AI大規模言語モデルの偽アプリ・サブスク詐欺：公式を装った低価格誘導による課金被害

誰が狙われるか

主な被害者は、AI技術への需要はあるものの、コンピュータの専門知識が不足している中小企業の経営者、SNSクリエイター、学生層です。被害者の心理的弱点は、公式チャネルへの不慣れさ、安さを求める心理、そして人気ツールを急いで使いたいという焦りです。「ローカルデプロイ」「永久会員」といったコストパフォーマンスを強調する言葉に惑わされ、ドメインや開発者の資格を確認せずに急いで決済してしまいます。使えないと気づいたり、ブロックされたりした時には、すでに適切な救済措置のタイミングを逃していることがほとんどです。

骗局怎么运作

• 有名ブランドを騙るサイト誘導：グレーゾーン業者は、検索エンジンでキーワードを大量購入したり、正規アプリストアに名称やアイコンが酷似した模倣アプリを公開したりします。一般ユーザーが公式ドメインを見分けられない弱点を利用し、検索トラフィックを偽サイトや模倣アプリへ誘導。視覚的な混同を招き、ユーザーのアクセスを横取りして消費の罠に嵌めます。
• 巧みなセールストーク：ランディングページで「49元でローカルデプロイ」「198元で永久会員」といった非常に魅力的な低価格を掲示します。公式は高額であると示唆し、自社チャネルは「内部流出版」や「卸売チャネル」であると偽り、ユーザーのコスパ追求心理を突いて希少性と緊急性を演出し、衝動買いを促します。
• 偽カスタマーサポートによる連鎖詐欺：ユーザーが購入ボタンを押すと、正規の決済画面には飛ばず、カスタマーサポートを名乗るWeChatやチャットツールへ誘導されます。サポート担当者は偽の認証成功スクリーンショットやダウンロードリンクを送りつけ、「追加のライセンス料」や「サーバー設定費」が必要だと嘘をつき、さらに金銭を搾取します。
• 使い捨てのAPI接続：一部の被害者は、支払後に短期間だけサービスを利用できる場合がありますが、実際には他の低コストなオープンソースモデルや、盗用された公式APIキーを呼び出しているに過ぎません。公式による取り締まりやAPI制限に達した時点でアプリは停止し、サポート担当者は被害者をブロックして連絡を絶ち、詐欺を完遂します。
• 悪質なプライバシー窃取：いわゆるローカルデプロイ用パッケージのインストールや模倣アプリの使用過程で、ソフトウェアは連絡先、SMS、写真など不要な権限を密かに要求します。デバイス内のプライバシーデータを窃取し、闇市場で売却することで、被害者は迷惑メールや標的型詐欺の脅威にさらされます。

红旗信号（看到这些快跑）

• 🚩 ドメインやアプリ名が有名な大規模モデルと酷似しているが、綴りが微妙に異なり、公式の登録や認証リストに存在しない。
• 🚩 膨大な計算リソースを必要とする百億パラメータ級のモデルを、極めて低価格で永久利用やローカルデプロイできると謳っている（コンピュータ科学の常識に反する）。
• 🚩 サポートとのやり取りが個人のSNSアカウントのみで行われ、法人の銀行口座、正規の領収書、法的効力のあるサービス契約書の提示を拒否する。
• 🚩 ダウンロードリンクが正規アプリストアではなく、直接インストールファイルや個人のクラウドストレージ共有であり、インストール時にウイルス検知が反応したり、不必要な高権限を要求したりする。
• 🚩 支払い後すぐにアカウントがログアウトされたり、サービスが完全に停止したりする。販売者に連絡しても言い逃れをされ、メッセージを無視されたり、ブロックされて返金に応じない。

真实案例

• 2025年3月の報道によると、DeepSeekの爆発的な人気に伴い、ネット上には約3,000もの模倣サイトが寄生しました。数十元のローカルデプロイや数百元の永久会員を謳って課金させ、実際には低品質なラッパーサービスを提供するか、単に金銭を騙し取る手口が横行しました。
• 2026年6月の報道では、各地でChatGPTの高級アカウントを低価格で販売する詐欺が発生。被害者は数百元で共有アカウントを購入しましたが、公式の取り締まりでアカウントが停止され、販売者とも連絡が取れなくなりました。
• 2026年8月、サイバーセキュリティ機関の報告によると、Telegram上で有名なAIアシスタントの低価格チャージを謳う詐欺グループが確認されました。実際はフィッシングサイトであり、送金してもサービスは提供されず、密かにトロイの木馬を植え付けられて暗号資産を盗まれる被害が発生しました。
• 2026年2月、市場監督管理総局がAI分野の不正競争事例を発表。北京市朝陽区市場監督管理局は、北京奥藍徳信息科技有限公司による混同行為を摘発しました。同社はDeepSeekのローカルデプロイツールと称してサイトを運営し、DeepSeekの名称や公式アイコンを無断使用して人気に便乗したため、不正競争防止法に基づき処分されました。（出典：https://news.cctv.com/2026/02/06/ARTI73n8vCvXOTPmWstYokAm260206.shtml）
• 2025年2月、国家コンピュータウイルス応急処理センターは、DeepSeek公式アプリを装ったAndroid用トロイの木馬ウイルスを検知したと警告しました。この偽アプリはアップデートを装ってバックグラウンド権限やアクセシビリティ権限を要求し、SMSの傍受、連絡先の窃取、アンインストール阻止を行います。金融窃盗型トロイの木馬の亜種であり、詐欺に悪用される恐れがあります。（出典：https://tech.ifeng.com/c/8h2vuB6y5iL）

当局の見解

• 2025年3月15日、新浪財経は複数のセキュリティ機関と共同で、有名モデルを騙るローカルデプロイや永久会員詐欺への注意喚起を行い、公式チャネルを利用するよう呼びかけました。
• 2026年6月13日、サイバーセキュリティメディアは、海外AIアカウントの低価格代行チャージには極めて高い資金リスクがあることを警告しました。公式の取り締まりによりアカウントが頻繁に停止され、救済も受けられないと指摘しています。
• 2026年8月7日、セキュリティ機関は、Telegram等の通信アプリ上でのチャージ代行サービスはすべてフィッシング詐欺であると警告し、不明な第三者への送金や個人情報の提供を控えるよう呼びかけました。

防衛策

• ✅ 必ず有名な大規模モデルの公式サイトや正規のアプリストアからクライアントをダウンロードしてください。公式ドメインと開発者の認証を確認し、検索結果の不明な広告リンクはクリックしないでください。
• ✅ 計算リソースのコストを考慮し、トップクラスのモデルを極端な低価格でローカルデプロイや永久利用できるという宣伝には警戒してください。技術的常識に反するセールストークは信じないでください。
• ✅ 支払い前に受取人情報を厳格に確認してください。個人のSNSアカウントや不明な法人口座への送金は拒否し、チャット履歴、支払いスクリーンショット、ダウンロードページのスクリーンショットを証拠として保管してください。
• ✅ サードパーティ製アプリをインストールする際は、要求されるプライバシー権限を慎重に確認してください。対話機能に関係のないSMS読み取りや連絡先アクセスなどの高リスク権限を要求された場合は、即座に拒否し、アプリを完全にアンインストールしてください。