アカウントセキュリティ · フィッシング対策ガイド

無料ゲーム 詐欺・フィッシング の見分け方

「タダのゲーム」はフィッシングの定番の餌です。偽の無料配布を見分ける5つのサイン、公式ドメインの確認方法、すでに被害に遭った場合の対処手順をまとめました。当サイトは公式ストアのリンクのみを掲載しています。

まずドメインを確認 チャットのリンクに注意 二段階認証を推奨
目次
  1. 偽の無料配布 5つのサイン
  2. 公式ストアのドメイン一覧
  3. 偽ログイン画面の見分け方
  4. 被害に遭ったときの対処手順
  5. よくある質問

1. 偽の無料配布 5つのサイン

1
URLが公式ストアのドメインではない — 最も確実なサインです。steam-give.com、epicgames-free.net のような類似ドメインはすべて偽物です。下の公式ドメイン一覧と照合してください。
2
受け取る前にログインを要求するポップアップ — ゲームを表示する前にSteam/Epicのログイン画面を出す場合、アカウント乗っ取りの可能性があります。公式ストアはまずストアページを表示します。
3
共有・アンケート・アプリインストールを条件にする — 「友達3人にシェアで配布」のような方式は公式配布には存在しません。拡散そのものが目的の詐欺です。
4
ストアを経由しない実行ファイルのダウンロード — ストア登録なしに .exe / .apk を直接ダウンロードさせる場合、マルウェアの可能性が高いです。PCは公式クライアント、モバイルは公式アプリストア経由でのみインストールしてください。
5
不自然な時間的プレッシャー — 「10分以内に受け取らないと消滅」のような秒単位のカウントダウンは判断を鈍らせる仕掛けです。実際の無料配布は通常1日以上続きます。

2. 公式ストアのドメイン一覧

アドレスバーで下のドメインかを確認するだけで、ほとんどの詐欺を弾けます。ブラウザのアドレスバーではドメインの末尾(最後のドットの前後)を見てください — steampowered.com.xxx.ru のように公式ドメインを頭に付けた偽装が多く見られます。

Steam store.steampowered.com · steamcommunity.com
Epic Games store.epicgames.com · epicgames.com
GOG gog.com
Google Play play.google.com
App Store apps.apple.com
HoYoverse genshin.hoyoverse.com · hsr.hoyoverse.com · zenless.hoyoverse.com
その他 itch.io · gamerpower.com · primegaming (luna.amazon.com)

当サイトのすべての「受け取る」リンクは上記の公式ドメインにのみ接続します。怪しいリンクは開かず、ホームで同じゲームを探して公式経路から移動してください。

3. 偽ログイン画面の見分け方

詐欺サイトが表示する「Steamログイン画面」は本物のポップアップではなく、ページ内に描かれた画像であることが多いです。本物のブラウザウィンドウか確かめる方法: ログイン画面をブラウザの外へドラッグしてみてください。ページ内に描かれた偽物のウィンドウは外に出られません。また本物のウィンドウには独自のアドレスバーに正確な公式ドメインと鍵アイコンが表示されます。ログイン前の1秒の確認がアカウントを守ります。

4. 被害に遭ったときの対処手順

1
パスワードを即座に変更 — 該当プラットフォームから変更し、同じパスワードを使っている全サイトも合わせて変更します。
2
二段階認証を有効化 — Steam Guard(モバイル認証)、Epic の 2FA などを有効にします。以後同じ手口に遭ってもログイン自体がブロックされます。
3
ログイン中の端末をすべて解除 — Steam・Epic のアカウント設定から他の端末のセッションをすべてログアウトさせます。
4
ファイルを取得したならウイルススキャン — 実行ファイルをダウンロードして実行した場合は全体スキャンを行い、銀行や主要アカウントのパスワードは別の端末から変更するのが安全です。
5
決済被害はカード会社とストアへ異議申立て — 不正な決済が発生した場合、カード会社への異議申立てとプラットフォームのサポートへの報告を並行して行ってください。

5. よくある質問

Steam・Epic・GOG の無料配布は支払い方法なしで受け取れます。ただし一部のプラットフォーム(モバイルのサブスク体験など)は規約上カード登録を求める正常なケースもあるため、「どのドメインが要求しているか」で判断してください。公式ドメインでなければ即座に離脱が正解です。
乗っ取られた知人のアカウントから自動送信される代表的なフィッシング経路です。送信者に別の手段で直接確認するまでは開かないでください。
収集の段階で公式ストア・公式リデンプションページのURLのみを保存しており、各ディールの「受け取る」ボタンはすべて該当する公式ドメインへ直結します。怪しい短縮URLや中間ランディングページは使用しません。

安全に無料を手に入れる