Lamiyi

Appleは本日のプレスリリースで、昨年15億ドル相当の不正の可能性がある取引を阻止したと発表した。同社はまた、ユーザーと開発者の両方に対する脅威に対抗するための「不断の対策」を積極的に講じていると強調した。

位置情報から支払い情報に至るまで、ユーザーの最も機密性の高い情報を悪用する悪意ある人物を阻止するには、舞台裏で多大なリソースを投入する必要があります。あらゆる詐欺行為や悪意ある行為を事前に検知することは不可能ですが、Appleの業界をリードする不正対策のおかげで、セキュリティ専門家はApp Storeがアプリを見つけてダウンロードする最も安全な場所であることに同意しています。

Appleは2020年に約100万本の「危険で脆弱な」新規アプリのリリースを拒否した。同社がApp Storeでの不正行為を防止する方法をいくつか紹介する。

-----
アプリレビュー
アプリレビューチームは、App Storeのプライバシー、セキュリティ、スパムに関する厳格なガイドラインに準拠していることを確認するために、すべてのアプリとアップデートを慎重に審査する重要な防衛線です。ガイドラインは、新たな脅威や課題に対応するために、時間の経過とともに変更されてきました。ユーザーを保護し、App Storeで最高の体験を提供することを目指しています。

Appleの目標は常に、新しいアプリをストアに公開することです。2020年には、チームは18万人以上の新規開発者のアプリ公開を支援しました。このプロセスには、何度か試行錯誤が必要になることもあります。承認申請時にアプリが未完成だったり、正常に動作しなかったり、ユーザー生成コンテンツをモデレートするための十分な仕組みがまだ整っていない場合もあります。2020年には、問題のある新規アプリが約100万件、さらに約100万件のアプリアップデートが、こうした様々な理由により却下または削除されました。

これらの拒否のうち、少数ながらも重要なものは、ユーザーに損害を与えたり、ユーザーエクスペリエンスを著しく損なう可能性のある重大な違反によるものでした。2020年だけでも、App Reviewチームは、隠された機能や文書化されていない機能を含むという理由で48,000件以上のアプリを拒否しました。また、スパム、模倣、あるいは購入を促すなどユーザーを誤解させるような方法でユーザーを誘導する行為であることが判明したため、150,000件以上のアプリを拒否しました。

一部の開発者は、おとり商法（Bait and Switch）と呼ばれる手法を用いてアプリの動作を根本的に変更し、ガイドラインを回避して禁止行為、さらには犯罪行為に及ぶ行為を行っています。このようなアプリが発見された場合、直ちにストアから拒否または削除され、開発者にはアカウントが永久に停止される前に14日間の異議申し立て手続きがあることが通知されます。2020年には、約9万5000本のアプリが不正な違反によりApp Storeから削除されましたが、そのほとんどはこの種のおとり商法によるものでした。

たとえば、ここ数か月だけでも、Apple は、最初の審査後に機能を切り替えてリアルマネー賭博アプリ、略奪的ローン発行者、ポルノハブになったアプリ、ゲーム内シグナルを使用して薬物の購入を促進したアプリ、ビデオチャットで違法なポルノコンテンツを放送したユーザーに報酬を与えたアプリを拒否または削除しました。

アプリが拒否されるもう一つのよくある理由は、必要以上に多くのユーザーデータを要求したり、収集したデータを不適切に処理したりすることです。2020年、App Reviewチームはこうしたプライバシー侵害を理由に21万5000件以上のアプリを拒否しました。Appleはプライバシーを基本的人権と捉えており、この姿勢こそがユーザーがApp Storeを選ぶ大きな理由となっています。

厳格な審査対策を講じているにもかかわらず、App Storeには180万本のアプリが存在するにもかかわらず、依然として問題が浮上しています。ユーザーは、App Storeの「問題を報告」機能を選択するか、Appleサポートに電話することで、問題のあるアプリを報告できます。開発者は、これらの方法に加え、フィードバックアシスタントやApple Developer Supportといった追加のチャネルも利用できます。

不正な評価とレビュー：
App Storeの評価とレビューは、多くのユーザーがどのアプリをダウンロードするかを決める際に役立ち、開発者はユーザーのフィードバックに応える新機能を実装する際にも活用しています。Appleは、機械学習、人工知能、そして専門家チームによる人間によるレビューを組み合わせた高度なシステムを用いて、これらの評価とレビューをモデレートし、正確性を確保し、信頼性を維持しています。2020年以降、Appleは10億件以上の評価と1億件以上のレビューを処理し、モデレーション基準を満たさないとして2億5,000万件以上の評価とレビューを削除しました。

Apple は最近、評価とレビューのアカウントの信頼性を検証し、書かれたレビューを分析して詐欺の兆候を検出し、無効化されたアカウントのコンテンツが削除されるようにするための新しいツールも導入しました。

アカウント詐欺：
残念ながら、開発者アカウントが完全に詐欺目的で作成される場合があります。開発者の違反が甚大であったり、繰り返したりした場合、違反者はApple Developer Programから除名され、アカウントが停止されます。Appleは2020年に47万件の開発者アカウントを停止し、さらに20万5000件の開発者登録を詐欺の懸念から拒否しました。これにより、こうした悪質な行為者がストアにアプリを提出することが防止されました。

詐欺師が巧妙な手口で行動を隠そうとしているにもかかわらず、Appleの積極的な監視により、これらのアカウントは平均して作成後1か月以内に停止されています。Apple
は、アプリをダウンロードするユーザーの安全を確保するための取り組みをApp Storeだけにとどまらず展開しています。過去12か月間で、Appleは海賊版ストアで約11万本の違法アプリを発見し、ブロックしました。これらのストアは、人気アプリに似せて設計された、あるいは開発者の許可なく人気アプリを改変し、App Storeのセキュリティ保護を回避しながら悪質なソフトウェアを配布しています。

Appleは先月だけでも、Apple Developer Enterprise Programを通じて違法に配布されたアプリを320万件以上ブロックしました。このプログラムは、企業やその他の大規模組織が社内利用用のアプリを開発し、従業員向けに非公開で配布できるようにするためのものです。詐欺師は、厳格なApp Reviewプロセスを回避したり、内部関係者を操って違法コンテンツの配信に必要な認証情報を漏洩させ、正当な企業を巻き込んだりするために、この方法でアプリを配布しようとします。

Appleは、不正な開発者アカウントに加え、不正なユーザーアカウントの特定と無効化にも取り組んでいます。2020年だけでも、不正行為や悪質な活動が原因で2億4,400万件の顧客アカウントを無効化しました。さらに、不正行為や悪質な活動に一致するパターンが見られたため、4億2,400万件のアカウント作成の試みが拒否されました。

決済とクレジットカード詐欺：
金融情報と取引は、ユーザーがオンラインで共有する最も機密性の高いデータの一つです。Appleは、Apple PayやStoreKitといった、より安全な決済技術の構築に多大なリソースを投入してきました。これらの技術は、App Storeで商品やサービスを販売するために90万以上のアプリで使用されています。例えば、Apple Payではクレジットカード番号が販売業者と共有されることはなく、決済取引プロセスにおけるリスク要因を排除しています。

オンラインデータ侵害が驚くほど頻繁に発生している今、こうした保護対策はユーザーの安全を守る上で不可欠です。しかし、クレジットカード情報が漏洩したり、別の場所から盗まれたりした場合、詐欺師がApp Storeなどのオンラインマーケットプレイスを利用して、不正に利用したり、ロンダリングしたりできるデジタル商品やサービスを購入しようとする可能性があることに、ユーザーは気づいていないかもしれません。

Appleはこの種の不正行為にも徹底的に取り組んでいます。2020年だけでも、高度なテクノロジーと人間による審査を融合させることで、300万枚以上の盗難カードが盗難品やサービスの購入に利用されるのを防ぎ、約100万件のアカウントの取引を禁止しました。Appleは2020年、合計で15億ドル以上の不正取引の危険性からユーザーを保護しました。

アプリのレビューから不正アカウントの検出、金融犯罪の防止まで、Apple は App Store をユーザーと開発者の両方にとって安全で信頼できる場所に保つために、24 時間体制で水面下で取り組んでいます。
-----

Appleは、Epic Gamesが反競争的制限と独占的慣行を理由に同社を提訴する独占禁止法訴訟において、不正行為の削減に向けた取り組みを強調しています。裁判の最新情報については、iClarifiedアプリをダウンロードするか、 Twitter、Facebook、YouTube、RSSでiClarifiedをフォローしてください。