匿名性の高い決済:ハッキングサイトの明細に表示される内容

「目立たない請求」は、出会い系サイトならどこでも約束するのに、ほとんど説明されていない点です。銀行の明細に実際に何と表示されるのか、ほかに誰に領収書が届くのか、サイトがハッキングされたらデータはどうなるのか。最後の点は仮定の話ではありません。アダルトサイトの秘匿性は、これまでに大規模な形で2度破られています。2015年にはAshley Madisonの利用者3,600万人分のアカウント情報がハッカーによって公開され、2016年にはFriendFinderの約4億1,200万件のアカウントが流出しました。その中には、所有者がすでに削除していたアカウントも数百万件含まれていました。同じことがまた起きるものとして備えてください。

このガイドでは、まずお金の流れ（明細の記載、アプリストアの領収書、ファミリープラン、バーチャルカード）、次にアカウントの痕跡（メールアドレス、電話番号、写真、削除）、最後に情報が漏れた場合の対処を取り上げます。すべて出典を確認しています。企業が公開していない情報については、推測せずにその旨を記しています。

出会い系サイトの利用は、銀行の明細にどう表示されますか？

支払い方法によって異なり、ほとんどのサイトは明記していません。サイト自身のウェブサイトで決済した場合、明細には決済代行会社が送る「請求者名（ビリングディスクリプタ）」が表示されます。これはブランド名の場合もあれば、親会社名や無関係な名称の場合もあります。iPhoneやAndroidのアプリ内で決済した場合は、AppleまたはGoogleと表示されます。

• 請求者名を確実に公開しているサイトはありません。AdultFriendFinderやAshley Madisonの請求が明細にどう表示されるのか、公式な情報源からは確認できませんでした。第三者の情報も食い違っています。アダルトサイトは外部の決済代行会社を通して請求することが多く、明細上の名称がサイトとまったく一致しない場合もあります。支払う前に、サイトの請求に関するFAQを確認するか、サポートに請求者名を書面で問い合わせてください。教えてもらえないなら、それがそのサイトの姿勢を物語っています。
• FetLifeは親会社のBitLoveとして請求されます。DatingScoutによるSupporter決済の解説では、カード明細にはBitLove Inc.またはBitLove Ltd.と表示され、FetLifeの名前は出ません。Supporterの支払いは自動更新されません。
• 無関係な名称でも、見えなくなるわけではありません。「BitLove」や決済代行会社の頭文字は、ちらっと見ただけなら気づかれませんが、検索されれば分かります。見慣れない請求者名をGoogleに入力すれば、たいてい1分ほどで正体が分かります。

App StoreやGoogle Play経由で支払えば、アプリは隠せますか？

iPhoneでは、ほぼ隠せます。明細にはアプリ名ではなくAppleと表示されます。Androidでは、そうとは限りません。Google Playの請求にはアプリ名が入ることがあります。

• Apple：App Storeでの購入やサブスクリプションの更新はapple.com/billと表示され、Appleによると複数の購入が1回の請求にまとめられることがあります。アプリ名が記載された明細付きの領収書は、reportaproblem.apple.comの購入履歴と、Appleから届くメールで確認できます。そのため、iOSアプリで購入したFeeld MajesticやPureのメンバーシップは、Appleからの請求として表示されます。
• Google：Google Playのヘルプページ⁹には、明細の表記形式として「GOOGLE*アプリのデベロッパー名」「GOOGLE*アプリ名」「GOOGLE*コンテンツの種類」が挙げられています。つまり、Androidのサブスクリプションでは、アプリ名やデベロッパー名が銀行の明細にそのまま載ることがあります。Googleが隠してくれるとは思わないでください。

アプリストア経由で支払えば、解約や返金もストアが対応してくれるため、アダルトサイトのサポート窓口に問い合わせるより楽なことがほとんどです。この点は、出会い系アプリごとの料金と解約方法のまとめで取り上げています。

アプリストアでの購入内容は、ほかに誰が見られますか？

アプリストアのアカウントで支払いをしている人や、アカウントを共有している人です。バレる原因として多いのは、銀行の明細ではなくファミリープランです。

Appleファミリー共有

購入の共有をオンにしていると、家族の購入はファミリー管理者の支払い方法に請求されます。Appleのファミリー共有のプライバシーのページ⁸には、メンバーはApp Storeでの個々の購入を非表示にできるが、ファミリー管理者にはApp Storeでの購入の領収書が引き続き届くと明記されています。ほかの人が管理者の場合、購入履歴からアプリを非表示にしても、その人への領収書は隠せません。自分が管理者の場合は領収書が自分に届くため、受信トレイを見られる人には内容が分かってしまいます。

Google Playのファミリー支払い方法

Googleの説明も明確です。ファミリーの管理者には、家族の誰かがファミリーの支払い方法でGoogle Playの課金システムを通じて購入するたびにメールで領収書が届き、購入の一覧も確認できます。気になる場合は、ファミリー用ではなく自分専用の支払い方法を使ってください。

共有アカウントと共有デバイス

• Apple Accountやグーグルアカウントを共有すると、購入履歴も領収書も、多くの場合は受信トレイも共有されます。出会い系アプリは、自分だけが使うアカウントで利用しましょう。
• 通知もまた、情報が漏れる経路です。出会い系アプリはメッセージのプレビューをオフにして、ロック画面が光ったときにやり取りの内容が周囲に読まれないようにしましょう。
• スマートフォンをロックしてください。ロックされていない端末では、このページのほかの対策がすべて意味をなくします。

バーチャルカードで加盟店名を隠せますか？

一部は可能です。米国の仮想カードサービスであるPrivacy.comによると、Private Spend Modeをオンにしている場合、銀行に表示されるのは「Privacy.com」からの請求のみで、それ以外の情報は表示されません。

同社のページには2つの注意点が書かれています。1つ目は、このモードは購入前にオンにしておく必要があるという点です。請求が銀行の明細に反映された後では変更できません。2つ目は、加盟店への登録時に本人情報を伝えるため、加盟店側には誰であるかが分かるという点です。仮想カードで隠せるのは明細上の表示だけで、サイトのデータベースは守れません。2015年と2016年に実際に流出したのは、まさにそのデータベースでした。どのアダルトサイトが仮想カードに対応しているかは、当サイトでは検証していません。保証ではなく、各自で確認すべき事項としてお考えください。

バーチャルカードには、別の利点もあります。利用上限を設定したり、解約したりできることです。退会しにくいサイトでも、自分で管理できるカードなら次の更新は単に決済に失敗するだけです。ただし、未払いや督促状といったトラブルを避けるため、きちんと解約手続きもしてください。

Ashley MadisonとAdultFriendFinderの情報漏えいでは、何が流出しましたか？

数千万人分の実名、メールアドレス、性的嗜好、請求情報が流出しました。いったん公開されると、専門的な技術がなくても検索できる状態でした。

• Ashley Madison、2015年7月。FTCによると、運営会社は3,600万人のユーザーのアカウント情報とプロフィール情報を適切に保護せず、機微なプロフィール情報、アカウントのセキュリティ情報、請求情報が公開されました。ユーザーは、生年月日や性的嗜好などの情報は非公開だと説明されていました。FTCはさらに、同社に書面の情報セキュリティ方針がなく、適切なアクセス制御もなく、従業員教育も不十分だったと指摘しています。運営会社は2016年に、FTC、13の州、およびワシントンDCと160万ドルで和解しました。Ashley Madisonのレビューでは、この情報漏えいと偽プロフィールの問題を取り上げています。
• FriendFinder Networks、2016年10月。同社の各サイトで約4億1,200万件のアカウントが流出しました。そのうち約3億4,000万件がAdultFriendFinderのもので、残りはCams.com、Penthouse.com、Stripshow.com、iCams.comのものです。パスワードは平文のまま、または脆弱なSHA1アルゴリズムでハッシュ化されて保存されていました。TechCrunchは、同社がアカウントを削除した1,500万人以上のメールアドレスとパスワードを保持し続けていたと報じました。現在の会員にとっての意味は、AdultFriendFinderのレビューをご覧ください。
• AdultFriendFinder、2015年5月。最大の流出事件の1年前に、約400万件近いAFFの記録が公開されました。Have I Been Pwnedによると、性的指向、生年月日、居住地などが含まれていました。
• Fling、2011年。アダルト系SNSのFlingから、約4,080万件のアカウントが流出しました。性的フェティシズム、電話番号、IPアドレスなどが含まれ、このデータは2016年に公開されました。

アダルトサイト全般における本人確認、情報漏えい、匿名性の確保については、SexyGirlsのアダルトサイトのプライバシーガイド（当サイト制作）をご覧ください。

Have I Been Pwned は、Fling と 2015年の AdultFriendFinder の情報流出を機微なものとして扱っており、一般の人がメールアドレスで検索することはできません。これは助けにはなりますが、公開された情報が消えるわけではありません。一度流出したデータは、コピーが出回り続けます。

ハッカーアプリのアカウントを本名と結びつけられないようにするには？

自分につながる情報はサイトに一切渡さないことです。新しいメールアドレス、使ったことのないユーザー名、連携しないSNSアカウント、本人と特定されない写真を用意しましょう。

• メールアドレス：このためだけに作ったアドレスを使いましょう。Apple の「メールを非公開」は、実際の受信箱に転送されるランダムで固有のアドレスを生成するため、サイト側に本当のアドレスは見えません。メール中継サービスも同様の仕組みです。
• ユーザー名：Reddit、ゲーム、Instagram で使っているハンドルネームは絶対に使い回さないでください。ユーザー名の逆引き検索は、身元を特定する最も手早い方法です。
• 電話番号：多くのアプリが電話番号を求めます。電話番号は携帯キャリアで本名と結びついており、メッセージアプリにも紐づいていることが多いため、必須の場合にだけ渡しましょう。
• 写真：顔、タトゥー、見覚えのある部屋が写り込む写真は、露骨な写真には使わないでください。Pure の消える写真は役立ちますが、別のスマートフォンで画面を撮影されることは防げません。FetLife では、投稿した内容がすべてのメンバーに見えるため、活動用の名前を使いましょう。コミュニティのプライバシーの仕組みは、FetLife のレビューで解説しています。
• 連絡先とSNS：連絡先の同期をオフにし、Instagram や Facebook は連携しないでください。

アカウントを削除すると、データも本当に削除されるのですか？

必ずしもそうではありません。この分野の大手2社も、データを保持し続けていたことが明らかになっています。「削除」と表示されても消えたとは限りません。

Ashley Madison は「完全削除」に19ドルを請求しながら、FTC によると実際にはデータを保持し続けており、それが公開されたデータにも含まれていました。FriendFinder は、削除済みの数百万件のアカウントのメールアドレスとパスワードを保管しており、2016年に流出しました。手順としては、次の順番がおすすめです。

1. まず写真、メッセージ、プロフィール文を自分の手で削除し、保持されるデータをできるだけ空に近づけましょう。
2. サブスクリプションは、支払いに使った窓口（アプリストアまたはサイト）で解約し、確認画面のスクリーンショットを保存しましょう。
3. サイト自身のアカウント削除機能を使い、データが消去されたことを書面でサポートに確認してください。削除のために追加料金を払う必要はありません。
4. パスワードをほかでも使い回している場合は変更してください。サイトから情報が流出すると、使い回したパスワードが原因で、メールや銀行にまで被害が広がります。

失うものがそもそも少ないプラットフォームを選ぶべき理由でもあります。サブスクリプションを売るために偽のプロフィールを使うサイトに、秘密を預けるべきではありません。

写真を悪用された場合はどうすればよいですか？

お金は払わず、返信をやめ、証拠を保存して、通報しましょう。本人の同意なく私的な画像を共有することは、米国のほとんどの州で違法です。

• FTC は、画像を使った被害の報告方法と、掲載しているプラットフォームから画像を削除してもらう方法を案内しています。
• StopNCII.org では、成人が自分の端末上で私的な画像のデジタル指紋（ハッシュ）を作成できます。送信されるのはハッシュのみで画像は送られず、提携プラットフォームがそれを使ってアップロードをブロックします。ただし、インターネット全体から画像を削除できるわけではありません。
• 有料の「削除」サービスや、性的脅迫の「支援」サービスには注意してください。FTC は2026年10月に、性的脅迫の「支援」をうたう欺瞞的なサービスについて警告し、本当に無料で受けられる支援の窓口も案内しています。

出会った相手から脅されている場合は、連絡先も含めて次の対応をハッカーの安全ガイドで解説しています。

要約

• 支払う前に、サイトに請求書上の表示名を確認してください。教えてもらえない場合は、iPhone アプリ経由か、加盟店名が表示されない仮想カードで支払いましょう。
• ファミリープランは、銀行の明細書よりも情報が漏れやすくなります。Apple でも Google でも、管理者に領収書が届くためです。
• 別のメールアドレス、新しいユーザー名、顔の写らない写真は、データベースが流出したときにあなたを守ってくれます。請求まわりの工夫では、それは防げません。
• アカウントを削除する前にコンテンツを削除し、削除のためにお金を払わないでください。