起業家のコスタ・エレフテリオウ氏は、詐欺的なiOSアプリを暴くことを人生の使命としており、彼の最新の発見は衝撃的だった。彼は「ジャングル・ラン」というゲームを発見したのだ。これは基本的に2Dのコインランニングゲームだが、トルコで暗号通貨で運営されるカジノに変身する。
このアプリは現在AppleのApp Storeで公開されており、「楽しいランニングゲーム」を謳っています。インストールすると、アプリ内のウェブサイトウィンドウのようなものに利用規約が表示されます。利用規約は、珍しくPastebinのページに保存されており、一瞬表示されてすぐに消えてしまいます。
アプリを起動すると、小学生が作ったようなゲームが表示されます。
普通のユーザーならすぐにこのアプリを削除するでしょう。しかし、IPアドレスからトルコにいると思われる場合は、驚くべきことが起こります。
モンキーゲームの代わりに、ウェブベースのカジノが現れ、現金や様々な暗号通貨でオンラインウォレットに資金を入金するよう要求してきました。困惑した私は、自分で試してみることにしました。ゲームをダウンロードしてアメリカでプレイしてみると、予想通り、ひどいモンキーゲームが表示されました。その後、Proton VPNを使ってVPN経由で位置情報を変更すると、なんとルーレットホイールと、Appleのアプリ内購入システムを回避して怪しいカジノウォレットに資金を入金するよう要求する画面が現れました。
「収益よりもセキュリティに重点を置く代替アプリストアの方が、Appleよりもはるかに良い結果をもたらすだろう」とエレフテリウ氏は述べた。「iPhoneには既に、こうした機能を実現するための十分なシステムレベルの保護機能が搭載されている。Appleは、消費者に日々害を及ぼしているセキュリティ対策を放棄する必要がある。」
アプリ開発者のコリン・マラキ氏はオンラインでは見つけられなかったが、エレフテリオウ氏によると、この詐欺行為は数ヶ月前から行われているという。アプリ自体にはレビューがなく、最後に更新されたのは2021年1月23日で、おそらく不具合のある利用規約画面を追加するためだったと思われる。
IP アドレスをトルコに設定する前と設定した後のアプリの実行ビデオを以下に示します。
このアプリはこの記事の執筆時点ではまだ公開されています。
「さらに悪いことに、レビューにはボーナスを期待して多額の入金をしたにもかかわらず、約束された配当金を受け取らなかったという声も寄せられています。詐欺師たちは公正なカジノを運営していないのだから、驚くには当たらない」とエレフテリオウ氏は述べた。
Appleにコメントを求めましたが、特にトルコにいる場合は、このアプリを避けるのが最善です。
しかし、詐欺師は Apple の IAP を使用していないし、オンライン カジノは単なる Web サイトである可能性もあるので、なぜ App Store を経由するのでしょうか?
Apple の「セキュリティ！プライバシー！」マーケティングによる人々の誤った信頼を利用するため。
実はこれは単なるウェブビューなんです！ pic.twitter.com/LqKHpSOw74
— コスタ・エレフテリオウ (@keleftheriou) 2021年4月15日
