偽の750ドル相当のApple Cash報酬（実際には何も支払われない）

この記事では

偽の750ドル分のApple Cashオファーが、ユーザーをアプリやゲームのプロモーションへと誘導する。
デバイスチェック、カウントダウン、および「残りスポット数」の表示は事実ではありません
ユーザーは報酬を受け取れず、情報を共有したり、ゲーム内でお金を使ったりする可能性があります。

あるページでは、簡単な「デバイス認証」を完了すれば750ドルのApple Cashがもらえると謳っています。しかし、実際には報酬はなく、デバイス認証も行われません。それどころか、アフィリエイト追跡リンクを通じてアプリのオファーページに誘導されるだけです。

このページはAppleとは一切関係ありません。このようなページにアクセスしてしまった場合は、閉じてください。

アップルがなぜこんなにも優れた餌を作るのか

Appleは世界で最も認知度の高いブランドの一つであり、詐欺師はその知名度を利用して偽のオファーを信憑性のあるものに見せかけている。Apple自身の詐欺対策ガイドラインにも、無料の商品や賞品を提供する偽のプロモーションがよくある手口として挙げられている。

最新のApple関連ニュースは、詐欺師にとって格好の隠れ蓑となっている。新型iPhone Duoが話題を呼んでいる中、先日、ページが開くとすぐに旧型iPhoneを悪用しようとするコードが仕込まれた偽の予約ページを発見した。iPhone Duoの価格は1,999ドルからなので、750ドル相当のAppleマネーがもらえるという謳い文句は、人々の注意を引く可能性がある。

「確認」という言葉は、時宜を得た響きがあるかもしれません。Apple Cashを発行するGreen Dot Bankは、11月9日から、一部のユーザーに対し、残高をチャージする前に本人確認を求めるようになります。こうした状況下では、「デバイスを認証してApple Cashを入手してください」と促す偽ページも、より信憑性があるように感じられるでしょう。

Apple CashはAppleギフトカードではありません

このページは2つの異なる事柄を曖昧にしている。

Apple Cashとは、Apple Walletを通じて送受信および使用するお金のことです。
Appleギフトカードは、 Appleアカウントの残高にチャージされ、Apple製品の購入に利用できます。

Appleは、同社のギフトカードはApple製品の購入にのみ使用できること、そしてギフトカードでの支払いを求めてくる人物は詐欺師である可能性が高いことを警告しています。しかし、Apple CashもAppleギフトカードも、アプリをインストールした後に「ロック解除」されるようなウェブサイトから発行されるものではありません。

何も検証しない「検証」

私たちは、ページの3つのステップ（資格確認、デバイス認証、報酬請求）の背後にあるコードを調査しました。

資格確認はタイマーで行われます。 「場所：アメリカ合衆国」を含む緑色のチェックマークが付く4つの項目は、スケジュール上に表示される単なるラベルです。このページは、あなたの現在地や使用デバイスを確認することはありません。全員が4秒以内に通過します。

デバイス認証はアプリのインストールで行われます。ページには、Reco Socialというアプリをダウンロードするように指示され、その後アカウントを作成してゲームをインストールし、プレイするように指示されます。Reco Socialまたはその開発者が偽の報酬ページを作成または運営したという証拠は見つかりませんでした。

「アプリDownloadて開く」をタップすると、新しいタブでリンクが開きます。5秒後、「デバイスを確認中…」と表示され始めます。しかし、実際には何も確認されていません。このページは、あなたが何かをインストールしたか、アカウントを作成したか、ゲームをプレイしたかを知る術がありません。

報酬は、前回と同じリンクです。ボタンをタップしてから10分後、ページは自動的に次のページに移動し、インストールの有無に関わらず「デバイス認証に成功しました」と表示されます。「 750ドルを受け取る」ボタンをクリックしても、ウォレットに何も追加されません。ダウンロードボタンと同じリンクが開きます。

偽りの緊急性

このページは、あなたが考えすぎるのを防ぐために作られています。

「本日の残り枠は47席です」という表示は、常に47から始まります。30秒ごとに1席ずつ減り、3席で止まるので、枠がなくなることはありません。
「750ドルを請求した」というポップアップは、 15人の名前と15の米国の州のリストからランダムに生成され、「数分前」という時間もランダムに表示されます。訪問者は8～15秒ごとに新しいポップアップを目にします。
10分間の「セッション期限切れ」カウントダウンがゼロになっても、何も終了するわけではありません。

誰が報酬を受け取るのか？

ダウンロードボタンは直接App Storeにリンクするのではなく、まずtaprkr[.]comのトラッキングリンクを経由します。これらのリンクはアフィリエイトマーケティングで利用でき、クリック数やインストール数をトラフィックを送信したユーザーに紐付けることができます。

リンクには「recosocial-cpr」というラベルが付いています。CPRは「登録料課金」の略で、登録者が出るたびにプロモーターが報酬を得る仕組みです。ただし、このラベルだけでは、このオファーがどのように報酬を支払うのかは分かりません。

テストの結果、リンク先のページは様々でした。iPhoneでは「playful-rewards-revshare」というラベルの付いたオファーページに、PCでは広告ネットワークページに誘導されました。レベニューシェア（収益分配）契約とは、通常、アプリ内購入など、ユーザーが後日支出した金額の一部をプロモーターに支払う仕組みです。

トラッキングラベルには、プロモーターが登録やプロモーション対象アプリ内での支出から収益を得る可能性があることが示唆されているが、このオファーがどのように支払われるかは明記されていない。ユーザーは約束された750ドルを受け取ることができない。

Reco Socialやこれらのリンク先のアプリが偽のAppleページ作成に関与しているという証拠は一切ありません。悪質なアフィリエイトプロモーターは、ユーザーがどのように誘導されたかに関わらず、インストールやサインアップによって収益を得られる可能性があるため、正規のアプリにトラフィックを誘導することがあります。

このページには、広告主がキャンペーンの効果測定に使用するTikTokトラッキングピクセルも読み込まれます。これは、運営者がTikTokからのトラフィックを測定している可能性を示唆していますが、リンクがどこで共有されたかは表示されません。

アプリのインストールだけなら、何が問題なの？

パスワードやカード番号を盗むページと比べると、これは無害に見えるかもしれない。しかし、それでも代償は伴う。

個人情報を漏洩することになります。アカウントを作成するということは、嘘をついて登録したサービスに、メールアドレス、電話番号、ソーシャルログイン情報などを渡すことを意味します。
課金を促すような仕掛けがあるかもしれません。多くのモバイルゲームはアプリ内課金で収益を上げており、収益分配契約では、あなたが課金すると誰かが利益を得る仕組みになっています。
あなたは次の詐欺の標的になっているかもしれません。偽の報酬オファーは連鎖的に発生することがよくあります。次のオファーでは、Appleアカウントの詳細、カード番号、または「少額の手数料」を要求される可能性があります。
決して得られない報酬を追い求めることで、時間を無駄にすることになる。

安全に過ごすには

Apple Cashやその他のApple関連のオファーをオンラインで見かけた場合は、以下の点に注意してください。

アプリをインストールしただけでApple Cashがもらえるとは思わないでください。Apple CashやAppleギフトカードを受け取るために、サードパーティ製アプリのダウンロード、アカウントの作成、ゲームのプレイなどを求める「Apple」のオファーには注意してください。
Apple Cashの認証は設定でのみ行ってください。本人確認は「設定」 ＞ 「ウォレットとApple Pay」 ＞ 「Apple Cash」で行います。それ以外の場所でApple Cashの「認証」を求めるウェブサイトやメッセージはすべて不審なものとみなしてください。
発売時期や祝日には特に注意が必要です。iPhone Duoのセール、プレゼントキャンペーン、予約特典などが頻繁に出回ります。リンクをクリックするのではなく、ご自身でapple.comまたはApple Storeアプリにアクセスしてください。
アドレスバーを確認してください。Appleのウェブサイトはapple.comです。applecashgiftcard[.]comのようなドメインのページは、見た目がどれほど似ていても、Appleのウェブサイトではありません。
カウントダウンや「残り席数」といった表示は要注意です。偽りの切迫感は、「一体誰がこんなものに750ドルも払うんだ？」と疑問に思う瞬間を、あなたを焦らして通り過ぎさせようとするものです。
このようなページから既にアプリをインストール済みですか？報酬は獲得できていませんので、アプリを削除してください。アプリを通じて作成したアカウントもすべて削除し、App Storeの設定で定期購入をすべてキャンセルし、同じパスワードを使い回している他のアカウントのパスワードも変更してください。
ギフトカードで支払ったり、賞品を受け取るためにお金を払ったりしてはいけません。連邦取引委員会（FTC）が述べているように、「まともな企業や政府機関が、支払いのためにギフトカードを購入するように指示することはありません」。もし「報酬」として手数料、カード情報、またはギフトカードコードを要求された場合は、詐欺です。
報告してください。Appleは、Apple関連の不審なメッセージをreportphishing@apple.comに転送するようユーザーに求めています。また、広告や投稿を見たプラットフォームに報告することもできます。米国では、 ReportFraud.ftc.govで詐欺を報告することもできます。