知名 Safari 瀏覽器擴充套件 StopTheMadness 的資深開發者 Jeff Johnson 近日公開揭露，蘋果旗下的 Mac App Store 正面臨極為嚴重的應用程式評分欺詐問題。
Jeff Johnson 發現，在美國區 Mac App Store 的付費 Safari 瀏覽器擴充套件排行榜上，一款名為 TabControl 的擴充套件居然迅速竄升至排行榜第 12 位。然而，這款應用程式的宣傳與排名背後，卻隱藏著極大的虛假成分。
根據 Jeff Johnson 的詳細調查，TabControl 在商店頁面所展示的宣傳圖片，呈現出極其明顯的人工智慧生成痕跡。更令人瞠目結舌的是，該應用程式甚至直接在宣傳截圖中印上「斬獲 4.9 分高分評價（滿分 5 分）」的字樣與圖示。這種透過宣傳圖片自行「頒發高分」的手法明顯不符合常理，卻成功誤導了大量消費者購買並下載，一舉衝高了該應用的商業排名。
這起事件暴露出了廣大消費者與平台審查機制之間的巨大認知落差。許多人誤以為「只要通過蘋果 App Store 嚴格審查並成功上架的應用程式，其商店頁面上的截圖與宣傳內容就一定真實可靠」，事實上，目前的審查體系往往過度專注於程式碼本身是否包含惡意病毒，而忽視了圖像與文字宣傳素材的真實性與合規性。
Jeff Johnson 指出，在商店宣傳截圖中直接放上虛假的應用評分與誇大不實的宣傳承諾，已經成為當前 App Store 詐騙應用程式最為常見且有效的作案手法。目前許多上架的詐騙應用程式，其截圖中的宣傳內容甚至到了「明顯荒謬」的地步，但蘋果的審查團隊卻依然予以批准上架。
對此，Jeff Johnson 強烈呼籲蘋果公司在審核開發者提交至 App Store 的應用程式時，必須同時將宣傳截圖、描述數據等行銷素材納入嚴格的審查範疇，絕不能讓虛假宣傳成為違法套利的漏洞。
擴充套件權限風險極高
除了商業欺詐與消費糾紛之外，這類透過欺詐手段銷售的應用程式更帶來了不可忽視的資安威脅。Jeff Johnson 特別強調，對於這些從一開始就建立在欺詐與不誠實基礎上的應用程式與開發者，使用者絕對不應該給予任何信任。在網路安全領域中，開發者的誠信直接關係到產品的安全性與可靠度。
更值得警惕的是，TabControl 是一款 Safari 瀏覽器擴充套件。瀏覽器擴充套件在系統中具備極高的權限，通常能夠直接接觸使用者所瀏覽的網頁內容、記錄網路瀏覽行為，甚至讀取敏感的個人資料與輸入數據。
一旦使用者安裝了這類缺乏信任基礎且動機不純的欺詐性擴充套件，其個人隱私安全與網路資安防線將遭遇極大的威脅，極可能引發嚴重的個人資料外洩危機。
- 延伸閱讀：蘋果 App Store 審核大出包，假錢包 App 騙走 5900 萬還反鎖正牌開發者，安全性神話不再
- 延伸閱讀：Apple 公布 App Store 2025 年打詐成果：攔阻 22 億美元詐欺交易、拒絕 200 萬款問題 App
- 延伸閱讀：AI時代App Store來了！微軟新平台推「出版商內容市場」，重塑數位內容經濟新秩序！
請注意！留言要自負法律責任，相關案例層出不窮，請慎重發文！