Un utente iPhone perde tutti i suoi risparmi in Bitcoin tramite un'app falsa dell'Apple Store

Un utente iPhone ha perso tutti i suoi risparmi, pari a 600.000 dollari, dopo aver scaricato un’app falsa per Bitcoin dall’Apple App Store, come riportato dal Washington Post.

Nel mese di febbraio, la vittima e detentore di criptovalute, Phillipe Christodoulou, voleva controllare il suo saldo Bitcoin. È allora che ha deciso di scaricare l’app “Trezor” (un’azienda nota per i suoi portafogli hardware) dall’iOS App Store nella speranza di trovare un’app companion per il suo iPhone.

L’app Trezor sembrava un’app legittima con il logo del lucchetto Trezor e uno sfondo verde. Una volta che Christodoulou ha inserito le sue credenziali, ha perso 17,1 Bitcoin (che all’epoca valevano 600.000 dollari) a causa dell’app truffa per criptovalute. Ha scoperto che l’app era falsa e non associata a Trezor.

Christodoulou ha incolpato Apple per aver permesso a un’app falsa di rubare tutti i suoi Bitcoin. Si sente che dovrebbero rimborsarlo per il denaro perso, poiché Apple pubblicizza l’App Store come un luogo sicuro e affidabile. L’azienda “ha tradito la fiducia che avevo in loro. Apple non merita di farla franca con questo,” ha detto al Washington Post.

Non solo Christodoulou, ma si riporta anche che almeno altre 4 persone hanno perso le loro criptovalute a causa dell’app falsa, portando il danno totale a 1,6 milioni di dollari.

L’azienda con sede a Cupertino si è difesa dicendo che lo sviluppatore dell’app Trezor è riuscito a eludere la sicurezza dell’App Store attraverso una tecnica di “esca e cambio”. Lo sviluppatore ha fornito una versione sicura dell’app per la memorizzazione sicura dei dati per la verifica e successivamente l’ha cambiata in un portafoglio per criptovalute dopo che era stata pubblicata sull’App Store, cosa che Apple non è riuscita a rilevare.

Apple ha dichiarato che Trezor ha ingannato l’App Store affermando di non essere coinvolta in alcuna criptovaluta, il che ha permesso di apparire nello Store dal 22 gennaio fino al giorno dell’incidente.

“La fiducia degli utenti è alla base del motivo per cui abbiamo creato l’App Store, e abbiamo solo approfondito quell’impegno negli anni successivi,” ha dichiarato il portavoce di Apple, Fred Sainz, al Washington Post.

“Studio dopo studio ha dimostrato che l’App Store è il mercato di app più sicuro al mondo, e stiamo costantemente lavorando per mantenere quel standard e per rafforzare ulteriormente le protezioni dell’App Store. Nelle rare occasioni in cui i criminali frodano i nostri utenti, prendiamo rapidamente provvedimenti contro questi attori e per prevenire violazioni simili in futuro.”

Vale la pena menzionare che Trezor non offre un’app per criptovalute per dispositivi Android o iOS. L’azienda con sede in Repubblica Ceca ha detto al Washington Post che aveva notificato Apple riguardo le false app Trezor nell’App Store “da anni”.

L’anno scorso, è stata creata un’app fraudolenta simile per dispositivi Android. All’epoca, Trezor ha emesso un avviso a Google e ha avvertito gli utenti contro l’installazione di app mobili false, poiché non ne avevano una. Google ha reagito rapidamente all’avviso e ha rimosso il falso portafoglio Trezor dal suo Play Store lo scorso dicembre.