Artigo por: Oluwapelumi Adejumo
Tradução: Saoirse, Foresight News
A rigorosa App Store da Apple volta a ser alvo de escrutínio. Anteriormente, três detentores de Bitcoin alegaram ter perdido US$ 1,8 milhão devido a uma carteira cripto falsa. Esse tipo de aplicativo malicioso já é comum, e mesmo com mecanismos de revisão múltiplos da Apple, softwares fraudulentos ainda conseguem atingir os usuários.
A ação judicial apresentada na Califórnia em 24 de julho acusa a Apple de não cumprir suas obrigações de revisão adequada, ao não remover diversos aplicativos falsificados da carteira Sparrow, enquanto simultaneamente promove a App Store como um canal seguro e confiável para download de software.
Há mais de dois anos, já havia alertas de risco sobre aplicativos falsificados da Sparrow. Há alguns meses, pesquisadores identificaram 26 aplicativos falsificados de marcas principais de criptomoedas no ecossistema da Apple. A série contínua de eventos tem colocado sob pressão a lógica de longa data da Apple: a Apple defende um controle rigoroso sobre a distribuição de software, argumentando que a revisão prévia dos aplicativos pode maximamente proteger contra golpes e malware.
Os desenvolvedores do Sparrow alertaram a Apple mais de um ano antes do dano aos ativos dos usuários.
Neste caso, o ponto crucial para o qual a Apple é responsável não é o lançamento inicial do aplicativo fraudulento, mas sim o fato de que a Apple já estava ciente dos riscos antes das vítimas serem enganadas.
O fundador da Sparrow, Craig Raw, vem denunciando desde o início de 2024 diversos aplicativos móveis falsificados não autorizados oficialmente. A Sparrow possui apenas uma versão de desktop para computador; logicamente, a Apple não precisaria de tecnologia complexa para identificar que um aplicativo iPhone com o mesmo nome é um produto falsificado.
Mas o processo mostra que, durante todo o ano seguinte, diversas aplicações falsas usando variações do nome Sparrow continuaram a aparecer na App Store.
O primeiro réu, Jalen Delgado, afirmou que, em maio de 2025, baixou um dos softwares falsificados, inseriu sua frase de recuperação e perdeu 1 BTC, com o valor desse ativo estimado em aproximadamente US$ 120.000, conforme relatado na petição inicial.
Dois meses depois, o conteúdo denunciado pelo usuário à Apple tornou-se mais claro. James Ramirez afirmou que, em 25 de julho de 2025, utilizou outro wallet falso Sparrow e perdeu 7,4 BTC, com valor aproximado de US$ 875.000; ele denunciou o aplicativo e o roubo à Apple no mesmo dia.
Nove dias depois, Christopher Ellis também encontrou um aplicativo Sparrow na App Store e, após inserir a frase de recuperação, perdeu ativos criptográficos valued at approximately US$840,000.
A linha do tempo inteira é a base central da ação judicial apresentada pela autora. A autora alega que, quando Ellis sofreu perda patrimonial, a Apple já havia recebido muito mais do que reclamações comuns sobre falsificação de marca; havia casos específicos demonstrando que essa carteira falsificada causava grandes roubos de bitcoins.
A queixa também afirma que a Apple não apenas listou este aplicativo falsificado, mas também deu recomendação com prioridade de tráfego ao aplicativo Sparrow falsificado, incluindo-o em uma coleção de aplicativos de criptomoeda, aumentando indiretamente a credibilidade deste software fraudulento e ampliando seu alcance.
O documento judicial afirma: “Os usuários relataram repetidamente à Apple a presença de aplicativos fraudulentos e de alto risco na App Store. No entanto, a Apple não alertou os consumidores sobre a ocorrência de diversos aplicativos falsificados, como o Sparrow, nem informou os usuários de que tais softwares极易导致加密货币、助记词、私钥、钱包账号以及各类隐私信息被盗。”
A Apple respondeu que removeu todos os aplicativos falsos da Sparrow envolvidos e bloqueou as contas dos desenvolvedores correspondentes. A Apple também afirmou que a plataforma possui um canal dedicado para denúncias e tomará medidas sempre que for comprovado que um aplicativo viola as regras da loja.
Mas a experiência de Craig Raw em defender seus direitos revela o quão difícil é para desenvolvedores legítimos erradicar o caos das imitações de marcas. No mês passado, Craig Raw revelou que havia submetido informações de página na plataforma iOS para informar aos usuários que o Sparrow não possui uma versão móvel oficial; no entanto, a Apple inicialmente considerou que esse aviso tinha potencial enganoso e até o ameaçou com a suspensão de sua conta de desenvolvedor, antes de reverter posteriormente essa decisão.
Este fato também adiciona novos argumentos ao processo: a Apple não apenas não consegue impedir aplicativos falsificados, mas também tem dificuldade em distinguir desenvolvedores legítimos de desenvolvedores fraudulentos que se apropriam de marcas.
O problema de carteiras falsas na App Store já não é mais apenas o caso do Sparrow
Os conflitos relacionados ao Sparrow são apenas a ponta do iceberg de golpes de falsificação de carteiras criptográficas enfrentados por usuários da Apple.
A equipe de pesquisa de ameaças da Kaspersky publicou um relatório em abril identificando um total de 26 aplicativos fraudulentos que imitam marcas populares de criptomoedas, incluindo MetaMask, Ledger, Trust Wallet, Coinbase, TokenPocket, imToken e Bitpie.
Aplicações falsas de criptomoeda na App Store da Apple (fonte: Kaspersky)
A Kaspersky afirma que esta campanha de fraude está ativa desde pelo menos o outono de 2025 e tem alta probabilidade de estar relacionada aos atacantes por trás da organização cibernética SparkKitty.
Este esquema de fraude é muito mais complexo do que simplesmente listar carteiras maliciosas. Os golpistas usam redirecionamentos de aplicativos para levar os usuários a páginas de phishing que imitam a App Store da Apple, induzindo-os a instalar perfis de desenvolvedor; por meio desses perfis, os golpistas conseguem contornar a App Store e instalar versões modificadas de carteiras criptografadas com malware.
Após a instalação do software, o programa malicioso se esforça para roubar todos os credenciais que controlam os ativos do usuário. Para carteiras quentes, o trojan monitora a criação da carteira e as páginas de recuperação da frase de recuperação; assim que o usuário inserir a frase de recuperação, os hackers assumem o controle de todos os fundos. Os usuários de carteiras frias também não escapam das armadilhas de engenharia social: software malicioso que imita a interface de carteiras de hardware engana os usuários para inserirem credenciais de recuperação que nunca deveriam ser digitadas em software desconhecido.
A quadrilha de fraude alveja principalmente usuários da App Store da China da Apple, e muitas carteiras falsificadas nem mesmo estão disponíveis na App Store da China. Também ocorreram vários casos nos Estados Unidos de perda significativa de ativos devido a carteiras falsificadas.
O músico americano Garrett Dutton (nome artístico G. Love) revelou em abril que baixou, na App Store, uma carteira Ledger que acreditava ser legítima, acabando por perder 5,9 BTC. Após seguir as instruções do software para inserir a frase de recuperação, os bitcoins, com valor aproximado de US$ 424 mil, foram integralmente transferidos. Investigadores blockchain, como ZachXBT, rastrearam os fundos roubados até o endereço de depósito da exchange cripto KuCoin, que congelou temporariamente a conta envolvida durante a investigação.
Este evento é altamente semelhante ao caso de litígio da Sparrow: usuários baixaram, na ecossistema da Apple, software que se passava por carteiras conhecidas, preencheram credenciais de chaves por confiança e, finalmente, perderam totalmente o controle de seus ativos.
Fraudes em criptomoedas, desmascarando com força as declarações de segurança da App Store
Os constantes casos de fraude estão desafiando continuamente a vantagem de controle ecológico promovida pela Apple.
A Apple define a App Store como uma "plataforma de software segura e confiável", afirmando que todos os aplicativos passam por múltiplas camadas de revisão para proteger os usuários contra golpes, cavalos de Tróia e diversos riscos de segurança. Esse discurso de segurança também é uma razão importante pela qual a Apple mantém seu ecossistema fechado e controla rigorosamente os canais de instalação de software.
A Apple tem argumentado que a abertura ilimitada de sideloading reduziria significativamente a proteção de privacidade e segurança dos dispositivos Apple; a revisão centralizada permite interceptar malware antes que ele chegue aos usuários.
Mas carteiras criptográficas representam um grande desafio para este modelo de controle de risco: esse tipo de software não precisa de programas maliciosos complexos; apenas uma interface falsa e convincente pode causar perdas patrimoniais irreversíveis.
A frase de recuperação controla totalmente os ativos da carteira descentralizada. Uma vez que o usuário insira a frase de recuperação em um software malicioso, os hackers poderão transferir os ativos para seus próprios endereços, e nenhuma transação poderá ser revertida, pois nenhuma instituição financeira pode recuperar a transação. Por isso, a credibilidade da plataforma da App Store é crucial para os usuários de criptomoedas.
Os autores do caso Sparrow afirmam que a Apple insiste constantemente na confiabilidade da revisão da plataforma, levando os usuários a assumirem que todos os softwares na App Store passaram por verificação rigorosa. Os autores exigem que a Apple reembolse todos os ativos roubados, além de indenização, danos punitivos, custas processuais e a devolução de todos os valores perdidos. Além disso, os autores solicitam que a Apple aprimore o processo de detecção de aplicativos falsificados e torne públicos os critérios de revisão, além de adicionar avisos de risco específicos para aplicativos de criptomoedas.
Ainda não está claro se a Apple precisa assumir responsabilidade legal. A Apple pode contestar dois pontos: primeiro, que os usuários não deveriam confiar cegamente nas promoções da plataforma; segundo, que os usuários tiveram negligência ao inserir suas chaves privadas em software de terceiros.
A Apple também divulgou os resultados de seus controles de risco, afirmando que a plataforma bloqueou uma quantidade massiva de ataques de risco. Dados divulgados pela Apple no ano passado mostram que, entre 2020 e 2024, a App Store bloqueou potenciais transações fraudulentas com valor superior a US$ 9 bilhões, sendo que apenas em 2024 o valor bloqueado ultrapassou US$ 2 bilhões. Em 2024, a Apple rejeitou cerca de 2 milhões de solicitações de publicação de aplicativos que não atendiam aos padrões de segurança, estabilidade e uso; bloqueou 146 mil contas de desenvolvedores por fraude e recusou 139 mil registros de desenvolvedores.
Esses dados são suficientes para demonstrar que o ecossistema da Apple enfrenta constantemente uma quantidade massiva de ataques maliciosos, mas também destacam o custo extremamente alto de fraudes financeiras que escapam à revisão.
Para usuários de criptomoedas, expor uma sequência de palavras de recuperação pode resultar na perda permanente dos ativos da carteira. Com a crescente quantidade de carteiras falsificadas, muitos estão reconsiderando: até que ponto ainda se pode confiar na endossagem da plataforma da App Store?