らくですが（機能の充実度などはともかく）正しく作られたアプリであり、アプリストアの機能を正しく使った定期購入機能を実装したもの。開発者規約を順守していたとしたら、アプリストア側でのルール違反は指摘しづらいものがあると思います。単に、その価格設定が高いだけなのですから。

　そしてこのアプリは、定義上もマルウェアではないでしょう。マルウェアとは「不正かつ有害な動作を行う意図で作成された悪意のあるソフトウェアや悪質なコードの総称」(参考：ネットワークセキュリティ協会)とされています。このアプリが例えば不正に情報を取得、送信しない限り、その点で排除することも難しいです。セキュリティ対策ソフトベンダーがこれらをマルウェア扱いすることはグレーかもしれません。

　ただし、「機能の割に価格が高すぎる」という点では誰もが一致した意見を持つでしょう。それは「マナー違反」というレベルです。iPhoneが初登場してApp Storeがリリースされたとき、いきなりApp Storeの上限価格である約10万円（1000ドル）で販売されたアプリがあったことを思い出します（ジョークアプリとしてリリースされ、その後削除された）。

• 10万円で8人が購入したiPhoneアプリ『I Am Rich』、動画で紹介（WIRED.jp）

　このようなアプリが、日本をもターゲットにし始めたというのは少々頭の痛い問題です。まずは（1）「（高額）定期購読をいきなり促すアプリが存在している」ことを知ること、そして（2）指紋認証の「Touch ID」や顔認証の「Face ID」でとても簡単になってしまった購入の確認を、普段の癖で何も考えずに承認してしまわないこと――が、今の所は重要です。

ITりてらしぃのすゝめ

「身近な話題を例にITリテラシーを高めていこう」がコンセプト。さらっと読めて人に話せる、すぐに身につく。分かりやすさ重視で解説。小ネタも扱います。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「佐川急便の偽サイト」に学ぶAndroidの防御法　見直す設定はたった1つ

• 

  不正ログインどう防ぐ　最低限知っておきたいパスワード設定

• 

  “データ消失”の悲劇防ぐ　今すぐできる、大事なデータの整理・管理方法

• 

  「パスワードだけ」は危険？　Googleアカウントの防御力を上げる方法

• 

  「個人情報」の意味、知ってますか？　Tカード、Suica、マイナンバーで考える「個人情報の危うさ」

• 

  「iPhone X」の顔認証は指紋より安全？　「生体認証」のキホンと誤解