ビットコイン詐欺アプリがApple App Storeに掲載され、ユーザーから複数の暗号通貨を盗む

IT Homeは3月31日、ワシントンポスト紙の記事によると、本物のアプリのように見えるビットコイン詐欺アプリがAppleのApp Store審査チームに承認され、最終的にiPhoneユーザーのフィリップ・クリストドゥロウ氏が盗まれた当時60万ドル以上の価値があった17.1ビットコインを失うことになったと報じた。

クリストドゥロウ氏は2月にビットコインの残高を確認したいと思い、自分の仮想通貨を保管するハードウェアデバイスを製造した会社「Trezor」をアップルのApp Storeで検索した。彼は、Trezor の南京錠のロゴと緑の背景のアプリを見つけたので、それをダウンロードして認証情報を入力しました。

残念ながら、このアプリは偽物であり、ビットコイン所有者を騙すために本物のアプリのように見えるように設計されていました。クリストドゥロウ氏のビットコイン残高全額が盗まれ、彼はアップルに怒りを感じている。 「アップル社はこれで逃げおおせるべきではない」と彼はワシントンポスト紙に語った。

Appleは、iPhoneユーザーが不正なアプリをダウンロードするのを防ぐために、App Storeに提出されたすべてのアプリを審査しているが、偽のTrezorアプリのような不正な盗作アプリが数多く紛れ込み、iPhoneユーザーに多大な損失をもたらしている。

Appleは、偽のTrezorアプリが「おとり商法」によってApp Storeに流入したと述べた。このアプリはTrezorと呼ばれ、Trezorのロゴとカラーを使用し、iPhoneのファイルを暗号化してパスワードを保存できる「暗号化」アプリであると主張している。偽アプリの開発者はアップルに対し、「暗号通貨は一切関係ない」と語った。偽のTrezorアプリを提出すると、アプリは暗号通貨ウォレットに変化したが、Appleはそれを検出できなかった。

アップルの広報担当フレッド・サインツ氏はワシントンポスト紙に対し、犯罪者がiPhoneユーザーを騙し取った場合、アップルは迅速に行動すると語った。

私たちの App Store はお客様の信頼を基盤として構築されており、それ以来、私たちはその取り組みをさらに深めてきました。数々の調査により、App Store は世界で最も安全なアプリ マーケットプレイスであることが明らかになっており、私たちはその基準を維持し、App Store の保護をさらに強化するために常に取り組んでいます。犯罪者がユーザーを詐欺する限定的なケースでは、当社はそれらの行為者に対して迅速な措置を講じるとともに、将来同様の違反を防止します。

Appleは、詐欺アプリがどれくらいの頻度で発見されApp Storeから削除されるかについてはコメントを控えた。しかし同社は、昨年は「隠された機能や文書化されていない機能」を理由に6,500個のアプリが削除されたと述べた。

AppleはApp Storeで他の仮想通貨詐欺を発見したことを認めたが、その数や過去に偽のTrezorアプリがあったかどうかなど具体的な詳細は明らかにしなかった。 TrezorはiOSアプリを一切提供しておらず、Trezorの広報担当者は「何年もの間」偽のTrezorアプリについてAppleとGoogleに通知してきたと述べた。

アップルはワシントンポスト紙に対し、偽のTrezorアプリの開発者の名前や、その開発者がApp Storeで別の名前で他のアプリを公開していたかどうか、また、その名前を法執行機関に伝えたかどうかについては明らかにしなかった。 Appleは、本物のTrezor会社からの報告を受けて偽のTrezorアプリを削除し、開発者を禁止したと発表した。 2日後、別の偽アプリが登場し、Appleはそれをも削除した。

英国を拠点とする仮想通貨保管会社コインベースは、2019年以降、盗まれた仮想通貨に関する問い合わせが7,000件以上寄せられており、Google PlayやApp Storeで偽アプリが見つかったという苦情が多いと述べた。実際、iOS 上の偽の Trezor アプリによって 5 人の仮想通貨が盗まれ、被害総額は 160 万ドルに上ります。

IT Homeは、センサータワーのデータから、偽のTrezorアプリが1月22日から2月3日までの間にApp Storeで約1,000回ダウンロードされたことが判明したことを知った。失った17.1ビットコインの価値が現在100万ドル近くになるクリストドゥロウ氏は、この件についてアップルから何の連絡も受け取っていないと述べた。

1万4000ドル相当のイーサリアムとビットコインを失った別のiPhoneユーザーは、Appleの担当者から偽のTrezorアプリによる損失については同社は責任を負わないと言われたと語った。