蘋果 App Store 审核失靈,假錢包 App 騙走 5900 萬,開發者竟被反鎖

蘋果公司(Apple)長期宣稱的「圍牆花園」安全性防線,近期遭受重大挑戰。近日,三名受害消費者向美國加利福尼亞州聯邦法院提起集體訴訟,指控蘋果旗下 App Store 在應用程式審核與平台監督上存在重大失職與漏洞,導致詐騙集團成功上架假冒的加密貨幣錢包 App,進而誘騙使用者下載並清空其帳戶資產,累積遭竊金額高達 18…

蘋果公司(Apple)長期宣稱的「圍牆花園」安全性防線,近期遭受重大挑戰。近日,三名受害消費者向美國加利福尼亞州聯邦法院提起集體訴訟,指控蘋果旗下 App Store 在應用程式審核與平台監督上存在重大失職與漏洞,導致詐騙集團成功上架假冒的加密貨幣錢包 App,進而誘騙使用者下載並清空其帳戶資產,累積遭竊金額高達 180 萬美元(約合新台幣 5,900 萬元)。

事實陳述

這起訴訟的原告代表分別為詹姆斯·拉米雷斯(James Ramirez)、克里斯托弗·埃利斯(Christopher Ellis)以及傑倫·德爾加多(Jalen Delgado)。三名受害人在 2025 年 5 月至 8 月期間,出於對蘋果長期宣傳 App Store 為「極具安全性與值得信賴之應用探索平台」的品牌信任,紛紛在 iOS 裝置的官方應用商店內搜尋並下載了一款名為「Sparrow Wallet」的應用程式。然而,這款看似正規的 App 實際上完全是詐騙集團精心設計的釣魚軟體,目的是側錄並竊取使用者的私鑰與密碼資訊。

這場詐騙造成的財務災難極為慘重:詹姆斯·拉米雷斯損失約 87.5 萬美元的比特幣;克里斯托弗·埃利斯損失約 84 萬美元的比特幣;傑倫·德爾加多損失約 12 萬美元的比特幣。

各方反應

最令受害者憤慨的是,當資產被瞬間清空後,他們第一時間向蘋果官方檢舉並回報該惡意軟體,但蘋果平台的反應極度遲鈍,幾乎沒有採取任何有效的補救措施,甚至在舉報發生後,商店中依然能搜尋到其他版本的假冒 Sparrow Wallet 繼續誘騙後續用戶。

正牌「Sparrow Wallet」的開發者克雷格·勞(Craig Raw)明確表示,這款深受社群信任的開源比特幣錢包軟體,官方僅支援 Windows、macOS 以及 Linux 等桌上型作業系統,歷史上從未推出過任何 iOS 版本。然而,蘋果標榜嚴格的 App Store 人工與自動化審核團隊,居然讓這款名稱完全相同、用途完全重疊的仿冒釣魚 App 堂而皇之通關上架。

對於蘋果官方處理速度的遲緩與冷漠,開發者克雷格·勞感到極度不滿與無奈。他透露自己早在 2024 年 1 月,就已多次向蘋果官方提交檢舉,要求下架違規的山寨應用程式。然而,這些假冒軟體卻如同野草般在平台上長期懸掛,遲遲未被清查。

背景補充

為了防止更多不知情的用戶受害,克雷格·勞甚至曾試圖親自向 App Store 提交一款僅包含警告標語與聲明文案的「佔位應用程式」(Placeholder App),希望透過官方管道提醒用戶切勿上當。沒想到,蘋果審核團隊非但沒有釐清詐騙源頭,反而一度誤將正牌開發者克雷格·勞的開發者帳號直接停權封鎖,直到後續經多次抗議後才撤回這項荒謬的處分。

本案原告在訴狀中嚴正指出,蘋果公司已明確違反了《加州消費者合法補救法案》(California Consumers Legal Remedies Act, CCLRA)等多項相關消費者保護法規。原告要求蘋果必須為其安全承諾失信與審核失職承擔完全法律責任,除了賠償受害者的全部直接經濟損失外,還必須退還所有因該詐騙應用程式而在平台上產生的違法流失資金。目前該起訴訟已由加州聯邦法院正式受理並進行審理中。

從產業面來看,這起集體訴訟無疑為蘋果一直以來引以為傲的「閉環生態安全神話」敲響了一記警鐘。如果蘋果無法在審核機制上進行根本性的變革與嚴格把關,其所謂的安全性標籤將難以維持消費者的信任。

近年隨著 Web3 與加密資產普及,越來越多駭客將目標轉向行動裝置商店。這起高達 180 萬美元的集體訴訟案,不僅暴露了蘋果在審核機制上的漏洞,也凸顯了用戶在選擇應用程式時需更加謹慎。

如果你是加密貨幣用戶,建議定期檢查自己的錢包應用程式是否來自官方渠道,並留意任何異常交易。同時,也呼籲蘋果公司應盡快加強審核機制,確保用戶的利益不受侵害。

本文改寫整理自公開新聞來源,原始報導由T客邦發布。

常見問題 FAQ

什麼是集體訴訟?

集體訴訟是指多名受害者共同對同一被告提起的訴訟,通常用於處理大量受害者的共同訴求。

蘋果為什麼被起诉?

蘋果被起诉的原因是其 App Store 在應用程式審核與平台監督上存在重大失職與漏洞,導致詐騙集團成功上架假冒的加密貨幣錢包 App,進而誘騙使用者下載並清空其帳戶資產。

用戶如何防止被假冒 App 騙局?

用戶可以通過以下幾點防止被假冒 App 騙局:1. 確認應用程式來自官方渠道;2. 檢查開發者信息和用戶評價;3. 定期檢查自己的帳戶活動,留意異常交易。

※ 此篇文章由 AI 改寫或生成,內容僅供參考,可能存在錯誤或不準確之處。