شرکت اپل بار دیگر بهدلیل انتشار یک اپلیکیشن جعلی ارز دیجیتال در اپ استور با شکایت کاربران روبهرو شده است. سه کاربر آمریکایی مدعیاند پس از دانلود برنامهای که خود را بهجای کیف پول اسپارو (Sparrow Wallet) معرفی میکرد، در مجموع حدود ۱.۸۴ میلیون دلار بیت کوین خود را از دست دادهاند.
به گزارش میهن بلاکچین، آنچه این پرونده را از بسیاری از کلاهبرداریهای مشابه متمایز میکند، نحوه فریب کاربران است. شاکیان میگویند تصور میکردند حضور یک برنامه در اپ استور به این معناست که اپل اصالت و امنیت آن را بررسی کرده است؛ موضوعی که باعث شد بدون تردید عبارت بازیابی کیف پول خود را در اختیار یک اپلیکیشن جعلی قرار دهند.
اعتماد به اپ استور، آغاز یک سرقت میلیون دلاری
بر اساس شکایتی که در دادگاه فدرال کالیفرنیا ثبت شده، قربانیان پس از نصب برنامهای که با نام و ظاهر کیف پول اسپارو منتشر شده بود، عبارت بازیابی کیف پول خود را وارد کردند. همین یک اقدام کافی بود تا مهاجمان کنترل کامل داراییهای آنها را به دست بگیرند و بیت کوینها را به آدرسهای دیگر منتقل کنند.
در این پرونده، جیمز رامیرز (James Ramirez) اعلام کرده است که در تاریخ ۲۵ جولای ۲۰۲۵ این برنامه را دانلود کرده و همان روز ۷.۴ بیت کوین خود را از دست داده است. او میگوید بلافاصله اپلیکیشن و سرقت دارایی را به اپل گزارش کرده اما پاسخی دریافت نکرده است.
چند روز بعد، کریستوفر الیس (Christopher Ellis) نیز پس از نصب همین برنامه حدود ۸۴۰ هزار دلار ضرر کرد. سومین شاکی، جیلن دلگادو (Jalen Delgado)، نیز اعلام کرده که حدود ۱.۰۵ بیت کوین خود را به همین شیوه از دست داده است.
اشتباهی که میتوانست زودتر متوقف شود
یکی از نکات مهم این پرونده آن است که نسخه رسمی کیف پول اسپارو اصلاً برای سیستمعامل iOS منتشر نشده و تنها روی ویندوز، مک و لینوکس در دسترس کاربران قرار دارد. با این حال، نسخه جعلی آن نهتنها در اپ استور منتشر شده بود، بلکه طبق ادعای شاکیان در نتایج جستوجو رتبه مناسبی داشت و حتی در بخش پیشنهادهای مرتبط با اپلیکیشنهای ارز دیجیتال نیز نمایش داده میشد.
شاکیان همچنین به هشدارهای کریگ راو (Craig Raw)، توسعهدهنده اسپارو، اشاره کردهاند. او از اوایل سال ۲۰۲۴ درباره وجود نسخههای جعلی این کیف پول در اپ استور هشدار داده و گفته بود با وجود گزارشهای متعدد، این برنامهها همچنان در اپل استور باقی ماندهاند.
به گفته رامیرز و الیس، حتی پس از گزارش نخستین سرقت نیز اپلیکیشن از اپ استور حذف نشد و این موضوع باعث شد کاربران دیگری نیز قربانی شوند.
اپل چه میگوید؟
اپل در واکنش به این پرونده اعلام کرده تمام اپلیکیشنهایی که خود را بهجای Sparrow Wallet معرفی میکردند از اپ استور حذف شدهاند و حساب توسعهدهندگان آنها نیز مسدود شده است.
این شرکت همچنین تأکید کرده توسعهدهندگان میتوانند موارد نقض مالکیت فکری را به واحد حقوقی اپل گزارش دهند و کاربران نیز امکان ثبت گزارش درباره برنامههای کلاهبرداری را دارند.
اپل برای دفاع از عملکرد خود به آمار مقابله با تقلب اشاره کرده و گفته است طی یک سال گذشته ۱۹۳ هزار حساب توسعهدهنده را به دلیل فعالیتهای متقلبانه مسدود کرده، بیش از ۳۷۱ هزار اپلیکیشن گمراهکننده یا کپی را رد کرده و از بیش از ۲.۲ میلیارد دلار تراکنش بالقوه کلاهبردارانه جلوگیری کرده است.
این نخستین بار نیست که اپل بهدلیل میزبانی از اپلیکیشنهای جعلی ارز دیجیتال با شکایت مواجه میشود. پرونده مشابهی در سال ۲۰۲۱ نیز علیه این شرکت مطرح شد، اما دادگاه در آن زمان رأی داد که اپل بهعنوان ناشر اپلیکیشنها، مسئول مستقیم عملکرد توسعهدهندگان آنها نیست.
با این حال، شاکیان پرونده جدید استدلال میکنند که اپل سالها اپ استور را بهعنوان محیطی امن و دارای فرآیند بررسی دقیق معرفی کرده و همین موضوع باعث شده کاربران به برنامههای موجود در اپ استور اعتماد کنند؛ اعتمادی که در این پرونده به از دست رفتن میلیونها دلار دارایی منجر شده است.
