O slogan da App Store da Apple diz : “As apps que adora. De um lugar em que pode confiar.” Pode adorar as apps, mas será que pode confiar na loja? Uma ação judicial federal interposta na semana passada no Distrito Norte da Califórnia sugere que não.
Três pessoas acusaram a Apple de promover uma versão falsa da aplicação de criptomoedas Sparrow Wallet na sua App Store, mesmo que o programador da aplicação original tenha passado mais de um ano a informar a Apple de que não tinha produzido uma versão para a plataforma móvel.
A aplicação falsa drenou um total de 1,8 milhões de dólares das carteiras das vítimas entre maio e agosto de 2025, e agora estão furiosas com a Apple por ter permitido que isto acontecesse.
Como funcionava o golpe
De acordo com a queixa judicial publicada pelo BleepingComputer , James Ramirez, Christopher Ellis e Jalen Delgado descarregaram uma versão falsa do Sparrow Wallet da App Store da Apple. A aplicação solicitava aos utilizadores que introduzissem a sua frase de recuperação (as 12 ou 24 palavras que restauram o acesso a uma carteira de criptomoedas), algo que uma aplicação de carteira legítima também pode solicitar durante a configuração.
Em vez de manter estas informações privadas, a aplicação entregou-as aos criminosos que aplicam o golpe. Uma vez que alguém tenha a sua frase de recuperação, essa pessoa terá acesso à sua carteira. Se transferirem as suas criptomoedas para outro endereço, não poderá recuperá-las.
Ramirez, Ellis e Delgado afirmam ter perdido aproximadamente 875.000 dólares, 840.000 dólares e 120.000 dólares em Bitcoin, respetivamente.
A Apple encerrou a conta do desenvolvedor legítimo.
A verdadeira Sparrow Wallet é uma aplicação para desktop para Windows , macOS e Linux. Nunca teve uma aplicação oficial para iPhone.
Craig Raw, o desenvolvedor da carteira Sparrow original, reportou versões falsas à Apple nas semanas que antecederam janeiro de 2024 e confirmou publicamente nesse mês que a aplicação falsa ainda estava ativa, apesar dos repetidos relatos.
Cerca de um ano depois, tentou uma solução alternativa para impedir que as pessoas descarregassem a aplicação falsa, enviando um texto de espaço reservado. iOS aplicação com capturas de ecrã alertando explicitamente os utilizadores de que a Sparrow Wallet não estava disponível em iOS A Apple respondeu encerrando a sua conta de programador. Felizmente, a decisão foi revertida posteriormente, caso contrário não teria conseguido manter a versão para macOS.
A queixa alega ainda que a Apple incluiu a aplicação falsa em coleções selecionadas de criptomoedas ao lado de produtos legítimos e permitiu a entrada de outras aplicações falsas da Sparrow Wallet na App Store, mesmo após queixas dos consumidores.
A resposta oficial da Apple, segundo o TechCrunch , é a seguinte:
“As aplicações que se fazem passar por outras violam as diretrizes da empresa, que toma medidas rápidas para as remover.” Aparentemente, não são suficientemente rápidas.
Os três utilizadores estão a processar a Apple, alegando que a empresa apresentou a App Store como fidedigna, mesmo tendo conhecimento das aplicações falsas. A queixa inclui alegações de ocultação fraudulenta, entre outras, e solicita um julgamento por júri. Os autores da ação pretendem uma indemnização pelos seus prejuízos, além de danos adicionais permitidos pela lei da Califórnia.
Não foi um caso isolado.
As aplicações falsas de criptomoedas são uma tendência. Investigadores da Kaspersky identificaram recentemente 26 aplicações que se fazem passar por carteiras de criptomoedas dentro do ecossistema da Apple, todas elas visando frases-semente e chaves de recuperação.
Em vez de incluir código malicioso diretamente na aplicação, muitos destes esquemas direcionam os utilizadores para uma página falsa e convincente da App Store, onde são induzidos a instalar outra versão da aplicação. Esta versão maliciosa rouba frases de recuperação ou chaves privadas de criptomoedas, abusando dos certificados de distribuição empresariais destinados a aplicações internas da empresa.
Como se manter seguro
A Apple destaca o volume das suas ações de fiscalização: em 2025, encerrou 193.000 contas de programadores e rejeitou mais de 371.000 submissões de aplicações copiadas. Estes números são da própria Apple , sem qualquer menção a uma auditoria independente. A empresa afirma que utiliza uma combinação de revisão humana e aprendizagem automática para identificar aplicações maliciosas.
Se utiliza criptomoedas num iPhone, não presuma que a presença de uma aplicação na App Store garante a sua autenticidade. Transfira aplicações utilizando links do site oficial do programador sempre que possível e verifique se o programador oferece uma versão para iPhone antes de a instalar.
A App Store é geralmente mais segura do que descarregar aplicações de outros locais, mas este caso serve como um lembrete de que não é infalível.
Os burlões sabem mais sobre si do que pensa.
Mobile Security Malwarebytes Mobile Security contra phishing, mensagens fraudulentas, sites maliciosos e muito mais. Com o Scam Guard integrado, alimentado por IA e em tempo real.
