Amaya Tomanová Apple čelí nové žalobě kvůli falešné bitcoinové peněžence, která se dostala do App Storu a připravila trojici uživatelů dohromady o přibližně 1,8 milionu dolarů. Poškození tvrdí, že aplikaci důvěřovali právě proto, že prošla kontrolou Applu a byla dostupná v obchodě dlouhodobě prezentovaném jako bezpečné a důvěryhodné místo pro stahování softwaru.
Mohlo by vás zajímat
Jiří Filip Žaloba byla v pátek podána u federálního soudu v Kalifornii. Jejími autory jsou James Ramirez, Christopher Ellis a Jalen Delgado, kterým měly být mezi květnem a srpnem 2025 odcizeny bitcoiny v tehdejší hodnotě zhruba 875 000, 840 000 a 120 000 dolarů. Podvodná aplikace se vydávala za známou peněženku Sparrow Wallet.
Skutečný Sparrow Wallet přitom žádnou aplikaci pro iPhone nenabízí. Oficiálně je dostupný pouze pro Windows, macOS a Linux. Právě této skutečnosti podvodníci využili a do App Storu umístili napodobeninu, která mohla názvem i vzhledem působit důvěryhodně. Po zadání údajů potřebných k obnovení peněženky však uživatelé ve skutečnosti předali kontrolu nad svými prostředky útočníkům.
Důvěra v App Store se obrátila proti uživatelům
Podstata žaloby nespočívá pouze v tom, že Apple nedokázal podvodnou aplikaci odhalit. Poškození argumentují především tím, že společnost dlouhodobě staví marketing App Storu na bezpečnosti, důkladné kontrole aplikací a ochraně uživatelů. Právě tato ujištění je měla přesvědčit, že software nabízený přímo na iPhonu je legitimní. Žaloba Applu vytýká porušení kalifornského zákona na ochranu spotřebitelů i nedostatečné následné sledování aplikací, které již kontrolou prošly. Podle stěžovatelů společnost reagovala pomalu také po nahlášení podvodu a další falešné verze Sparrow Wallet se měly v App Storu objevovat i nadále.
Na problém přitom upozorňoval rovněž Craig Raw, vývojář skutečné peněženky Sparrow Wallet. Již v lednu 2024 veřejně uvedl, že podvodná aplikace zůstávala v App Storu několik týdnů navzdory opakovaným hlášením od něj i dalších lidí.
Když se chtěl bránit, hrozilo mu zrušení účtu
Celý případ má navíc poněkud absurdní pokračování. Raw se minulý měsíc pokusil uživatele chránit tím, že do App Storu odeslal vlastní „zástupnou“ aplikaci. Její snímky obrazovky měly jasně upozorňovat, že Sparrow Wallet existuje pouze pro počítače a žádná oficiální verze pro iOS není k dispozici. Apple následně označil jeho vývojářský účet kvůli údajné nepoctivé činnosti a zahájil proces jeho zrušení. Své rozhodnutí sice později odvolal, situace však dobře ukazuje, jak obtížné může být pro vývojáře bránit vlastní značku proti napodobeninám.
U kryptoměnových peněženek přitom může jediná chyba znamenat nevratnou ztrátu veškerých prostředků. Transakce s bitcoiny nelze jednoduše reklamovat ani stornovat jako platbu kartou. Pokud uživatel podvodné aplikaci poskytne obnovovací frázi, útočník může peněženku během několika minut vyprázdnit.
Trojice žalobců proto požaduje náhradu škody včetně vrácení všech prostředků odcizených prostřednictvím falešné aplikace. O výsledku rozhodne soud, případ však znovu otevírá nepříjemnou otázku, jakou odpovědnost Apple skutečně nese za software, který po vlastní kontrole vpustí do App Storu. Bezpečnost obchodu používá jako jeden z hlavních argumentů pro jeho přísná pravidla i vysoké poplatky. Když však kontrolou projde aplikace schopná připravit uživatele o životní úspory, tato argumentace dostává pořádnou trhlinu.
