Zaradi lažne aplikacije v trgovini App Store uporabniki izgubili 1,58 milijona evrov

Trojica oškodovanih vlagateljev je nedavno v Kaliforniji vložila tožbo proti družbi Apple. Vložena tožba odpira resna vprašanja o varnosti uradnih aplikacijskih trgovin. Tožniki trdijo, da tehnološki velikan ni ustrezno preverjal in nadzoroval aplikacij na svoji platformi, čeprav jo v javnosti promovira kot povsem varen in zaupanja vreden vir programske opreme za mobilne naprave.

Mehanika prevare je bila preprosta, a izjemno učinkovita. Zlonamerni mobilni program se je v trgovini predstavljal kot legitimna digitalna denarnica ter uporabnike pozval k vnosu skrivnih obnovitvenih gesel (“seed phrase”). Ko so uporabniki vnesli te podatke, so bili njihovi bitcoini (digitalna valuta) nemudoma preneseni v denarnice pod nadzorom spletnih napadalcev.

V tožbi so podrobno opisani posamezni primeri izgube sredstev. Jalen Delgado je lažno aplikacijo prenesel okoli 1. maja 2025 in kmalu ugotovil, da je ostal brez 1,05033242 bitcoina v vrednosti približno 105.600 evrov. James Ramirez je program namestil 25. julija 2025 in izgubil 7,4 bitcoina, kar je znašalo približno 770.000 evrov. Ramirez je krajo in sporna aplikativna orodja še isti dan prijavil podjetju Apple, vendar trdi, da od njih ni prejel nobenega odziva na svoje prijave. Le teden dni kasneje, okoli 3. avgusta, je isto aplikacijo prenesel Christopher Ellis ter po vnosu podatkov ostal brez približno 739.000 evrov.

Oškodovanci poudarjajo, da je Apple sporno aplikacijo celo uvrščal visoko na lestvicah in jo vključil v izbrane zbirke kripto aplikacij, s čimer jo je neposredno priporočal ob boku legitimnih programov. Podjetje je bilo o tej težavi obveščeno že precej prej. Craig Raw, razvijalec prave denarnice, je namreč že 6. januarja 2024 objavil opozorilo, da je lažna aplikacija še vedno na voljo v trgovini, čeprav so jo uporabniki prijavili že tedne prej. Uporabnike je pozval, naj programsko opremo prenašajo izključno z uradne spletne strani.

Medij MacRumors je prav tako poročal o kasnejšem poskusu Rawa, da bi uporabnike zaščitil z vložitvijo neobjavljene opozorilne aplikacije, ki bi pojasnjevala, da so mobilne različice lažne. Apple je sprva celo grozil z ukinitvijo njegovega razvijalskega računa zaradi domnevno nepoštenih aktivnosti, a je odločitev kasneje preklical.

Predstavniki Appla so za medij BleepingComputer izjavili, da so ob zaznavi kršitev ukrepali hitro, odstranili sporne programe in zaprli povezane razvijalske račune. Izpostavili so tudi storitev “Report a Problem” ter pravne postopke za reševanje kršitev intelektualne lastnine.

Tožniki sedaj zahtevajo povračilo ukradenih sredstev, odškodnino, plačilo pravnih stroškov ter kaznovalno odškodnino. Poleg tega zahtevajo, da sodišče Applu naloži izboljšanje ter javno razkritje postopkov za zaznavanje prevar ter uvedbo obveznih opozoril o tveganjih pri uporabi kripto aplikacij. Primer je jasen opomin na tveganja povezana z zaupanjem uradnim trgovinam.