アドベントカレンダーを購入する前に、これらの警告サインを確認してください。

| 2026年11月10日
アドベントカレンダーを購入する前に、これらの警告サインを確認してください。

この記事では

  • ストアが追加したレビューや、リセットされ続けるカウントダウンは、商品を人気商品に見せ、セールを緊急に見せる効果がある。
  • 連絡先情報が不足していると、注文に関する問題を解決するのが難しくなる場合があります。
  • AI生成画像と未確認のブランド提携により、ライセンス情報のない製品が宣伝されている。
  • オンライン販売業者を購入する前に、その業者をチェックする方法を学びましょう。

今年のホリデーシーズンのショッピング関連報道では、すでにアドベントカレンダーの購入ガイドが数多く登場しています。ソーシャルメディアでは、見慣れない販売業者が消費者のフィードに直接表示されることもあります。私たちは、同じウェブサイトテンプレートを使用している店舗、AIが生成したコンテンツの透かしが入った商品画像、そしてある店舗のブランドをそのまま商品ページへのリンクとして使用しているTikTokアカウントを複数発見しました。

私たちは、『ゼルダの伝説』の音楽カレンダー、『マイケル・ジャクソン』の音楽カレンダー、『ロード・オブ・ザ・リング』のフィギュアカレンダー、そして『ハリー・ポッター』のキャラクター植木鉢を販売している店舗を調査しました。メタリカのカレンダーを販売している店舗など、他の店舗も同様のレイアウト、在庫僅少の警告表示、使い回しの宣伝文句を使用していました。これらの店舗にはライセンス情報が一切記載されておらず、それだけでも避けるべき理由となります。

偽のレビューやカウントダウンは、需要があるという誤った認識を生み出す。

各店舗は単一の商品を販売しています。そのページには、洗練された商品画像を中心に、購入を促すメッセージが随所に散りばめられています。例えば、本日終了のセール、在庫僅少の警告、カート予約の残り5分タイマー、過去24時間の注文数、そして数千件のレビューに基づく星評価などです。さらにその下には、購入者の声が「認証済み購入者」バッジと「3時間前」といったタイムスタンプとともに表示されます。

これらはすべて、他のシステムとは一切関連付けられていません。評価、レビュー数、お客様の声は、レビューシステムによって生成されるのではなく、サイトのテーマに手動で入力されています。タイムスタンプは変更されず、カウントダウンはリセットされて再び実行されます。一部の店舗では、毎日リセットされます。

決済はShopifyを通じて行われます。しかし、注文が確実に届くか、商品説明と一致するかは保証されません。また、当社の調査では、これらのページがカード情報を盗むように設計されているという証拠は見つかりませんでした。当社が想定できるリスクは、誤解を招くような販売表示や、商品が届かない、あるいは広告と大きく異なる商品に対して料金を支払う可能性です。また、いくつかのストアでは、配送保護、優先決済手数料、ミステリーギフトなど、オプションの決済アドオンも提供しています。あるストアでは、これらのアドオンの合計金額が35ドル近くに達します。

ゼルダカレンダーの説明文は矛盾している

最も明確な発見は技術的な分析を必要としません。リストには、25枚のディスクそれぞれにトラックデータを保存する小さなチップが内蔵されており、付属のプレーヤーがそれを読み取り、アプリもサブスクリプションもWi-Fiも不要で内蔵スピーカーから音楽を再生すると記載されています。同じページの別の箇所には、ディスクはSpotify、Apple Music、 YouTubeさらに、スマートフォンのチップ書き込みアプリを使えば、どのディスクでも新しい曲に再リンクできる。

これらの主張はすべて真実であるはずがない。ネットワーク接続のないデバイスでは、これらのサービスから音楽をストリーミング再生することはできない。また、ディスクを新しい曲にリンクさせる手順書には、各チップがトラック自体ではなく、トラックへのリンクを保存していると書かれている。我々の調査によると、この製品の正規版は、チップがリンクを保持し、スマートフォンが音楽を再生するという仕組みになっている。誰かがその仕組みを模倣し、架空の独立型スピーカーを付け加えたようだ。

バンドル価格も辻褄が合わない。2つのバンドルではそれぞれ15ドルと33ドルの割引を謳っているが、実際にその下に表示されている価格を比較すると、割引額は約19ドルと43ドルにしかならない。

店舗はどれも同じだ

名前は違えど、調査したストアはほぼ同一だった。いずれも同じ商用テーマバージョンを使用しており、テーマファイルが互いにコピーされたものであることを示す内部的な特徴も共通していた。また、右クリックと開発者ツールへのアクセスもブロックされていた。

最も直接的な繋がりは偶然残されたもので、ある店舗のテーマはエクスポート元のファイル名のままで、そのファイル名にはグループ内の別の店舗のウェブアドレスが含まれている。他のページには以前の店舗からのテキストが残っており、例えば、正しく膨らまないコスチュームを交換するという保証や、「コードを使用する」という未編集のプレースホルダーを含むスクロールバナーなどがある。 X のためにX パーセント割引。

各店舗のファイルには7月中旬から9月第2週までのタイムスタンプが付いており、最新の店舗は調査時点で開設からわずか数日しか経っていませんでした。ほとんどの加盟店アカウントはルーマニアで登録されており、価格は米ドルで表示されています。調査したカレンダー販売店には、いずれも事業所の住所や電話番号が記載されていませんでした。

このパターンは、ライセンスのないキャラクターグッズにとどまりません。釣り具、スクイーズトイ、チャームブレスレット、着られるジャンパーなどのアドベントカレンダーも発見しましたが、いずれも同じカウントダウン、在庫警告、有料追加オプションを備えています。これらのほとんどは、実際には安価な商品を高額で販売しているようです。追加オプションの価格はそれぞれ異なるため、すべて同じ人物が運営しているとは断定できません。証拠は、必ずしも所有者が同一人物であるとは限らず、共通の販売戦略が存在することを示唆しています。

証拠が示すこと、そして示さないこと

カレンダー販売店2店舗の商品画像に透かしが入っていることが判明し、OpenAIツールで作成されたものであることが分かった。ファイル名も一致しており、3店舗すべての商品画像が同じ自動命名パターンに従っており、1店舗の全写真セットには同じ午後の撮影日時が記録されている。

TikTokアカウントでは、ある店舗の名前とブランド名が使用され、その店舗の商品ページに直接リンクされています。複数の動画では、その店舗がウォルマートと提携していると主張しています。動画には、店舗の外に置かれた巨大なキャラクターの像や、ブランドロゴ入りの箱が積まれたパレットなど、小売店の風景が映っています。しかし、そのような提携関係を示す証拠は見つかりませんでした。また、動画には現実とは思えない場面も映っています。共有されているウェブサイトのテンプレートと、2つの店舗をリンクするファイル名を考慮すると、1人の運営者、あるいは密接に関係するグループが関与している可能性が示唆されます。ただし、これらの店舗の背後に誰がいるのかは特定できません。

支払い前に怪しい店を見分ける方法

今年初めに実施した調査では、回答者の22%が「AIが生成した写真や製品レビューに惑わされたことがある」と回答した。
以下に、危険信号を見つけるのに役立つチェック項目をいくつかご紹介します。

  • 際限のない緊急性には注意しましょう。 「本日終了」という表示が繰り返し表示されたり、在庫僅少の警告がいつまでも変わらない場合は、それが本当にお得な取引の証拠だと考えてはいけません。
  • その製品が実際に存在するかどうかを確認してください。製品の種類を検索し、実際の製品がどのように動作するかを読んでください。もし製品情報に、その技術では実現できないことが記載されている場合は、そこで判断を保留してください。
  • リンク経由でアクセスしないでください。これらの店舗は主にソーシャルビデオを通じて販売しています。ブランド名を個別に検索し、自社ウェブサイト以外で沿革、メディア掲載情報、顧客の声などを探してください。
  • 提携に関する主張は、あくまで主張として扱いましょう。あるブランドが小売店で取り扱われているという動画は、それが事実である証拠にはなりません。提携は販売者だけでなく、小売店からも発表されるものです。
  • 実在する企業を探してください。郵便住所、会社登記情報、有効な電話番号は、正規の販売業者であれば簡単に提供できる情報ですが、これらが欠けていました。
  • 写真を画像検索してください。生成された画像は通常、オンライン上の他の場所に履歴が残っていません。検索結果が全く表示されないこと自体が、何らかの情報を提供していると言えます。
  • 細かい文字をよく読んでください。カレンダーの保証書に空気注入式のコスチュームについて書かれている場合、そのページはあなたが購入しようとしている製品向けに書かれたものではありません。
  • 箱も含め、スペルをチェックしてください。商品名にアーティスト名のスペルミス、割引額の表記の誤り、そしてパッケージデザイン自体に「calindar」と綴られたカレンダーのスペルが見つかりました。まともなメーカーなら、自社の箱の校正くらいはするはずです。
  • 購入者保護制度のある支払い方法を選びましょう。購入者保護制度のあるクレジットカードや決済サービスを利用すれば、返金を受けることができます。銀行振込の場合は、取り消しが難しい場合があります。

役立つツール

Malwarebytes Browser Guard詐欺サイトをブロックするため、販売者を調べる前にフィードにリンクが表示された場合などに役立ちます。

Malwarebytes Scam Guardを使えば、何かおかしいと感じても理由が​​わからない場合に、不審なリンク、メッセージ、スクリーンショットをチェックできます。

購入後に配送料、関税、または返金に関するフォローアップのテキストメッセージや電話があった場合、 Malwarebytes Scam Number Check を使用すれば、その番号が報告されているかどうかを確認できます。フォローアップメッセージは、悪い買い物をさらに悪い事態に発展させる可能性があります。


何かおかしいと感じたら?クリックする前に確認してください。  

Malwarebytes Scam Guardは、不審なリンク、テキスト、スクリーンショットを即座に分析するのに役立ちます。  

すべてのデバイス向けのMalwarebytes Premium Security 、およびiOSとAndroid向けのMalwarebytesアプリで利用可能です。  

無料でお試しください → 

著者について

ステファン・ダシッチ

上級マルウェア研究エンジニア/Web保護技術リーダー、ThreatLabs

アンチウイルスソリューションに情熱を注ぐステファンは、幼い頃からマルウェアテストやAV製品の品質保証に携わってきました。 Malwarebytes チームの中で、ステファンは顧客を保護し、セキュリティを確保することに尽力しています。