相手がストア以外のアプリインストールリンクを送ってくる

ストア以外からのインストールリンクが中止の合図となる理由

相手が、自分で確認できるストアの掲載情報を指し示すのではなく、ファイルをインストールするよう求めてきた場合、その要求は未検証です。FTCは、フィッシングメッセージは機密のアカウント情報や金融情報を入手しようとし、疑わしいメッセージ経由ではなく、自分で独立して把握しているウェブサイトや電話番号を通じてプロバイダーに連絡するよう勧めていると指摘しています。ここに当てはめると、メッセージ内のリンクは一切使わず、ストアを自分で探します。ファイルを断ることは安全のための措置であり、その人物への非難ではありません。 [FTC: フィッシング詐欺を見抜き回避する方法]

• 送られてきたファイルをタップ、ダウンロード、サイドロード、インストールしないでください。
• メッセージのスクリーンショットを撮り、いったんスレッドを閉じましょう。
• 主張されたアプリ名と述べられた目的だけを書き留める。

アプリを公式ストアで確認する

提供されたリンクをたどるのではなく、ストアを直接開き、正確なアプリ名を検索します。開発者名、掲載説明、述べられた目的を、メッセージが約束した内容と比較します。本物の掲載情報はアプリを説明するものであり、送信者を裏付けるものでも、ストア以外のファイルを許容できるものにするものでもありません。アプリが掲載されていなければ、送られたファイルは断ったままにします。掲載があっても目的が異なれば、送られたファイルはやはり断ったままにします。これはアプリに関する主張のみの確認です。

• アプリ名をストアの検索バーに自分で入力する。
• 開発者名、アイコン、説明をメッセージと比較する。
• アプリが存在しない、または目的が異なる場合は、ファイルを断る。

狭く限定した公開プロフィールの手がかりを一つ確認する

確認は、公開プロフィール上で見える一つの主張に限定します。主張されたアプリ名が公開プロフィールに表示されているかどうかです。プロフィールからのリンクをたどったり、パスワードや画面共有を求めたり、非公開へのアクセスを求めたりしないでください。プロフィール上の名前の一致は、その名前が公開されているというだけのことであり、アプリが存在すること、ファイルが安全であること、送信者が開発者であること、プロフィールの持ち主がメッセージを送ったことを裏付けるものではありません。返信の遅れ、古いスクリーンショット、ユーザー名の一致、回答の拒否を、意図や誠実さの証拠として読み取らないでください。答えが出たらそこでやめましょう。

• 確認する主張を一つ選ぶ。公開されているとおりの、主張されたアプリ名。
• 一致した点と、未検証のままの点を書き留める。
• その手がかりから意図、人柄、身元を推測しない。

実用的な比較ワークシート

返信する前に、並べて比較するシートを使いましょう。一列目には観察を記録します。メッセージが主張している内容です。二列目には限界を記録します。ストアの掲載情報や公開プロフィールが実際に示していること、そして示せないことです。三列目には自分の行動を記録します。これは解説用のワークシートであり、人物を試すものではありません。食い違いがあれば、それはファイルを断る理由であり、不正行為の証明ではありません。

仮説に基づく作業例

マッチした相手が「これがインストーラーだよ、ストア版は古いから」と書き、ファイルを添付したとします。あなたはそれを開きません。公式ストアでアプリ名を検索し、写真編集ツールと説明された掲載を見つけ、メッセージではプライベートメッセージング用だと主張されていたことに気づきます。公開された手がかりを一つ確認します。アプリ名が公開プロフィールに表示されているのです。その一致は名前が公開されていることを意味するだけで、送信者を検証するものではなく、記載された目的も依然として異なります。あなたはストアからのみインストールすると返信し、前の話題に戻ります。要求が繰り返されたり圧力が強まったりした場合は、連絡を止めてプロフィールを通報できます。これは一例であり、相手を判断するための台本ではありません。

• 中立的な表現を使いましょう。「ストアからのみインストールします」
• 会話は既存のアプリまたはプラットフォーム内で続けてください。
• 要求が繰り返されたり圧力が強まったりしたら、返信を止めてください。

新たなアクセス権を与えないアカウント保護

ファイルに触れずにアカウントを保護できます。FTCは多要素認証がアカウント保護を強化すると指摘しており、利用可能な場合は有効にすることを検討してください。ワンタイムコードをマッチした相手と共有せず、どのストアやログインページを使うかをリンクで決めさせないでください。 [FTC: フィッシング詐欺を見抜き回避する方法]

• 利用可能な場合は多要素認証を有効にすることを検討してください。
• ワンタイムコードを共有しないでください。
• ストアやログインページはリンク経由ではなく、自分で選んでください。

いつやめるか、次に何をするか

事前に停止のルールを決めておきましょう。アプリが公式ストアに見つからない場合、または主張された目的が掲載内容と異なる場合は、ファイルを断り会話を一時停止します。連絡を止めることは普通の境界線であり、相手への評決ではありません。相手が押し続けたり別のファイルを送ったりしたら、疑わしいプロフィールと疑わしい接触についてIC3が勧めるとおり、連絡を止めてプロフィールを通報してください。支払い情報を共有したり、偽サイトにカード情報を入力したりした場合は、不審な取引の可能性について速やかにカード発行会社または銀行に連絡してください。すでに送金したお金については、決済プロバイダーに連絡して通報してください。プロフィールをさらに検索しても資金は取り戻せません。 [FBI/IC3: 新たな認証の手口がオンラインデーティングプラットフォームの利用者を標的に] [FTC: 詐欺に遭ったらどうするか]

• アプリが存在しない、または説明と異なる場合はファイルを断ってください。
• 要求が繰り返されたりエスカレートしたりしたら、プロフィールを通報してください。
• カード情報を入力したり送金したりした場合は、カード発行会社または決済プロバイダーに連絡して通報してください。

今後のインストール要求をシンプルに保つ

ストア優先を習慣にしましょう。マッチした相手が勧めるものをインストールする前に、自分でアプリを見つけ、掲載内容を読み、記載された目的をメッセージと比較します。検証は公開資料と一つの具体的な主張にとどめ、そこで止めます。アプリがストアになければ、答えはノーです。これを検証の限界として扱い、誰かの人格への判断とはしないでください。公開された手がかり一つでは人物を特定したり活動を確認したりできません。

• アプリは自分で検索し、メッセージ内のリンクは使わないでください。
• 主張された目的と掲載内容を比較してください。
• 掲載がないことを断る理由として扱い、意図の証拠とはしないでください。

さらにいくつかの質問