Appleは5年間で90億ドルのApp Store詐欺を防止

Appleは火曜日に、同社が過去5年間で90億ドル以上の詐欺取引を防止したことを発表しました。2024年だけで20億ドルを超えています。これは、年次App Store詐欺分析に基づいています。

これは、クパチーノの巨人がユーザーの安全とデジタルマーケットプレイスの整合性に対する継続的なコミットメントを反映しています。

「App Storeの安全で安心なマーケットプレイスを維持するには、悪意のある行為者がユーザーを欺こうとする戦術を進化させ続けるため、常に警戒が必要です」と同社はニュースリリースで述べています。

「これらの脅威は、個人情報を盗むために設計された欺瞞的なアプリから、ユーザーを利用しようとする詐欺的な支払いスキームまで多岐にわたります。Appleは、App Storeでの詐欺と戦うために包括的なアプローチを採用しており、会社全体のチームが悪意のある活動をユーザーに届く前に検出、調査、予防するために取り組んでいます。」

詐欺の根源を取り締まる

Appleのセキュリティへのアプローチは多層的で容赦ありません。その堅牢な詐欺防止システムは、悪意のある開発者やユーザーアカウントを迅速に特定し、危害を加える前にシャットダウンします。

2024年、Appleは：

• 詐欺に関連する146,000以上の開発者アカウントを終了しました
• 139,000の開発者登録試行を拒否しました
• 711百万以上の潜在的に詐欺的な顧客アカウントの作成を拒否しました
• 129百万近くのリスクのある顧客アカウントを無効化しました

これらの積極的な措置は、詐欺がユーザーに届く前にシャットダウンします—詐欺アプリ、偽のレビュー、または不正な支払いスキームをブロックします。

App Storeを超えた安全性

App Storeの外でも、Appleはリスクのあるソフトウェアや海賊版アプリをユーザーに配布する海賊ストアの脅威と戦っています。2024年だけで、Appleは：

• App Storeからマルウェア、ポルノアプリ、ギャンブルアプリ、正当なアプリの海賊版を含む10,000以上の不正アプリをブロックしました
• App Storeや承認されたサードパーティマーケットプレイスの外で不正に配布されたアプリをインストールまたは起動しようとした460万回近くの試行を阻止しました

アプリレビュー

App Storeに提出された各アプリは、Appleのアプリレビューチームによる詳細なレビューを受けます。人間の専門知識とAI駆動のツールを組み合わせて、チームは2024年に770万以上のアプリ提出をレビューし、詐欺、スパム、プライバシー違反などの理由で190万以上を拒否しました。

悪意のある行為者がApp Storeの保護を回避するために使用する一般的な戦術には、以下が含まれます：

• 承認後にのみアクティブになる隠れた機能
• 複製または誤解を招くアプリ
• ユーザーを偽の約束で欺くためのバイトアンドスイッチトリックの使用

2024年、Appleは詐欺行為のために37,000以上のアプリを削除し、320,000以上のスパムまたは誤解を招くアプリを拒否し、隠れた機能を持つ43,000以上のアプリ提出を拒否し、17,000以上のバイトアンドスイッチアプリを削除し、プライバシー違反のためにさらに400,000のアプリ提出を拒否しました。

偽の評価とレビューのクリーンアップ

詐欺はアプリ自体に限らず、検索ランキングやレビューなどの発見ツールにも感染します。2024年、AppleはApp Storeから1億4300万以上の偽の評価を削除し、App Storeチャートから7,400以上のアプリを削除し、App Storeの検索結果から9,500近くの誤解を招く結果を削除し、正当なアプリがふさわしい注目を受けるようにしました。

また、ダウンロード数を人工的に膨らませたり、偽の5つ星レビューを投稿するためにボットや有料サービスを使用しているアプリに対しても措置を講じました。

取引と支払いのセキュリティ

ユーザーの支払いを保護するために、AppleはApple PayやStoreKitなどの技術を使用しており、420,000以上のアプリの購入を支えています。2024年、Appleは：

• 20億ドル以上の詐欺取引を防止しました
• 470万近くの盗まれたクレジットカードをフラグしました
• 160万以上のアカウントを購入から禁止しました

Appleの支払いシステムは暗号化された取引とデバイス固有のコードに依存しており、クレジットカード番号は消費者のデバイスやAppleのサーバーに保存されず、開発者と共有されることもありません。

継続的なコミットメント

Appleは、詐欺師に先んじて安全な体験をユーザーと開発者の両方に提供するために、セキュリティ対策を継続的に強化することにコミットしていると述べています。