ソフトを検索してダウンロードしたら、知らないソフトまで一緒に入ってしまった――そんな経験はありませんか？ 実は、検索結果の上位や広告枠には、公式サイトを装った偽のダウンロードサイトが紛れ込んでいることがあります。この記事では、偽サイトを見分ける具体的なポイントと、万が一ダウンロードしてしまったときの対処法をまとめます。
偽ダウンロードサイトとは？
偽ダウンロードサイトとは、人気ソフトの公式サイトに似せたデザインで、改ざんしたインストーラーや無関係なソフトを配布するサイトのことです。ロゴや画面構成まで本物そっくりに作られていることも多く、見た目だけで判断するのは困難です。
こうしたサイトから入手したファイルには、広告を表示するソフト（アドウェア）や、個人情報を盗み取るマルウェアが仕込まれている場合があります。
偽サイトを見分ける7つのチェックポイント
1. アドレスバーのドメインを確認する
いちばん確実なのは、URLのドメイン（「https://」の後ろの部分）を確認することです。たとえばVLCなら「videolan.org」、7-Zipなら「7-zip.org」が正しいドメインです。当サイトの各記事では、ソフトごとの公式ドメインを情報ボックスに掲載しています。
- 正規のドメインに余計な単語が付いたもの（例：ソフト名-download.com）は要注意
- 文字を1字だけ変えた「タイポドメイン」にも注意
- 「https」で鍵マークが付いていても、偽サイトでないとは限りません
2. 検索結果の「広告」表示に注意する
検索結果の上部に「スポンサー」「広告」と表示されたリンクは、公式とは限りません。人気ソフト名の検索広告に偽サイトが出稿された事例は、セキュリティ各社から繰り返し報告されています。広告ではない通常の検索結果、または開発元のサイトから直接たどるのが安全です。
3. 「日本語版」「高速版」「無料版」などの言葉
公式に存在しない「〇〇 日本語版」「軽量版」「高速版」などを名乗る配布は、改変されたファイルである可能性があります。多くのソフトは公式版の中で言語を選べます。
4. ダウンロードボタンが大量にある
同じページに「ダウンロード」と書かれたボタンが複数並んでいる場合、その多くは広告です。押す前に、リンク先のアドレスを確認しましょう（パソコンならボタンにマウスを重ねると、画面左下にリンク先が表示されます）。
5. 無料ソフトなのに料金やカード情報を求められる
Chrome・VLC・7-Zipなど、もともと無料のソフトで料金やクレジットカード情報を求められたら、その時点で偽サイトと判断してください。
6. ダウンロードしたファイル名・サイズがおかしい
公式のインストーラー名（例：vlc-3.0.24-win64.exe）と違う名前のファイルや、公式サイトに書かれたサイズと大きく異なるファイルは疑いましょう。公式サイトがハッシュ値（SHA256など）を公開している場合は、照合するとより確実です。
7. 「ウイルスが見つかりました」という警告ページ
Webページ上に突然「ウイルスに感染しています」「今すぐ駆除ソフトをダウンロード」と表示されるのは、ほぼ間違いなく詐欺です。ページを閉じ、表示された電話番号には絶対に連絡しないでください。
いちばん安全なダウンロード方法
- 開発元の公式サイトを確認する（当サイトの情報ボックスに掲載しています）
- 可能なら Microsoft Store、App Store、Google Play などの公式ストアを使う
- ダウンロードしたら、すぐに開かずファイル名と提供元を確認する
- インストール中の画面は「次へ」を連打せず、追加ソフトのチェックを外す
偽サイトからダウンロードしてしまったら
- ダウンロードしたファイルはまだ開かずに削除する
- 開いてしまった場合は、Windowsの「設定」→「アプリ」から見覚えのないソフトをアンインストール
- Windows セキュリティ（Microsoft Defender）でフルスキャンを実行する
- パスワードを入力してしまった場合は、すぐに変更し、2段階認証を設定する
不安な場合は、IPA（情報処理推進機構）の「情報セキュリティ安心相談窓口」など、公的な相談窓口に相談することもできます。
まとめ
偽ダウンロードサイトは見た目では見抜けないことが多いため、「ドメインを確認する」「広告リンクを避ける」「公式ストアを使う」の3つを習慣にすることが大切です。当サイトでは、すべての記事で開発元の公式配布ページのみをご案内しています。
コメント