Lo slogan di Apple per il suo App Store recita : "Le app che ami. Da un luogo di cui ti puoi fidare". Potresti amare le app, ma puoi fidarti dello store? Una causa federale intentata la scorsa settimana presso il tribunale distrettuale del distretto settentrionale della California suggerisce di no.
Tre persone hanno accusato Apple di aver promosso una versione falsa dell'app di criptovalute Sparrow Wallet tramite l'App Store, nonostante lo sviluppatore dell'app originale avesse ripetutamente comunicato ad Apple, per oltre un anno, di non aver mai realizzato una versione per la piattaforma mobile.
L'app fasulla ha sottratto complessivamente 1,8 milioni di dollari dai portafogli delle vittime tra maggio e agosto 2025, e ora queste sono furiose con Apple per aver permesso che ciò accadesse.
Come ha funzionato la truffa
Secondo la denuncia legale pubblicata da BleepingComputer , James Ramirez, Christopher Ellis e Jalen Delgado avrebbero scaricato una versione contraffatta di Sparrow Wallet dall'App Store di Apple. L'app richiedeva agli utenti di inserire la frase di recupero (le 12 o 24 parole che ripristinano l'accesso a un portafoglio di criptovalute), una richiesta che anche un'app di portafoglio legittima potrebbe fare durante la configurazione.
Invece di mantenere private queste informazioni, l'app le ha consegnate ai criminali che gestiscono la truffa. Una volta che qualcuno è in possesso della tua frase di recupero, ha accesso al tuo portafoglio. Se trasferiscono le tue criptovalute a un altro indirizzo, non potrai più recuperarle.
Ramirez, Ellis e Delgado affermano di aver perso rispettivamente circa 875.000, 840.000 e 120.000 dollari in Bitcoin.
Apple ha chiuso l'account dello sviluppatore legittimo
Il vero Sparrow Wallet è un'applicazione desktop per Windows È compatibile con macOS e Linux. Non ha mai avuto un'app ufficiale per iPhone.
Craig Raw, lo sviluppatore del vero Sparrow Wallet, segnalò ad Apple le versioni false nelle settimane precedenti a gennaio 2024 e confermò pubblicamente in quel mese che l'app contraffatta era ancora attiva nonostante le ripetute segnalazioni.
Circa un anno dopo, tentò una soluzione alternativa per impedire alle persone di scaricare l'app falsa inviando un segnaposto iOS app con screenshot che avvertono esplicitamente gli utenti che Sparrow Wallet non era disponibile su iOS Apple ha reagito chiudendo il suo account sviluppatore. Per fortuna, in seguito ha revocato la decisione, altrimenti non avrebbe più potuto aggiornare la versione di macOS.
La denuncia sostiene inoltre che Apple abbia inserito l'app contraffatta in raccolte di criptovalute curate, accanto a prodotti legittimi, e abbia permesso la presenza di ulteriori app false di Sparrow Wallet sull'App Store anche dopo le lamentele dei consumatori.
La risposta ufficiale di Apple, secondo TechCrunch , è la seguente:
"Le app che impersonano altre persone violano le sue linee guida e richiedono interventi rapidi per essere rimosse." A quanto pare, non abbastanza rapidi.
I tre utenti hanno intentato causa contro Apple, sostenendo che l'azienda abbia presentato l'App Store come affidabile pur essendo a conoscenza della presenza di app false. La denuncia include accuse di occultamento fraudolento, tra le altre, e richiede un processo con giuria. I querelanti chiedono un risarcimento per le perdite subite, oltre ad altri danni consentiti dalla legge californiana.
Non si tratta di un caso isolato.
Le app di criptovalute contraffatte sono un fenomeno in crescita. I ricercatori di Kaspersky hanno recentemente identificato 26 app che imitano portafogli di criptovalute all'interno dell'ecosistema Apple, tutte mirate a carpire frasi di recupero e chiavi di accesso.
Anziché inserire codice dannoso direttamente all'interno dell'app, molte di queste truffe indirizzano gli utenti a una pagina web falsa e convincente dell'App Store, dove vengono invitati a installare un'altra versione dell'app. Questa versione dannosa ruba le frasi di recupero delle criptovalute o le chiavi private abusando dei certificati di distribuzione aziendali destinati alle app interne all'azienda.
Come stare al sicuro
Apple sottolinea il volume delle sue azioni di contrasto: nel 2025 ha chiuso 193.000 account sviluppatore e respinto oltre 371.000 candidature contraffatte. Queste cifre provengono direttamente da Apple , senza alcun riferimento a verifiche indipendenti. L'azienda afferma di utilizzare una combinazione di revisione umana e apprendimento automatico per individuare le app dannose.
Se utilizzi criptovalute su un iPhone, non dare per scontato che la presenza di un'app sull'App Store garantisca la sua autenticità. Download Quando possibile, scarica le app utilizzando i link del sito web ufficiale dello sviluppatore e verifica che lo sviluppatore offra effettivamente una versione per iPhone prima di installarla.
In genere, l'App Store è più sicuro rispetto al download di app da altre fonti, ma questo caso ci ricorda che non è infallibile.
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security tiMobile Security da phishing, SMS truffaldini, siti dannosi e altro ancora. Con la funzione Scam Guard basata sull'intelligenza artificiale integrata e attiva in tempo reale.
