Un utilisateur d’iPhone a téléchargé une application depuis l’App Store et s’est fait arnaquer, il a perdu toutes ses économies Bitcoin. Tous les iPhones ont la même limitation, ils ne peuvent installer que des applications qui ont été publiées dans l’App Store de l’entreprise. Bien qu’il existe des méthodes pour jailbreaker l’iPhone et contourner cette restriction, il est de moins en moins courant et facile de le faire.
Bien qu’Apple ait été fortement critiqué par des sociétés telles qu’Epic Games ou Spotify pour le “ monopole ” apparent qu’il a sur sa plate-forme, la vérité est que la grande majorité des utilisateurs ont peu de raisons de ne pas utiliser autre chose que l’App Store.
Apple s’est toujours vanté de sa sécurité et de son contrôle, ce qui lui permet de bloquer les applications malveillantes qui apparaissent dans les magasins d’applications Android. Cependant, cette image de sécurité a subi un coup dur avec l’histoire d’un utilisateur qui prétend avoir perdu 600 000 $ à cause d’une application approuvée par Apple.
Une application appelée Terzor est le coupable
L’utilisateur voulait gérer son portefeuille Bitcoin et il a cherché dans l’App Store le nom Trezor. Il a trouvé ce qu’il croyait être leur application officielle, car elle utilisait à la fois le nom et le logo de l’entreprise.
Après l’avoir téléchargé et entré ses identifiants de connexion, il a découvert que l’application avait retiré le 17.1BTC qu’il avait dans son portefeuille, qui à l’époque valait environ 600000 $.
En réalité, Trezor n’a pas d’application officielle pour iOS, et par conséquent, l’utilisateur avait téléchargé une fausse application qui cherchait à accéder aux portefeuilles virtuels des utilisateurs afin de les vider complètement.
L’utilisateur a publiquement dénoncé Apple pour avoir permis l’existence de cette fausse application dans son App Store, affirmant que l’entreprise avait «trahi la confiance» qu’il avait placée et demandait à être remboursé de l’argent qu’il avait perdu.
Il n’était pas seul. Les analystes estiment qu’environ cinq personnes ont perdu un total de 1,6 million de dollars simplement en utilisant l’application iOS.
Apple a confirmé que l’application était fausse
Après une enquête, Apple a confirmé que l’application était fausse et l’a expulsée de l’App Store après que les vrais créateurs de Trezor l’aient signalé; bien qu’il n’ait rien dit sur les victimes.
Pour accéder à l’App Store, les créateurs de la fausse application ont trompé Apple, étudiant leurs méthodes et apportant des modifications pour éviter les soupçons. La clé de la tromperie était que l’application d’origine ne faisait aucune référence aux crypto-monnaies; lorsque les créateurs ont postulé sur l’App Store, ils l’ont fait en présentant leur application comme un moyen de crypter des fichiers et des mots de passe sur l’iPhone.
Ce n’est que lorsque l’application a été approuvée et est apparue dans l’App Store qu’elle a été remplacée par une application de crypto-monnaie avec la possibilité d’associer notre portefeuille virtuel. Ensuite, il a commencé à attirer les utilisateurs.
Bien que l’application de l’application ne contienne aucune référence aux crypto-monnaies, elle utilise le logo et le nom Trezor; Apple n’a pas vérifié que ces développeurs appartenaient réellement à l’entreprise, ni qu’il s’agissait d’une application officielle.
Il peut sembler exagéré de faire appel à Apple pour effectuer de telles vérifications, mais les critiques se demandent à quoi sert le contrôle total d’Apple sur l’App Store s’il laisse entrer ces types d’applications.
En fait, cette fausse application est également arrivée sur Android, où on estime qu’elle a escroqué 600 000 $ auprès des utilisateurs; mais la situation sur Android est très différente.