התחבר לאפליקציה מזויפת – והפסיד מיליון דולר

חשבתם שהגן הסגור של אפל מספק הגנה הרמטית? גם פיליפה קריסטודולו, עד שנפל בפח כשהתחבר לאפליקציה מזויפת שהוריד באפסטור – והפסיד 18.1 מטבעות ביטקוין, שהיו שווים אז 600 אלף דולר ושווים כיום כמיליון דולר.

לפי הפרסום בוושינגטון פוסט, כריסטודולו רצה לבדוק את יתרת הביטקוין שלו בחודש שעבר, והוריד בחודש שעבר את "האפליקציה" של יצרנית הארנק שלו, Trezor. עם דירוג של חמישה כוכבים, לא היה מקום לדאגה: הוא התקין את היישום והכניס את פרטיו. תוך שניות נגנבו לו לא פחות מ-18.1 ביטקוין. למעשה, האפליקציה הייתה הונאה שאיכשהו הצליחה לעבור את הסינון הקפדני של אפל.

חברת Trezor היא יצרנית ארנקי קריפטו לגיטימית שמרכזה בצ'כיה, ובאתר האינטרנט שלה אין שום אזכור לאפליקציות למובייל. ייתכן שאנשים נוספים נפלו קורבן להונאת טרזור, כשחברת Coinfirm הבריטית אספה עדויות על חמישה אנשים שאיבדו את הסכום הכולל של 1.6 מיליון דולר. האפליקציה המזויפת הייתה בחנות של אפל מחודש ינואר ובחנות של גוגל מחודש דצמבר, ושינתה את הפונקציונליות שלה אחרי שעברה את הליכי האישור: מאפליקציה שייעודה הצפנת קבצים וסיסמאות, לארנק קריפטו. בין חוות הדעת החיוביות נמצאו גם תלונות של אנשים שנפלו קורבן לאפליקציה.

בראיון לוושינגטון פוסט, כריסטודולו, המייסד של רשת מכבסות אקו-פרינדלי, גילה שהוא "כועס יותר על אפל" מאשר על ההאקרים שגנבו את חסכונותיו; לדבריו, אפל משווקת את חנות האפליקציות שלה בתור מקום מוגן ובטוח, והחוויה גרמה לו לאבד את האמון שלו באפל. דובר מטעם אפל אמר בתגובה שאמון המשתמשים הוא "היסוד להקמת חנות האפליקציות. מחקר אחר מחקר הוכיחו שחנות האפליקציות של אפל היא החנות הבטוחה בעולם, ואנחנו עובדים כדי לשמור על הסטנדרט הזה ולהמשיך ולחזק את מנגנוני ההגנה".