Apple stäms efter falsk Sparrow Wallet-app som stal 1,8 miljoner dollar

Tre Apple-kunder har stämt företaget efter att en falsk Sparrow Wallet-app påstås ha stulit bitcoin till ett värde av 1,835 miljoner dollar. Kärandena hävdar att den bedrägliga appen fanns tillgänglig i App Store trots Apples löften om att marknadsplatsen är säker och pålitlig.

Stämningsansökan lämnades in till den federala distriktsdomstolen för Northern District of California. Den hävdar att Apple inte granskade och övervakade appar som distribuerades via App Store på ett tillräckligt sätt.

Kärandena uppger att den falska appen samlade in deras återställningsfraser

De tre kärandena letade efter Sparrow Wallet, en legitim bitcoinplånbok. Sparrow Wallet har dock ingen officiell app för iPhone eller iPad.

I stället ska kunderna ha laddat ner en bedräglig app som utgav sig för att vara den riktiga tjänsten. Den falska appen bad dem därefter att ange sina återställningsfraser för plånböckerna.

En återställningsfras kan ge fullständig åtkomst till en kryptoplånbok. När kärandena hade angett sina fraser ska bedragarna ha överfört deras bitcoin till plånböcker som de själva kontrollerade.

Enligt stämningsansökan förlorade offren sammanlagt 1,835 miljoner dollar. En av kärandena ska ha förlorat omkring 875 000 dollar, medan en annan förlorade cirka 840 000 dollar.

Stämningen ifrågasätter Apples påståenden om säkerheten i App Store

Kärandena hävdar att Apples marknadsföring fick dem att lita på App Store. Apple har länge beskrivit sin process för appgranskning som ett sätt att skydda användare från skadlig och vilseledande programvara.

Stämningen hävdar dock att Apple inte hade tillräcklig kontroll över kryptovalutaappar. Den påstår också att Apple inte gav användarna tydliga varningar om falska plånboksappar.

Kärandena kräver ersättning och skadestånd. Dessutom vill de att domstolen ska kräva starkare skydd i App Store och tydligare säkerhetsvarningar om kryptovalutor.

Påståendena är fortfarande anklagelser och har inte prövats i domstol. Apple har ännu inte lämnat in något formellt svar på stämningen.

Apple uppger att falska Sparrow Wallet-appar har tagits bort

Apple uppgav för medier att företaget hade tagit bort appar som utgav sig för att vara Sparrow Wallet från App Store. Företaget sade också att utvecklarkonton kopplade till de bedrägliga apparna hade avslutats.

Apple uppgav att användare och utvecklare kan rapportera appar som bryter mot reglerna för App Store. Företaget hänvisade även till sitt bredare arbete med appgranskning, som varje år blockerar eller tar bort ett stort antal vilseledande appar.

Fallet belyser ändå en återkommande risk för kryptovalutaanvändare. Falska plånboksappar kan se övertygande ut, särskilt när de finns tillgängliga på en etablerad appmarknadsplats.

Användare bör aldrig ange en seed phrase i en okänd app

En återställningsfras för en plånbok bör behandlas som huvudnyckeln till en kryptoplånbok. Den som får tillgång till frasen kan vanligtvis komma åt och överföra tillgångarna.

Användare bör endast ladda ner kryptoplånböcker via leverantörens officiella webbplats. De bör också kontrollera om plånboken stöder deras enhet innan de installerar en app.

Sparrow Wallet finns tillgänglig för Windows, macOS och Linux. Tjänsten erbjuder ingen officiell iOS-app.