偽のAIアプリ・偽サイト・怪しい拡張機能を見分ける確認手順

公式への入口を先に決めておく

OpenAIのヘルプでは、ChatGPTのモバイルアプリについて、iOSはApp Storeで発行元が「OpenAI OpCo, LLC」であること、AndroidはGoogle Playで発行元が「OpenAI」であることを確認するよう案内しています。ストア内で検索する場合も、「OpenAI ChatGPT」で探して発行元を確かめてから入れる、という流れです（ChatGPT iOS and Android app FAQ、2026年10月30日確認）。

Claudeも同様に、サポートページがPCアプリの入手先を案内しています（Install Claude Desktop）。ダウンロードする際はClaudeの公式ダウンロードページから進めます。Androidは、Google Playで「Claude by Anthropic」を検索するか、サポートページ内の掲載ページへのリンクを使うよう案内しています（Install Claude for Android）。

ここから分かる共通の型は次の2つです。

• 入口は、提供元のヘルプ記事か公式サイト
• ストアでは、アプリ名ではなく発行元の表記で照合する

発行元の表記や配布先は将来変わることがあります。入れる直前に、各社のヘルプで最新の記述を見直してください。

インストール前の確認7項目

次の7つのうち、一つでも引っかかれば、入れずに公式ヘルプへ戻ってください。

• 1、確認すること：入口は公式か、見るべき場所：公式ヘルプ、公式サイトのリンク、要注意の例（説明用）：広告、SNSの投稿、メール、SMS内のリンクから来た
• 2、確認すること：発行元が公式の表記と一致するか、見るべき場所：ストアのアプリ詳細画面、要注意の例（説明用）：名前は「ChatGPT」でも発行元が個人名や聞き覚えのない会社
• 3、確認すること：名前だけ似ていないか、見るべき場所：アプリ名、アイコン、説明文、要注意の例（説明用）：「ChatGPT Pro」「AI Chat Bot」など公式が案内していない名称
• 4、確認すること：無料・割安・無制限をうたっていないか、見るべき場所：説明文、広告文、要注意の例（説明用）：「公式より安い」「全機能が永久無料」
• 5、確認すること：求める権限が機能に見合うか、見るべき場所：インストール時の権限表示、要注意の例（説明用）：チャットなのに連絡先やSMSの権限を求める
• 6、確認すること：ストアや公式ページ以外から配布していないか、見るべき場所：ダウンロード元のURL、要注意の例（説明用）：「アップデートが必要です」のポップアップ、ストア外のファイル
• 7、確認すること：ログイン時に公式の方法以外を求めないか、見るべき場所：ログイン画面、要注意の例（説明用）：公式が案内していない場面でカード番号やパスワードを入力させる

この7項目は、導入を保留して確認するためのチェックリストです。名称や無料の表示、権限の要求だけで偽物とは断定できません。

拡張機能は「何を読めるか」を見る

ブラウザの拡張機能は、許可した権限によって、見ているページの内容を読み取り・変更できるものがあります（Chrome ウェブストアの権限の説明）。AIを使うときは、社内資料や個人情報を表示したままにしがちです。「AIで要約」「ChatGPT連携」をうたう拡張機能を入れる前に、次を確かめてください。

• 配布元は、AI提供元の公式ヘルプが案内しているものか
• すべてのサイトのデータを読み取り・変更できるような広い権限が、目的に必要か
• 会社のPCなら、入れてよいかを情報システム担当に確認したか

公式サイトや公式ヘルプで提供元を確認できない拡張機能は、導入を保留してください。Claudeの公式ダウンロードページには、公式のChrome拡張機能へのリンクもあります。第三者製がすべて危険というわけではありませんが、入れるなら用途を絞り、機密を扱うブラウザプロファイルとは分けてください。

迷ったときの判断表

• 公式ヘルプのリンクから開いたストアページで、発行元も一致、判断：公式配布の確認はできた状態。残りの確認項目も確かめて判断する
• ストア検索で見つけ、発行元が公式の表記と違う、判断：入れない。公式ヘルプのリンクから開き直す
• 「ウイルスを検出しました」と出て、アプリのインストールへ誘導される、判断：画面をタップせずブラウザのタブを閉じる
• 公式が案内していない拡張機能で、広い権限を求められる、判断：入れない。必要性を説明できるまで保留
• 会社のPCで使いたい、判断：自己判断せず、社内ルールと情報システム担当に確認

偽の警告については、IPAも注意を呼びかけています。偽のセキュリティ警告でアプリのインストールへ誘導し、高額な自動継続課金につなげる手口があり、警告が出たら「OK」や「キャンセル」を押さずにタブを閉じるよう案内しています（IPA 安心相談窓口だより、2022年の注意喚起）。

入れてしまった場合の対処手順

慌てて操作を重ねる前に、次の順で進めてください。業務端末や業務データが関係する場合は、削除などを進める前に情報システム担当へ報告し、指示に従ってください。

1. 新しい入力を止める。 アプリや拡張機能を開かず、ログインやカード番号の入力もしません。
2. アンインストールする。 スマホはアプリを削除し、ブラウザは拡張機能の管理画面から削除します。パソコン版Chromeでは、右上のその他アイコンから［拡張機能］→［拡張機能を管理］を開き、対象の［削除］を選んで確定します（Chrome公式ヘルプ）。
3. 課金を確認する。 IPAは、アプリを削除しただけでは自動継続課金は解約されないと説明しています。Google PlayまたはAppleで登録した場合は各社のサブスクリプション管理画面で、サービスのサイトで直接契約した場合はその公式サイトで登録を確認し、不要な契約は解約してください。
4. 入力した情報を洗い出す。 そのアプリや拡張機能で入れた情報の種類（メールアドレス、パスワード、カード情報、AIに貼った文章など）と対象のサービスをメモします。パスワードやカード番号そのものは書き残しません。
5. 変更する。 入力したパスワードは、信頼できる別の端末から公式サイトを開き、同じものを使い回しているサービスも含めて変更します。カード情報を入れた場合は、カード会社に連絡します。
6. 職場の場合は報告する。 業務データを貼った可能性があるなら、自分で判断せず、情報システム担当に事実のまま伝えます。
7. 報告する。 Google Playの場合は、アプリの詳細ページのその他アイコンから［不適切なアプリとして報告］を選び、理由を選択して送信できます（Google Play公式ヘルプ）。他のストアでは、各ストアの公式ヘルプで報告方法を確認してください。

手順5のパスワード変更では、AIの公式サービス側のパスワードも、偽アプリで入力したなら対象です。不正ログインの疑いがある場合は、IPAの対処案内に沿って登録情報の確認や、ログインできない場合の提供元への相談も行ってください。

AIに相談するときの依頼文

怪しい画面の確認をAIに頼む方法もあります。ただし、AIの回答は断定の根拠になりません。公式ヘルプとの照合は人が行ってください。貼る文章からは、パスワード、カード番号、認証コード、社内の固有情報を必ず取り除きます。

次は未実行の「説明用の例」です。

あるAIアプリをインストールするか迷っています。
次の情報から、確認すべき点を7項目以内で挙げてください。
公式かどうかの断定はしないでください。

- アプリ名:〇〇 AI Chat
- 発行元:△△ Studio(個人名義)
- 入手経路:SNSの広告
- 説明文:「全機能が永久無料」
- 求められた権限:連絡先、SMS

最後に、公式ヘルプで確認すべき項目を列挙してください。

この例ではAIに「安全かどうか」を判定させず、確認すべき点の洗い出しに限定しています。結果は、本記事の7項目と見比べて使ってください。

公式への到達方法を固定する

次回から迷わないよう、使うAIごとに次の3点をメモしておくと便利です。

• 公式ヘルプのブックマーク（ストアの発行元表記が書かれた記事）
• ストアで確認する発行元の表記
• PC版の公式ダウンロードページ（Claudeなら公式ダウンロードページ）

家族や同僚に勧めるときは、アプリ名ではなく公式ヘルプのURLを共有してください。名前だけで探し直す必要が減り、公式への入口を共有できます。開いた先のURLも確認してください。