WindowsストアとWindowsPhoneストアにあるアプリのインストールで注意しておきたいこと

こんにちは、ウインタブ（@WTab8）です。先日WindowsPhoneストアのアプリをチェックしていて、「引っかかった」というか、油断しておかしなアプリをインストールしてしまいました。このアプリが不正アプリだとか詐欺アプリだとかの断定はできないのでアプリ名を晒すことは控えます。ウインタブでも記事にしたことのあるユニバーサルアプリで「あるWebブラウザー」なのですが、このアプリと同名でロゴマークのアイコンの配色がちょっと異なる新しいアプリがWindowsPhoneの「新着アプリ」に掲載されていたため、「お、別バージョンがでたのかな？」と思い、インストールしてしまいました。で、アプリを起動したら、単なるダウンロードリンクのようなものが表示されただけで、不審に思ってすぐにアンインストールしました。あとでよくみてみたら、オリジナルアプリでアルファベット大文字になっている部分が１文字だけ小文字になっていましたし、アプリの製作者名もオリジナルアプリとは異なるものでした。

以前、こんな記事を書いています。
Windowsストアの詐欺的アプリ1500本を削除 － 海外メディアから

この記事で取り上げたのは有名アプリを装ったり、有名アプリに関連するアプリであると誤認させてユーザーの課金を誘う、実態のない詐欺アプリだったのですが、今回私がダウンロードしてしまったアプリはただちに詐欺アプリとは言えないですね。無料だし広告もありませんでしたから。それだけにこのアプリの製作目的がよくわかりません。

日本国内で、また日本語環境でWindowsストアをチェックする場合、怪しいと感じるアプリはそんなに多いとは感じません。でも、検索窓に特定のゲーム名（例えば「mario」とか「street fighter」とか）を入れ、絞り込んだ検索をすると、首を傾げたくなるようなアプリを見つけることができます。スーパーマリオなんだけど製作者が任天堂じゃないとかですね。

WindowsPhoneストアはかなり無法地帯っぽさを感じます。ストアのトップ画面から「新着アプリ」のところを見てみると、有名ブラウザーと同じロゴのアプリがあったり、有名アプリのスペルをちょっとだけ変えたり（ChatをChartとか）、有名アプリやSNSの名称にコンマやピリオドを付け加えたりして、本物と誤認させる意図があるとしか思えないものがたくさんあります。

繰り返しますが、これらのアプリがすべて不正アプリだとは言えません。なので、この記事で個別のアプリを吊るし上げるようなこともできません。ここで書けるのは「おかしいんじゃない？」くらいまでです。

私はストアアプリを製作したことはなく、製作する技術もないので、詳しいことはわかりませんが、もしこういうアプリが個人情報を収集するような目的であったとしたら、それは恐ろしいことです。Microsoftアカウントのパスワードなんて漏れたらと思うとぞっとしますね。WindowsストアとかWindowsPhoneストアの話ではありませんが、最近は「Twitterの乗っ取り」という事例が頻発していて、実際私がフォローしている人がある日突然狂ったように宣伝ツイートを連発し始めた、なんてのを見たこともあります。Twitterアカウント乗っ取りの手口として、外部のWebサービスやアプリの認証が悪用されるケースも多いようです。

MicrosoftがWindowsストアアプリやWindowsPhoneストアアプリを審査する際、何を要件にしているのか、私にはわかりません。しかし、MicrosoftアカウントやGoogleアカウント、FacebookやTwitterなどのSNSアカウントを入力する場合には注意が必要ですし、アプリ連携にしてもきちんと信用できるもの以外はやめといたほうがいいでしょう。

最近WindowsタブレットやWindowsPhone（MADOSMAですね）を使い始めた人も多いと思います。iOSのApp StoreにしてもAndroidのGoogle Playにしてもそうですが、WindowsストアやWindowsPhoneストアに出品されているアプリは全て安全とは言い切れないです。

・アプリ名が有名WebサービスやSNSに不自然に似ているが、よく見るとスペルがちょっとだけ違っていたり、コンマやピリオドがついている
・製作者名が有名企業にそっくりだが、よく見るとスペルが違っていたり、「～ mobile」など、別な単語が付加されている
・家庭用ゲーム機の有名ソフトとそっくりな名称だが、製作者名が異なる

これらの特徴を持つアプリには注意しましょう。全て危険とかではないと思いますが、やみくもにインストールするのではなく、しっかり確認してから、ということを心がけましょう。そのアプリの製作者が他にどんなアプリを作っているのか、アプリのレビュー数がある程度集まっているか、などをチェックするだけでも違うと思いますよ。

この件に関し、できましたらみなさんの経験談をコメント欄にお寄せください。随時記事を加筆、修正していきたいと思います。