Google Playの「早期アクセス」を悪用した数千の偽装アプリ — レビュー不可を突き金銭や報酬をうたう、Bitdefenderが報告

要点

• セキュリティ企業のBitdefenderは2026年9月10日、Google Playの「早期アクセス（Early Access）」制度に流入した数千の偽装アプリを確認したと報告した。早期アクセスのアプリには公開レビューや評価が表示されないため、利用者同士が警告できない仕組みを運営者が悪用している。
• 確認されたのは現金やPayPal送金、暗号資産、ギフトカード、カジノの賞金をうたうアプリや、有名ゲームの商標をかたるアプリ、見た目だけのPDFリーダーやQRスキャナなどだ。TikTokやFacebookの誤解を招く広告から誘導し、有名人のディープフェイク動画も使われていた。
• Bitdefenderは調査結果をGoogleに通知し、Googleは調査中と回答した。100万超のダウンロードを集めた事例もあり、同社は公式ストアでも早期アクセス表示のアプリは内容を慎重に確認する必要があるという事実を示している。

早期アクセスとは何か

早期アクセスは、開発者が未完成のアプリを公開して利用者の意見を集めるためのGoogle Playの制度だ。正式公開前に機能を試し、不具合を直す目的で用意され、開発初期の一時的な不具合で低評価が付くことを避ける狙いもある。

一方で、早期アクセスの期間中は公開レビューと星評価が無効になる。正式公開されたアプリなら詐欺的な内容には低評価が集まり、後から来る利用者への警告になる。しかし早期アクセスではその警告機能が働かず、広告漬けや報酬未払い、過剰な権限要求があっても利用者同士で共有できない。

どんな偽装アプリが確認されたか

Bitdefenderが利用者のインストール状況から分析したところ、偽装アプリには繰り返し現れる類型があった。カジノ風ゲーム、スロット、報酬アプリ、「お金を稼げる」とうたうアプリ、PDFリーダー、QRスキャナ、端末追跡、ユーティリティ、商標をかたるゲームなどだ。開発者が別名義でほぼ同じアプリを複数登録し、恒久的に早期アクセスのまま数千件以上のインストールを集めた事例もあった。

典型的な誘導の流れは、TikTokやFacebookの広告から始まる。広告では有名スポーツ選手や俳優のディープフェイク動画で「無料で250回転」「ニワトリを道路を渡らせるだけでお金が倍になる」などと宣伝し、早期アクセスのアプリに誘導する。利用者は序盤に多額の仮想報酬を受け取るが、出金条件に近づくと進行が極端に遅くなり、約束の支払いは届かない。運営者は広告表示で収益を得る構造だとBitdefenderは分析している。

「Chicken Road」や「Ice Fishing」と称するゲームが代表例で、投資額が倍になるとうたい、実際には広告漬けの内容だった。著名ゲーム「Grand Theft Auto V」を名乗って登録され、検索に載った後に別名に変えたアプリもあり、削除後に同名の別アプリが現れる状況も確認された。100万超のダウンロードを集めながらレビューが1件もないアプリもあった。

Bitdefenderの報告とGoogleの対応

Bitdefenderは、レビューや評価の非表示が正規開発者を不当な低評価から守る一方で、偽装ソフトへの地域社会の防御も弱めると指摘している。公式ストアへの信頼が利用者の油断につながり、早期アクセス表示のアプリでも公式だから安全だと思い込みやすい点も危険だとしている。

同社は調査結果をGoogleに通知し、Googleは調査中と回答した。TikTokやFacebook側は問題のある広告や動画を削除する対応を取っているが、新しい手口が次々に現れているという。

日本でもAndroid利用者は多い。早期アクセス表示のアプリにはレビューや評価が表示されない仕様であり、Bitdefenderはこの点を悪用した偽装が広がっているという事実を示している。

出典

• Bitdefender「Google Play’s Early Access program may be exploited by potentially deceptive apps」(2026年9月10日)
  • https://www.bitdefender.com/en-au/blog/hotforsecurity/google-play-early-access-exploit-deceptive-apps