AppleのApp Storeのキャッチフレーズは「あなたが愛するアプリを、信頼できる場所から」だ。アプリは気に入っているかもしれないが、App Storeを信頼できるだろうか？先週、カリフォルニア州北部地区連邦地方裁判所に提起された訴訟は、そうではないことを示唆している。
3人が、AppleがApp Storeを通じて偽のSparrow Wallet暗号通貨アプリを宣伝していると非難している。本物のアプリの開発者は、モバイルプラットフォーム向けのバージョンは作成していないと1年以上Appleに伝えていたにもかかわらずだ。
この偽アプリは、2025年5月から8月にかけて被害者の財布から合計180万ドルを盗み出し、被害者たちはこのような事態を許したAppleに激怒している。
詐欺の手口
BleepingComputerが公開した訴状によると、ジェームズ・ラミレス、クリストファー・エリス、ジェイレン・デルガドは、AppleのApp StoreからSparrow Walletの偽バージョンをダウンロードした。この偽バージョンは、ユーザーにリカバリーフレーズ（暗号通貨ウォレットへのアクセスを復元するための12語または24語）の入力を求めたが、これは正規のウォレットアプリでもセットアップ時に求められるものと同じである。
しかし、このアプリは情報を非公開にするどころか、詐欺を働く犯罪者に渡してしまった。リカバリーフレーズが他人に渡ってしまうと、ウォレットへのアクセス権限が奪われてしまう。もし仮想通貨が別のアドレスに送金されてしまったら、取り戻すことは不可能だ。
ラミレス、エリス、デルガドの3人は、それぞれ約87万5000ドル、84万ドル、12万ドル相当のビットコインを失ったと述べている。
Appleは正規開発者のアカウントを停止した
本物のSparrow WalletはデスクトップアプリケーションですWindows macOSおよびLinuxに対応している。公式のiPhoneアプリはこれまで提供されたことがない。
本物のSparrow Walletの開発者であるクレイグ・ロー氏は、2024年1月までの数週間に偽アプリの存在をAppleに報告し、その月に、度重なる報告にもかかわらず偽アプリがまだ稼働していることを公に認めた。
約1年後、彼はプレースホルダーを送信することで、人々が偽アプリをダウンロードするのを阻止する回避策を試みた。 iOS Sparrow Walletが利用できないことをユーザーに明示的に警告するスクリーンショット付きのアプリiOS Appleはこれに対し、彼の開発者アカウントを停止するという対応をとった。幸いにも後にアカウント停止は解除されたため、彼はmacOS版の開発を継続することができなかった。
訴状では、Appleが偽アプリを正規の製品と並んで厳選された暗号通貨コレクションに掲載し、消費者の苦情があった後も、偽のSparrow WalletアプリがApp Storeに掲載されることを許可していたとも主張されている。
TechCrunchによると、Appleの公式回答は以下の通り。
「他者を装うアプリは当社のガイドラインに違反しており、迅速な対応で削除する必要がある。」どうやら、十分な迅速さではなかったようだ。
3人のユーザーは現在、アップル社を提訴しており、アップル社が偽アプリの存在を知りながらApp Storeを信頼できるものとして偽って表示したと主張している。訴状には詐欺的な隠蔽行為などが盛り込まれており、陪審裁判を求めている。原告らは、損害賠償に加え、カリフォルニア州法で認められている追加の賠償金も求めている。
一度きりではない
偽の仮想通貨アプリが流行している。カスペルスキーの研究者は最近、Appleのエコシステム内で26もの仮想通貨ウォレットのなりすましアプリを特定した。これらのアプリはすべて、シードフレーズとリカバリーキーを狙っている。
これらの詐欺の多くは、アプリ内に悪意のあるコードを直接組み込むのではなく、ユーザーを巧妙に偽装したApp Storeのウェブページに誘導し、そこでアプリの別バージョンをインストールするように促します。その悪意のあるバージョンは、社内アプリ向けに発行されたエンタープライズ配布証明書を悪用して、仮想通貨の復旧フレーズや秘密鍵を盗み出します。
安全に過ごすには
Appleは、その執行件数を強調している。2025年には19万3000件の開発者アカウントを停止し、37万1000件以上の模倣アプリの申請を却下したという。これらの数字はApple自身が発表したもので、独立した監査については言及されていない。同社は、悪意のあるアプリを検出するために、人間のレビューと機械学習を組み合わせて使用していると述べている。
iPhoneで仮想通貨を使用する場合、App Storeに掲載されているからといって、そのアプリが正規品であるとは限りません。可能な限り開発者の公式サイトのリンクからアプリをダウンロードし、インストールする前に開発者が実際にiPhone版を提供しているかどうかを確認してください。
App Storeは一般的に他の場所からアプリをダウンロードするよりも安全だが、今回の件はApp Storeも万能ではないことを改めて示している。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security 、フィッシング、詐欺SMS、悪意のあるサイトなどからユーザーをMobile Security 。AIを活用したリアルタイムの「Scam Guard」機能が標準搭載されています。
