Слоган Apple для своего App Store гласит : «Приложения, которые вы любите. Из места, которому вы можете доверять». Возможно, вам нравятся эти приложения, но можно ли доверять магазину? Федеральный иск, поданный на прошлой неделе в Северный округ Калифорнии, говорит об обратном.
Три человека обвинили Apple в продвижении поддельной версии криптовалютного приложения Sparrow Wallet через свой App Store, несмотря на то, что разработчик настоящего приложения более года уверял Apple, что не создавал версию для мобильной платформы.
Поддельное приложение с мая по август 2025 года вывело из кошельков жертв в общей сложности 1,8 миллиона долларов, и теперь они в ярости на Apple за то, что компания допустила это.
Как работала эта афера
Согласно опубликованной на сайте BleepingComputer юридической жалобе , Джеймс Рамирес, Кристофер Эллис и Джален Дельгадо скачали поддельную версию Sparrow Wallet из App Store компании Apple. В ней пользователям предлагалось ввести фразу восстановления (12 или 24 слова, которые восстанавливают доступ к криптовалютному кошельку), что также может потребоваться в легитимном приложении-кошельке при настройке.
Однако вместо того, чтобы сохранить эту информацию в тайне, приложение передало её преступникам, занимающимся мошенничеством. Как только кто-то получит вашу фразу восстановления, он получит доступ к вашему кошельку. Если они переведут вашу криптовалюту на другой адрес, вы не сможете её вернуть.
Рамирес, Эллис и Дельгадо утверждают, что потеряли в биткоинах приблизительно 875 000, 840 000 и 120 000 долларов соответственно.
Компания Apple заблокировала аккаунт легального разработчика.
Настоящий Sparrow Wallet — это настольное приложение для Windows , macOS и Linux. Официального приложения для iPhone у него никогда не было.
Крейг Роу, разработчик настоящего кошелька Sparrow Wallet, сообщил Apple о поддельных версиях за несколько недель до января 2024 года и публично подтвердил в том же месяце, что поддельное приложение все еще работает, несмотря на неоднократные сообщения.
Примерно год спустя он попытался обойти запрет на скачивание поддельного приложения, разместив заглушку. iOS Приложение со скриншотами, явно предупреждающими пользователей о том, что Sparrow Wallet недоступен в iOS В ответ Apple заблокировала его учетную запись разработчика. К счастью, позже это решение было отменено, иначе он не смог бы поддерживать версию для macOS.
В жалобе также утверждается, что Apple размещала поддельное приложение в тщательно отобранных коллекциях криптовалют наряду с легитимными продуктами и допускала появление дополнительных поддельных приложений Sparrow Wallet в App Store даже после жалоб потребителей.
Официальный ответ Apple, как сообщает TechCrunch , звучит так:
«Приложения, выдающие себя за других, являются нарушением правил, и для их удаления требуются незамедлительные меры». Видимо, недостаточно быстрые.
Три пользователя подали в суд на Apple, утверждая, что компания ввела в заблуждение пользователей, представив App Store как надежный ресурс, несмотря на то, что знала о существовании поддельных приложений. В иске, помимо прочего, содержатся обвинения в мошенническом сокрытии информации, и содержится требование о рассмотрении дела судом присяжных. Истцы требуют компенсации за понесенные убытки, а также дополнительных выплат, предусмотренных законодательством Калифорнии.
Это не единичный случай
Поддельные приложения для криптовалют — это тренд. Исследователи «Лаборатории Касперского» недавно выявили 26 поддельных криптокошельков в экосистеме Apple, все они нацелены на использование сид-фраз и ключей восстановления.
Вместо того чтобы встраивать вредоносный код непосредственно в приложение, многие из этих мошеннических схем перенаправляют пользователей на убедительную поддельную страницу App Store, где им предлагается установить другую версию приложения. Эта вредоносная версия крадет фразы восстановления криптовалюты или закрытые ключи, используя корпоративные сертификаты распространения, предназначенные для внутренних корпоративных приложений.
Как оставаться в безопасности
Apple указывает на масштабы применяемых мер: в 2025 году компания заблокировала 193 000 учетных записей разработчиков и отклонила более 371 000 заявок на внедрение вредоносных приложений. Эти данные предоставлены самой Apple , без упоминания независимого аудита. Компания заявляет, что использует сочетание ручной проверки и машинного обучения для выявления вредоносных приложений.
Если вы используете криптовалюту на iPhone, не стоит полагать, что информация в App Store гарантирует подлинность приложения. По возможности загружайте приложения по ссылкам с официального сайта разработчика и проверяйте, действительно ли разработчик предлагает версию для iPhone, прежде чем устанавливать её.
В целом, App Store безопаснее, чем загрузка приложений из других источников, но этот случай напоминает о том, что он не является непогрешимым.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security вас от фишинга, мошеннических SMS-сообщений, вредоносных сайтов и многого другого. Благодаря встроенной функции Scam Guard, работающей на базе искусственного интеллекта в режиме реального времени.
