蘋果 App Store 審核大出包，假錢包 App 騙走 5900 萬還反鎖正牌開發者，安全性神話不再

蘋果公司（Apple）長期主打的「圍牆花園」安全性防線，如今遭遇嚴重考驗。

近日，三名受害消費者正式向美國加利福尼亞州聯邦法院提起集體訴訟，指控蘋果公司旗下 App Store 在應用程式審核與平台監督上存在重大失職與漏洞。這項疏失導致詐騙集團成功在上架審查中瞞天過海，散播假冒的加密貨幣錢包 App，進而誘騙使用者下載並清空其帳戶資產，累積遭竊金額高達 180 萬美元（約合新台幣 5,900 萬元）。

盲目信任「最安全平台」標籤，三名資深用戶慘遭清空資產

這起訴訟的原告代表分別為詹姆斯·拉米雷斯（James Ramirez）、克里斯托弗·埃利斯（Christopher Ellis）以及傑倫·德爾加多（Jalen Delgado）。

訴狀詳細指出，三名受害人在 2025 年 5 月至 8 月期間，出於對蘋果長期宣傳 App Store 為「極具安全性與值得信賴之應用探索平台」的品牌信任，紛紛在 iOS 裝置的官方應用商店內搜尋並下載了一款名為「Sparrow Wallet」的應用程式。然而，這款看似正規的 App 實際上完全是詐騙集團精心設計的釣魚軟體，目的是側錄並竊取使用者的私鑰與密碼資訊。

這場詐騙造成的財務災難極為慘重：
詹姆斯·拉米雷斯（James Ramirez）*：損失約 87.5 萬美元的比特幣。
克里斯托弗·埃利斯（Christopher Ellis）*：損失約 84 萬美元的比特幣。
傑倫·德爾加多（Jalen Delgado）*：損失約 12 萬美元的比特幣。

最令受害者憤慨的是，當資產被瞬間清空後，他們第一時間向蘋果官方檢舉並回報該惡意軟體，但蘋果平台的反應極度遲鈍，幾乎沒有採取任何有效的補救措施，甚至在舉報發生後，商店中依然能搜尋到其他版本的假冒 Sparrow Wallet 繼續誘騙後續用戶。

官方根本沒出 iOS 版！蘋果審核機制漏洞百出

令人啼笑皆非且震驚的是，這起詐騙案原本完全可以被避免。

正牌「Sparrow Wallet」的開發者克雷格·勞（Craig Raw）明確表示，這款深受社群信任的開源比特幣錢包軟體，官方僅支援 Windows、macOS 以及 Linux 等桌上型作業系統，歷史上從未推出過任何 iOS 版本。

然而，蘋果標榜嚴格的 App Store 人工與自動化審核團隊，居然讓這款名稱完全相同、用途完全重疊的仿冒釣魚 App 堂而皇之通關上架。詐騙份子利用了蘋果審核流程中的機制漏洞與盲點，輕鬆擺脫規範，將陷阱直接擺在官方商店的核心版面上。

對於蘋果官方處理速度的遲緩與冷漠，開發者克雷格·勞感到極度不滿與無奈。他透露自己早在 2024 年 1 月，就已多次向蘋果官方提交檢舉，要求下架違規的山寨應用程式。然而，這些假冒軟體卻如同野草般在平台上長期懸掛，遲遲未被清查。

為了防止更多不知情的用戶受害，克雷格·勞甚至曾試圖親自向 App Store 提交一款僅包含警告標語與聲明文案的「佔位應用程式」（Placeholder App），希望透過官方管道提醒用戶切勿上當。沒想到，蘋果審核團隊非但沒有釐清詐騙源頭，反而一度誤將正牌開發者克雷格·勞的開發者帳號直接停權封鎖，直到後續經多次抗議後才撤回這項荒謬的處分。