不正クリックは違法か？訴訟と実際の判例、取れる対策

広告主が予算を奪う不正クリックに気づいたとき、最初の疑問はたいてい実務的なものです。どうすれば止められるのか。そのすぐあとに 2 つ目の疑問が続きます。これは本当に違法なのか、法的に何かできるのか。

正直に答えるには、裁判所が実際に何を判断してきたかを見る必要があります。その記録には、Google との 9,000 万米ドルの和解、連邦刑務所で 10 年の刑を言い渡された不正の運営者、ボットネットの運営者とされた人物をすべての重罪で無罪とした陪審、そして控訴審でゼロにされた 230 万米ドルの不正クリックの評決が含まれます。

このガイドでは、実際の判例と、それが広告主の選択肢にとって何を意味するかを順に解説します。

結論：違法な行為だが「不正クリック法」はない

米国の連邦法にも州法にも、不正クリックを名指しで犯罪とする法律はありません。検察と原告は既存の法律を使って追及します。

米国外では、英国の 2006 年詐欺法（Fraud Act 2006、虚偽の表示による詐欺）と 1990 年コンピューター不正使用法（Computer Misuse Act 1990）が原則として適用されますが、現時点で確認できた英国の不正クリックの起訴例は見つかりませんでした。

すべてに共通するパターンは、法律は不正クリックを追及できるものの、それは証拠が具体的で、規模がその労力に見合う場合に限られるということです。この違いは、以下のすべての判例に通じています。

刑事事件：不正クリックで刑務所に入ったケース

Methbot と 3ve：「不正の王」に禁錮 10 年

これまでで最大のアドフラウドの起訴は、2018年11月にニューヨーク州東部地区で開示された 13 件の訴因からなる起訴状から始まりました。Methbot と 3ve の運営に関わった 8 人の被告が、通信詐欺、コンピューターへの不正侵入、加重個人情報窃盗、マネーロンダリングで起訴されました。

Methbot はおよそ 2014年から2016年まで稼働していました。運営者の Aleksandr Zhukov は約 2,000 台のデータセンターのサーバーを借り、一流パブリッシャーになりすました 6,000 を超える偽装ドメインで、人間の行動（マウスの動き、スクロール、偽のセッション）をシミュレートしました。このスキームは、人間が一度も見ていない広告について、米国の広告主に 700 万米ドル以上を請求しました。関連する 3ve の運営による損失は 2,900 万米ドルを超えました。

Zhukov はブルガリアで逮捕されて引き渡され、2021年に陪審によって有罪とされました。罪状は通信詐欺とマネーロンダリングです。禁錮 10 年の判決を受け、3,827,493 米ドルの支払いを命じられました。

この事件が示すのは、大規模なアドフラウドは通常の通信詐欺として起訴できるということです。同時に、摘発には FBI が主導するアドテク企業の連合が必要で、8 人の被告のうち 5 人は一度も米国に身柄を拘束されなかったことも示しています。これは法執行が最高潮に達したときの姿であり、その後は繰り返されていません。

United States v. Gasperini：検察にとっての教訓

2017年、イタリア国籍の Fabio Gasperini は、米国の陪審の前に立った最初の不正クリックの被告になりました。検察は、彼が 150,000 台を超える乗っ取られたデバイスからなるボットネットを自動クリックのスキームに使っていたと主張し、重罪であるコンピューターへの不正侵入、通信詐欺、マネーロンダリングで起訴しました（最大で禁錮 70 年の可能性）。

陪審はすべての重罪について彼を無罪としました。有罪となったのは軽罪のコンピューターへの不正侵入だけで、法定上限の禁錮 1 年と 100,000 米ドルの罰金を言い渡され、この結果は控訴審でも維持されました。

この事件は、不正クリックで重罪の有罪判決が出た例として誤って引用されることがよくあります。実際はその逆で、ボットネットが証拠として出されていても、合理的な疑いを超えて不正クリックを陪審に証明するのは本当に難しいことを示した事件です。

クリックファームのグレーゾーン

2017年、タイの警察はカンボジア国境近くの拠点を摘発し、3 人の運営者、ラックに並んだ約 500 台の携帯電話、そしてエンゲージメントの指標を水増しするために使われていた 340,000 枚を超える SIM カードを発見しました。法的に注目すべき点は、運営者が詐欺ではなく、無許可での就労と税関法違反で起訴されたことです。多くの国や地域では、報酬を得て手作業でクリックすること自体が、明確な犯罪とはいえません。

このグレーゾーンは広告主にとって重要です。有料クリックの悪用のかなりの部分は、まさにこうした拠点から生じており、現実的な法執行の手が届かないところにあるからです。

民事訴訟：広告主が訴えると何が起きるか

期待を最も大きく修正する必要があるのが、民事の記録です。この分野を形づくる判例は次のとおりです。

Lane's Gifts v. Google：9,000 万米ドルのひな型

画期的な事件です。2005年、広告主たちはアーカンソー州で、Google が無効なクリックや不正なクリックについて請求したとして集団訴訟を起こしました。Google は 2006年に 9,000 万米ドルで和解しましたが、およそ 3 分の 1 は弁護士費用に充てられ、残りは現金ではなく広告クレジットで支払われました。支出 1,000 米ドルあたり約 4.50 米ドルに相当します。Google は責任を認めず、Google が委託した独立した報告書は、同社の無効なクリックの検出は「合理的」であると結論づけました。

20 年が経った今も、これがひな型です。プラットフォームを通じた救済とは、損害賠償ではなくクレジットを意味します。関連する一件が 2025年に決着しました。Google のクリック課金の慣行をめぐる長期の集団訴訟（不適切なスマート プライシングの割引と、ターゲット地域外のクリックへの課金を主張）で、1 億米ドルの和解が最終承認されたのです。この事件は第三者による不正ではなく Google のクリック課金の仕方に関するものでしたが、結果の形は同じでした。長い争い、基金、そして責任の否認です。

Motogolf v. Top Shelf Golf：閉ざされた扉

民事の判例を 1 つだけ覚えるなら、この事件です。ゴルフ用品のオンライン小売業者 Motogolf は 2020年、競合他社が予算を使い切らせて広告をページから押し出すために、組織的に Google 広告をクリックしたとして訴えました。連邦のコンピューター犯罪、ランハム法、組織的な不正行為（racketeering）、不法な契約妨害に基づく請求を起こしました。

裁判所は、現在この分野の主流となっている理由づけで CFAA に基づく請求を棄却しました。公開されている広告をクリックすることは、意図がどれほど悪質でも「無権限」のアクセスにはあたらない、というものです。ランハム法に基づく請求も認められず、最終的に被告勝訴の判決が下されました。

広告主にとっての教訓ははっきりしています。最も明白な連邦法は、競合他社による不正クリックをほとんどカバーしていません。

WickFire v. TriMax：評決に勝ち、お金を失う

パフォーマンス マーケティング企業の WickFire は、競合他社が自社に対して不正クリックを行ったとテキサス州の陪審を納得させ、不法な契約妨害で 230 万米ドルの損害賠償を勝ち取りました。その後、第 5 巡回区控訴裁判所が全額を取り消しました。特定の契約が実際に破られたという証拠がなく、代替の損害の理論はあまりに推測的だったためです。最終的な回収額はゼロでした。

控訴裁判所は、適切な事実関係があれば、不正クリックに近い行為がランハム法に基づく請求の根拠になりうることは認めました。しかし、この事件はこうした訴訟がどこで終わるかを最もはっきり示しています。不正があったかどうかではなく、それによる損失を正確に証明する段階です。

Satmodo v. Whenever Communications：現実的な中間の道

衛星電話の小売業者 Satmodo は、競合他社がローテーションするプロキシ経由で自社の広告をクリックしている様子（数分以内に約 96 回のクリック）を記録し、2017年に訴えました。裁判所は連邦のコンピューター犯罪に関する請求を棄却しましたが、カリフォルニア州の不正競争の理論については審理の継続を認め、不正クリックは競争法の「精神に反する」不公正な行為にあたりうると述べました。事件は 2019年に解決し、再訴不可の条件で取り下げられました。条件が公表されなかった和解と一致する経過です。

これが、強い証拠を持つ広告主にとっての現実的な最善のケースです。州の不正競争の請求で生き残り、その後、非公開で和解するというものです。

原告としてのプラットフォーム

現在、不正クリックをめぐって最も活発に訴訟を起こしているのは、プラットフォーム自身です。Facebook は 2019年、アプリ開発者の LionMobi と JediMobi をクリックインジェクションの不正（ユーザーのスマートフォンから偽の広告クリックを発生させるアプリ）で訴え、損害賠償と永久追放を条件に和解したと報じられています。Uber は広告ネットワークの Phunware を偽のアプリインストールへの請求をめぐって訴え、2020年に 600 万米ドルで和解しました。さらに 2025年7月には、Google が BadBox 2.0 の運営者を提訴しました。感染した 1,000 万台以上の Android デバイスからなるボットネットで、大規模なアドフラウドとレジデンシャルプロキシの転売に使われていました。

プラットフォームによる訴訟はエコシステムを守り、それは間接的に広告主の助けになります。しかし、どの訴訟も個々の広告主のアカウントにお金を戻してはいません。

不正クリックの訴訟がこれほど少ない理由

20 年にわたる判例を通じて、4 つの障壁が繰り返し現れます。

• 行為者の特定：ローテーションするプロキシ、VPN、レジデンシャル IP のネットワークにより、召喚令状の権限なしに誰がクリックしたかを証明するのはきわめて困難
• 損害：裁判所は推測ではない数字を求める。230 万米ドルの不正クリックに対する陪審の賠償額は、まさにこの理由でゼロにされた
• CFAA という入り口は閉ざされている：公開された広告のクリックは「無権限のアクセス」にあたらないため、最も自然な連邦の請求は通常認められない
• 規模のしきい値：刑事の法執行が実現したのは、FBI の関与と業界の連合を伴う Methbot 規模の事件だけで、2018年以降は行われていない

最後の点は強調しておく価値があります。2018年の 3ve の摘発以来、米国連邦政府による大規模なアドフラウドの法執行は行われていません。その空白は大きく、2025年3月には Mark Warner 上院議員が、「デジタル広告にはびこる不正」に対処するよう FTC と司法省に公に働きかけました。一般の広告主にとって、助けが来る見込みはありません。

現実的に取れる対策

法的な記録は、選択肢の明確な優先順位を示しています。

Google を通じた手段について、実務上の注意が 2 つあります。第一に、認められた無効なクリックの請求は広告クレジットで支払われ、現金になることはありません。これは Lane's Gifts のとき以来変わっていません。第二に、審査の受付期間は短く、通常 60 日です。そのため、確信が持てるまで証拠集めを待つことはできません。手順は無効なクリックのクレジットを取り戻すガイドで順を追って解説しています。

特定の競合他社を疑っている場合は、何よりも先に証拠のファイルを作ってください。

• 疑わしいクリックすべての日付、タイムスタンプ、クリック ID
• 影響を受けたキャンペーン、キーワード、プレースメント
• IP アドレス、ネットワーク、デバイスのパターン（特に繰り返し現れるもの）
• セッションの行動：滞在時間、閲覧ページ、エンゲージメント
• 金額で示した影響：無駄になった広告費、予算が尽きた時間帯、失ったインプレッション シェア
• 弁護士やプラットフォームの審査チームにそのまま渡せる、整理されたタイムライン

行為者の特定の問題は、競合他社による不正クリックを証明する方法で詳しく解説しており、動機よりもパターンが重要な理由も扱っています。検索で最も高額な部類のクリックを抱える法律事務所については、Google 広告における法律事務所の不正クリックで、競合の事務所を原因とみなす前に行うべき受付時のチェックを紹介しています。

訴訟より予防

判例が教える、耳の痛い計算があります。Lane's Gifts は和解まで 1 年かかり、支払いはクレジットでした。WickFire は 7 年間争い、何も回収できませんでした。Motogolf は完全に敗訴しました。その間、これらの広告主は全員、訴訟が進む間も無効なクリックの費用を払い続けていました。

法制度は不正クリックを、ほとんどの商業上の損害と同じように扱います。時間がかかり、費用がかかり、証拠がなければ動きません。リアルタイムの不正クリック対策は、その構図を逆転させます。疑わしい発信元をその場でブロックし、Google の審査チームにも将来の法的措置にも必要となる、クリック単位の証拠のファイル（IP、タイムスタンプ、パターン、セッションの行動）をそのまま生み出します。

言い換えれば、保護は法的な選択肢の代わりではありません。法的な選択肢を使えるものにするのが保護です。

いま疑わしいクリックがキャンペーンを消耗させているのを目にしているなら、まず不正クリックの仕組みのガイドから始め、見えていることを記録し、証拠が新しいうちに 60 日の期間内で無効なアクティビティに対するクレジットを申請してください。