3行でいうと

  • フィッシング対策協議会は、公式サイトや公式アプリから入る、アプリは公式のストアから入れて、アプリ名と提供元を確認する、と案内しています。メールやSMSのリンクは開かない、とも書いています。
  • 「公式のストアにあるから安全」とは言えません。Metaは2023年に、ChatGPTを名乗る偽の拡張機能が公式の配布場所にも載っていた、と報告しています。
  • 迷ったら、入力する前に止まり、公式の窓口に確かめます。パスワードやカード番号は、すぐに入れません。

この記事は、公式の文書を読んでまとめたものです。この記事は、実際に使って確かめた記録ではありません。たとえ話と、「見立てです。」で始まる段落は、僕らの考えです。

先に結論

  1. 入口を決めておく。 本物のAIサービスの住所は、そのサービスの公式ヘルプに書かれています。それを自分のブックマークに入れておけば、毎回「どれが本物か」を探さなくて済みます。
  2. アプリは、公式のストアから入れる。 そのうえで、アプリ名と提供元（出した会社や個人の名前）を確かめます。
  3. ストアに載っていても、安心しきらない。 ストアには偽物を禁じる規則がありますが、偽物の報告もあります。
  4. メール、SMS、SNSのリンクからは入らない。 入る前にパスワードやカード番号を入れない。急かす表示は疑う。

見立てです。偽物を「見分ける」のは、プロでも難しいことがあります。だから、見分ける力に頼るより、「最初から本物の入口しか使わない」と決めてしまうほうが、続けやすく、確実だと思います。

たとえ話：本物の店に行くには、自分の手帳の住所で

僕らのたとえです。公式の文書にあるものではありません。

有名な店の名前を使った偽の店が、通りに何軒かあるとします。看板の見た目だけで本物を当てるのは、難しい。でも、自分の手帳に、本物の店の住所を書いておけば、毎回その住所に行けばよいだけです。

ブックマークは、その手帳です。人に聞かれた住所や、通りがかりの看板ではなく、公式の文書で確かめた住所を、自分の手帳に書いておきます。

なぜ偽物が出るのか：公式資料から分かること

Metaは、2023年5月3日に出したセキュリティの報告で、次のように書いています（2026年10月16日に確認した、古い報告です）。

これは3年以上前の報告で、いまの状況を示すものではありません。ただ、「AIの話題は、偽物の材料に使われる」「公式の配布場所にも載ることがある」の2点は、いまの備えにも関わると思います（見立てです）。

偽物を禁じる、ストアの規則

AppleのApp Store審査ガイドラインは、ほかのアプリやサービスになりすますことと、ほかの開発者のアイコン、ブランド、製品名を許可なく使うことを、禁じています（4.1）。GoogleのPlayストアの「なりすまし」のポリシーも、ほかの会社や開発者との関係を、実際とちがって思わせてはいけない、としています。たとえば、有名な暗号資産サイトのロゴをアプリのアイコンに使って、公式のサイトに見せかけることを、禁止の例に挙げています。

規則があることと、偽物が1つも載らないことは、別です。読んだ規則の文書は、偽物がどれだけ載っているのか、どうやって防いでいるのかは書いていません。

具体的にどうするか

1. 公式の入口を、自分のブックマークに

読んだ公式ヘルプに、入口として書かれていたものです（2026年10月16日に確認）。

OpenAIとGoogleのヘルプには、偽物への注意書きは見つかりませんでした。「偽物に注意」と言われていないのは、偽物が無いからではありません。読んだページが、そのことを扱っていない、というだけです。

2. アプリは、ストアで「名前」と「提供元」を見る

フィッシング対策協議会は、アプリは公式のストアから入れ、アプリ名と提供元を確認する、と書いています。AIアプリの場合、見立てです。公式ヘルプのアプリの案内ページからストアに行くと、同じ名前の別のアプリを避けやすいと思います。ただし、各社の公式の提供元の名前は、読んだページに書かれておらず、確かめられていません。

3. 入る前に止まる

フィッシング対策協議会の「今すぐできる対策」では、「必須」とされている項目が、そのまま実行しやすいです。

「対応を急かす表示は疑う」ことと、「ブラウザの警告は出ないこともあるので、過信しない」ことも、推奨として書かれています。FTCも、急がせるのは詐欺の特徴で、まともな会社は考える時間をくれる、と書いています。

フィッシング対策協議会の「今すぐできる対策」（2026年10月16日に読んだページ）

「必須」「推奨」「参考」の区別は、ページのとおりです。

場面 必須 推奨・参考
メール・SMS リンクを開かず、公式サイトや公式アプリから入る。個人情報をすぐ入力しない SMSと迷惑メールのフィルターを使う。セキュリティ対策アプリは公式ストアから入れ、名前と提供元を確認（参考）
Webサイト・アプリ 公式サイトは検索結果またはブックマークから（要約の表現）。アプリは公式ストアから入れ、名前と提供元を確認 警告表示を疑う。ブラウザの安全機能は、警告が出ないこともあるので過信しない。アプリとOSを最新にする
アカウント パスワードを使い回さない 多要素認証やパスキーを設定する。安全なメールサービスを使う

4. お金は、よく考えて払う

FTC（米国）は、詐欺でよく使われる支払い方法として、暗号資産、電信送金、決済アプリ、ギフトカード、小切手を受け取って送金する方法を挙げています。見立てです。AIの「有料プランが安い」といった話で、これらでの支払いを求められたら、まず疑うべきだと思います。ただしFTCの案内は米国のもので、日本の通報先などは、ここでは扱っていません。

5. 入力してしまったら

読んだ範囲に、「入力してしまったあとの手順」を詳しく書いたものはありませんでした。見立てです。同じパスワードを使っている他のサービスの分も含めて変える、公式の窓口に問い合わせる、が最初の動きだと思います。協議会の案内は、使い回しを避けることと、不安なら公式の窓口へ、としています。

誤解されやすい点

「公式ストアにあるアプリは、全部本物」 Metaの報告では、偽物が公式の配布場所にも載っていました。ストアの規則は偽物を禁じていますが、載らないことの保証ではありません。

「見た目がそっくりなら、偽物は見分けられない」 見た目では、確かに難しいことがあります。だから、見た目でなく、入口（住所と提供元）で確かめます。

「公式ヘルプに偽物への注意が無いから、心配ない」 読んだヘルプは、偽物を扱っていないだけです。心配が無い、という意味ではありません。

今日からできること、やってはいけないこと

今日からできること

やってはいけないこと

気をつけること

出典

更新履歴