App Storeの信頼性が問われる偽アプリ詐欺
今回の訴訟は、AppleがApp Storeを「アプリを発見しダウンロードするための安全で信頼できる場所」として宣伝しているにもかかわらず、そのアプリの審査と監視が不十分であると指摘しています。
AppleがApp Storeを「独自に安全で信頼できる環境」と10年以上にわたって宣伝してきた結果、消費者が培った信頼を悪用したからこそ、この詐欺は成功したのです。（出典）
被害者であるジェームズ・ラミレス氏、クリストファー・エリス氏、ジェイレン・デルガド氏は、2025年5月から8月にかけて、それぞれ約87万5000ドル、84万ドル、12万ドルのBitcoinをこの偽アプリを通じて盗まれました。これらの金額は合計で約180万ドルに上ります。
開発者も指摘するAppleの対応の遅さ
「Sparrow Wallet」の正規開発者であるCraig Raw氏は、自身のアプリの偽物が出回っていることに対し、Appleの対応が遅いことを公に指摘しています。2024年1月のソーシャルメディア投稿では、数週間報告しても偽アプリがApp Storeに残っていると述べていました。（出典）
さらに、Raw氏がユーザーを保護するために、「Sparrow Walletがデスクトップアプリのみである」ことを示すマーケティングスクリーンショットを含む「プレースホルダー」アプリを提出したところ、Apple Developerアカウントが「不正行為」として一時停止されそうになったという経緯もありました。その後、この決定は撤回されたものの、この一連の出来事は、Appleの審査プロセスに対する懸念を深めるものだと感じます。
偽アプリと正規アプリの比較
今回のケースで問題となった偽アプリと、正規のSparrow Walletアプリの重要な違いをまとめると以下のようになります。
| 項目 | 偽Sparrow Walletアプリ（App Storeで確認されたもの） | 正規Sparrow Walletアプリ |
|---|---|---|
| プラットフォーム | iOS (App Storeを通じて配信) | Windows, macOS, Linux (デスクトップ版のみ) |
| 機能 | ユーザーのBitcoinを盗む詐欺目的 | 安全なBitcoinウォレット機能を提供 |
| 開発者の対応 | 詐欺行為の報告後もApp Storeに存在し続けることがあった | 偽アプリへの対応をAppleに何度も要請 |
このテーブルを見ると、正規のSparrow WalletはiOS版が存在しないにもかかわらず、App Storeで偽アプリが出回っていたことが明確になります。Appleが「AIと人間によるレビュープロセス」で詐欺を防ぐ努力をしていることは承知していますが、それでもこうしたケースが発生してしまうのは、改善の余地があると言わざるを得ません。私自身も個人プロダクトを開発しているため、こうした不正行為が横行すると、正規の開発者の努力が水の泡になってしまうことに憤りを感じます。
Appleの対応と今後の課題
今回の訴訟に対し、AppleはMacRumorsの問い合わせに対し、「App Store上のSparrow Walletを偽装するアプリを迅速に削除し、関連するデベロッパーアカウントを停止する措置を取った」と回答しています。また、知的財産権侵害の申し立てや詐欺の報告は、専用フォームを通じて行うよう促しています。（出典）
過去にも、App Storeでは偽の仮想通貨アプリによる詐欺が頻繁に報告されています。
- 2023年: 偽のTrezorウォレットアプリが検索上位に表示され、その後削除（出典）
- 2024年: 偽のRabby Walletアプリに関連する資金盗難報告（出典）
- 2017年: 偽のMyEtherWalletアプリがFinanceカテゴリで3位に浮上し、その後削除（出典）
これらの事例を見ると、App Storeのセキュリティ対策は継続的な改善が求められていることがわかります。特に仮想通貨関連アプリは、その性質上、金銭的な被害が大きくなる傾向があるため、より厳格な審査基準と迅速な対応が不可欠だと感じます。
