Amazonでレビューが5,000件以上あって評価が星4.8の商品を買ったら、実際に届いたものがまったく別物だった。そういう経験をしている人は、かなり多いと思う。あのレビューのかなりの部分が、不正アカウントによるものだった可能性がある。
フリマアプリで評価の高い出品者から購入したら音信不通になった。SNSで有名人を名乗るアカウントから投資を勧められた。こういった話が、いまや日常的に起きている。
不正アカウントの問題は「詐欺師が損をするだけ」ではない。普通に使っているユーザーが、何も悪いことをしていないのに被害を受ける。そこが本質的な問題だと思っている。
不正アカウントとは何か、種類を整理する
「不正アカウント」という言葉は広い。実態としては大きく4種類に分かれる。
①ボットアカウント 人間が操作していない自動プログラムが動かすアカウントだ。フォロワーを水増しする、レビューを量産する、チケットを買い占める。用途はさまざまで、動きのパターンが異常に速く規則的なのが特徴だ。
②なりすましアカウント 実在する人物や企業を装ったアカウント。有名人を装った投資勧誘が問題になっており、警察庁は2023年にSNS型投資詐欺への注意喚起を発表している（出典: 警察庁, 2023）。
③多重アカウント 同一人物が複数のアカウントを持ち、投票や評価を操作する。レビューサイトや価格比較サービスの順位操作に使われるケースが多い。一人が10のアカウントで評価すれば、その店の評点は大きく動く。
④乗っ取りアカウント 本物の人間のアカウントをハッキングして悪用するもの。本物の履歴と評価を持っているため、見分けがつきにくい。
不正アカウント防止を怠ると何が起きるか
プラットフォーム側が不正アカウントを放置するのには、過去においては理由があった。アカウント数が利用者数の指標だった時代、ボットアカウントが多いほど「人気サービス」に見えたからだ。ただ、そのツケは結局ユーザーが払う。
不正レビューが氾濫すると、本物のレビューへの信頼が下がる。なりすまし詐欺が増えると、本物の公式アカウントまで疑われる。多重アカウントによるランキング操作が続くと、誠実に取り組んでいる事業者が埋もれる。
公正取引委員会は2023年に不正レビューへの対応を含む新たな指針を公表し、プラットフォームの自world主規制だけでは解決しないことを示した（出典: 公正取引委員会, 2023）。
不正アカウントを減らす方法、現実的なアプローチ
不正アカウントをゼロにすることは難しい。ただ、減らすための方法はある。
電話番号認証とデバイス認証の組み合わせ 1つの電話番号から作れるアカウントを1つに制限することで、大量生成を防ぐ。これだけでもボットの大半は弾けるとされている。使い捨て番号サービスで完全に防ぐことはできないが、敷居を上げる効果は大きい。
行動分析によるボット検出 通常の人間はマウスをランダムに動かし、操作に迷いがある。ボットは規則的に動く。この差を機械学習で検出するシステムを、GoogleをはじめとするGoogleのreCAPTCHAなど多くのプラットフォームが採用している。
購入履歴との連動 実際に購入したユーザーのレビューだけに重みを置く設計は、多重アカウントによるレビュー操作を大幅に減らせる。Amazonの「確認済み購入」マークはこの考え方に基づいている。
人間であることの証明 Worldは虹彩スキャンを使って「このアカウントの背後に実在する人間がいる」ことを証明する仕組みを提供している。個人情報を共有せずに実在確認ができる設計で、プライバシーと不正防止を両立しようとする試みだ。1人1アカウントの原則を、個人情報なしに技術的に担保できるという発想は、今後のプラットフォーム設計に示唆を与えると思っている。
一般ユーザーとして何ができるか
プラットフォーム側の対策を待つだけでなく、自分でできることもある。
レビューを見るときは「確認済み購入者」かどうかを確認する。フォロワー数や評価数だけで信頼度を判断しない。数字は簡単に操作される。不審なアカウントからの接触には慎重でいる。「投資で儲かる」「限定キャンペーン」といった言葉を使うアカウントは、まず疑ってかかるくらいでちょうどいい。特にDMで金銭の話が出た場合は、必ず公式サイトを経由して確認することが大切だ。
よくある質問
不正アカウントを減らす方法として最も効果的なものは何ですか？
単一の方法では防ぎきれないため、組み合わせが有効です。電話番号認証によるアカウント数の制限、行動分析によるボット検出、購入履歴との連動による信頼スコアの付与を組み合わせることで、大半の不正アカウントは排除できるとされています。
なりすましアカウントに騙されないためには？
公式認証バッジの有無を確認する、URLが公式ドメインかどうかを確認する、DMで金銭や個人情報を求められた場合は必ず公式サイトを経由して問い合わせる。この3点が基本です。
ボットアカウントと本物のアカウントはどうやって見分けますか？
投稿頻度が異常に多い、プロフィールが薄い、似た内容のコメントを多数残している、アカウント作成日が新しいのにフォロワーが多い。これらの特徴が重なる場合は注意が必要です。
多重アカウントは日本で違法ですか？
それ自体が直接違法とされるケースは限定的ですが、多重アカウントを使ったレビュー操作や詐欺は、不正競争防止法や詐欺罪に問われる可能性があります（出典: 経済産業省, 2023）。