Криптовалютные мошенничества в App Store — это не новость, но масштаб каждого нового инцидента заставляет задаваться вопросом о состоятельности системы проверки Apple. Очередной иск против компании, поданный тремя пользователями из Калифорнии, Луизианы и Массачусетса, стал результатом потери почти двух миллионов долларов в биткоинах. На этот раз жертвами пал поддельный кошелек Sparrow Wallet, которого, к слову, в официальном виде для iOS просто не существует.
Суть схемы стара как мир, но от этого не менее эффективна. Мошенники создали приложение-двойник, которое, попав на устройство пользователя, не выполняло функций криптокошелька, а перехватывало учетные данные и перенаправляло активы на кошельки злоумышленников. Пользователи, доверившись репутации магазина приложений, скачали подделку и вскоре обнаружили свои счета полностью обнуленными.
В своем иске пострадавшие утверждают, что Apple годами создавала образ App Store как «безопасного и заслуживающего доверия рынка», но при этом не смогла обеспечить адекватную проверку даже тех приложений, которые имеют прямое отношение к хранению финансов. Они указывают, что, несмотря на их обращения, другие поддельные версии Sparrow Wallet продолжали оставаться в магазине после инцидента, что ставит под сомнение не только качество первичного отбора, но и оперативность реакции на жалобы.
Это далеко не первый случай. История App Store знает примеры, когда фальшивые приложения для криптовалют (Trezor, Rabby Wallet, Ledger Live) не только проходили модерацию, но и поднимались в топы поисковой выдачи, нанося ущерб на миллионы долларов. Особенно показателен случай с поддельным Ledger Live в апреле этого года, который обошелся более чем 50 жертвам в 9,5 миллиона долларов. Систематический характер этих нарушений говорит о том, что мы имеем дело не с разовым сбоем, а с устойчивой уязвимостью в процессе проверки.
Юристы истцов квалифицируют действия Apple как нарушение законов о защите прав потребителей, а также как мошенническое и небрежное искажение информации, сокрытие фактов и неисполнение обязанности предупредить пользователей о рисках. Помимо требования о возмещении убытков, иск настаивает на принудительном ужесточении процедур проверки и введении четких предупреждений о мошеннических крипто-приложениях.
В ответ на запросы Apple заявила, что уже удалила приложения, выдающие себя за Sparrow Wallet, и заблокировала аккаунты разработчиков, предложив пользователям сообщать о подозрительном ПО через специальную форму. Однако этот ответ вряд ли можно считать достаточным, учитывая, что проблема не в единичном приложении, а в системном недостатке, который позволяет мошенникам годами обманывать доверие пользователей и зарабатывать миллионы долларов, используя бренд Apple как щит. Вопрос о том, насколько глубоко суд готов заглянуть в процессы модерации App Store, остается открытым, но сам факт иска с требованием реформировать систему — это серьезный сигнал для Купертино.
