El lema de Apple para su App Store dice : «Las apps que te encantan. De un lugar en el que puedes confiar». Puede que te encanten las apps, pero ¿puedes confiar en la tienda? Una demanda federal presentada la semana pasada en el Distrito Norte de California sugiere que no.
Tres personas han acusado a Apple de promocionar una versión falsa de la aplicación de criptomonedas Sparrow Wallet a través de su App Store, a pesar de que el desarrollador de la aplicación real llevaba más de un año diciéndole a Apple que no había producido una versión para la plataforma móvil.
La aplicación fraudulenta les robó a las víctimas un total de 1,8 millones de dólares entre mayo y agosto de 2025, y ahora están furiosas con Apple por haber permitido que esto sucediera.
Cómo funcionaba la estafa
Según la denuncia legal publicada por BleepingComputer , James Ramirez, Christopher Ellis y Jalen Delgado descargaron una versión falsa de Sparrow Wallet de la App Store de Apple. Esta aplicación solicitaba a los usuarios que ingresaran su frase de recuperación (las 12 o 24 palabras que restauran el acceso a una billetera de criptomonedas), algo que una aplicación de billetera legítima también podría solicitar durante la configuración.
En lugar de mantener esa información privada, la aplicación se la entregó a los delincuentes que llevaban a cabo la estafa. Una vez que alguien más tiene tu frase de recuperación, tiene acceso a tu billetera. Si transfieren tu criptomoneda a otra dirección, no podrás recuperarla.
Ramírez, Ellis y Delgado afirman haber perdido aproximadamente 875.000, 840.000 y 120.000 dólares en Bitcoin, respectivamente.
Apple canceló la cuenta del desarrollador legítimo.
La verdadera Sparrow Wallet es una aplicación de escritorio para Windows , macOS y Linux. Nunca ha tenido una aplicación oficial para iPhone.
Craig Raw, el desarrollador de la aplicación Sparrow Wallet, informó a Apple sobre las versiones falsas en las semanas previas a enero de 2024 y confirmó públicamente ese mismo mes que la aplicación falsa seguía activa a pesar de los repetidos informes.
Aproximadamente un año después, intentó una solución alternativa para evitar que la gente descargara la aplicación falsa enviando un marcador de posición. iOS aplicación con capturas de pantalla que advierten explícitamente a los usuarios de que Sparrow Wallet no estaba disponible en iOS Apple respondió cancelando su cuenta de desarrollador. Por suerte, posteriormente revirtió la decisión, de lo contrario no habría podido mantener la versión de macOS.
La denuncia también alega que Apple incluyó la aplicación falsa en colecciones seleccionadas de criptomonedas junto con productos legítimos, y permitió que otras aplicaciones falsas de Sparrow Wallet aparecieran en la App Store incluso después de que los consumidores se quejaran.
La respuesta oficial de Apple, según TechCrunch , es la siguiente:
“Las aplicaciones que suplantan la identidad de otras infringen sus directrices y la empresa toma medidas rápidas para eliminarlas”. Al parecer, no lo suficientemente rápidas.
Los tres usuarios han demandado a Apple, alegando que la compañía presentó la App Store como una plataforma confiable a pesar de tener conocimiento de las aplicaciones falsas. La demanda incluye alegaciones de ocultación fraudulenta, entre otras, y solicita un juicio con jurado. Los demandantes buscan una compensación por sus pérdidas, además de los daños adicionales permitidos por la ley de California.
No es un caso aislado.
Las aplicaciones falsas de criptomonedas son una tendencia. Investigadores de Kaspersky identificaron recientemente 26 imitaciones de monederos de criptomonedas dentro del ecosistema de Apple, todas ellas dirigidas a robar frases semilla y claves de recuperación.
En lugar de incluir código malicioso directamente en la aplicación, muchas de estas estafas redirigen a los usuarios a una página web falsa de la App Store, donde se les solicita que instalen otra versión de la aplicación. Esta versión maliciosa roba frases de recuperación de criptomonedas o claves privadas mediante el uso indebido de certificados de distribución empresarial destinados a aplicaciones internas de la compañía.
Cómo mantenerse seguro
Apple destaca su volumen de medidas coercitivas: canceló 193 000 cuentas de desarrolladores y rechazó más de 371 000 solicitudes de aplicaciones similares en 2025. Estas cifras provienen de la propia Apple , sin mencionar ninguna auditoría independiente. La compañía afirma que utiliza una combinación de revisión humana y aprendizaje automático para detectar aplicaciones maliciosas.
Si usas criptomonedas en un iPhone, no des por sentado que la presencia de la aplicación en la App Store garantiza su autenticidad. Descarga las aplicaciones a través de los enlaces del sitio web oficial del desarrollador siempre que sea posible y verifica que el desarrollador ofrezca una versión para iPhone antes de instalarla.
La App Store suele ser más segura que descargar aplicaciones de otros sitios, pero este caso nos recuerda que no es infalible.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security teMobile Security contra el phishing, los mensajes de texto fraudulentos, los sitios web maliciosos y mucho más. Con Scam Guard, una función integrada basada en inteligencia artificial que opera en tiempo real.
