インストール前に偽物や改ざんされたAPKを見分ける方法

APKとは、Androidアプリのインストーラーファイルのことです。ほとんどは公式ストアから入手しますが、ウェブサイト、フォーラム、チャットグループからAPKファイルをダウンロードする人もいます。偽物や改ざんされたファイルが現れるのはそうした場所です。人気アプリのように見えて、実際には隠れた広告を表示したり、個人データを収集したり、別のものをインストールしたりするよう変更されたインストーラーです。このガイドでは、警告サインとリスクを減らす確認方法を説明します。

「偽物」と「改ざん」の意味

偽物のAPKは、有名アプリに似た名前とアイコンを使って真似をしたもので、作ったのは別の人物です。改ざんされたAPKは、もともと本物のアプリだったものが変更・再パッケージされたもので、多くの場合、余分なコードが追加されています。どちらも画面上はまったく普通に見えるため、確認は「インストール」をタップする前に行います。

ステップ1：ファイルの入手元を確認する

何よりも入手元が重要です。公式ストアか、開発元の公式サイトを優先してください。別のサイトを使わざるを得ない場合は、明確なサイト名、連絡先、そして元のまま改変されていないアプリを公開してきた実績があるかを確認します。見知らぬ人から送られたリンク、ポップアップ広告、知らないグループで共有されたファイルには注意しましょう。

ステップ2：詳細情報を比較する

• アプリ名と開発者名。偽物は、わずかな綴りの違い、余分な単語、入れ替えた文字を使うことがよくあります。
• パッケージ名。各アプリには、ドットで区切られた文字列のような固有の識別子があります。有名アプリを名乗るのに識別子がおかしい場合は、そこで中止してください。
• ファイルサイズ。本物のアプリよりサイズが極端に小さい、または大きい場合は警告サインですが、サイズだけでは何も証明できません。
• レビューと公開時期。公開されたばかりなのに、同じような文面の満点レビューばかりの掲載は疑うべきです。

ステップ3：可能ならチェックサムや署名を確認する

信頼できるサイトの中には、ダウンロードごとにチェックサム（ファイルから計算される短いコード）を公開しているところがあります。ダウンロードしたファイルのチェックサムを計算して公開値と一致しなければ、ファイルは変更されています。同じ信頼できないページに載っている値と一致しても、ほとんど証明にならないので、開発元の公式サイトの値と比較してください。また、アプリの正規の更新は同じ開発者によって署名されており、Androidは、他の人が署名したファイルでインストール済みのアプリを更新することを拒否します。このエラーが出た場合は、無理に進めようとしないでください。