Fraude na App Store: Apple bloqueou US$ 2 bilhões em fraudes, encerrou 282 milhões de contas e rejeitou 1,7 milhão de aplicativos

Apple diz que excluiu 282 milhões de contas de clientes fraudulentas, 428 mil contas de desenvolvedores fraudulentas, e bloqueou mais de $2 bilhões em transações fraudulentas em 2022. Isso’s um novo recorde: acima dos $1,5 bilhões em fraudes na app store que Apple diz ter bloqueado em 2021.

A fraude na loja de aplicativos pode assumir muitas formas. 

Aplicativos falsos de desenvolvedores fraudulentos podem ter usuários falsos que geram atividades falsas para ganhar dinheiro com anúncios. Outros aplicativos falsos podem ter propósitos mais nefastos, como roubar informações pessoais. A maior parte da fraude na App Store à qual a Apple se refere aqui, no entanto, é a fraude de compras dentro do aplicativo, que pode assumir a forma de uso de cartões de crédito roubados para fazer compras fraudulentas. Alternativamente, aplicativos maliciosos podem empregar táticas enganosas para induzir os usuários a "comprar" itens que nunca pretenderam, incluindo assinaturas caras que continuam cobrando nos cartões de crédito todos os meses.

A Apple afirma que bloqueou apenas os seguintes casos de fraude em pagamentos e cartões de crédito:

• 3,9 milhões de cartões de crédito roubados
• 714.000 contas
• US$ 2,1 bilhões em transações potencialmente fraudulentas

É claro que os desenvolvedores e editores de aplicativos legítimos se preocupam muito em garantir que a App Store — e o Google Play para Android — seja vista como um local seguro para compras. Eles também se preocupam em impedir que criminosos usem seus aplicativos para lavagem de dinheiro.

(Imagine construir uma conta extremamente poderosa no Clash of Clans por meio de compras no aplicativo e depois vendê-la. Ou reservar estadias falsas em casas falsas do Airbnb.)

Fraude na App Store: 1,7 milhão de aplicativos enviados foram rejeitados

Na comunidade mobile é comum ouvir falar de desenvolvedores legítimos que têm dificuldades para publicar seus aplicativos, e isso é motivo de preocupação. Mas raramente ouvimos falar do lado positivo do processo de submissão à App Store, que é justamente o que impede que uma enorme quantidade de fraudes e perigos chegue aos iPhones das pessoas.

A Apple afirma que suas equipes analisam 100 mil envios de aplicativos por semana, o que significa que grande parte da análise precisa ser automatizada. Em 2022, 1,7 milhão de aplicativos foram rejeitados.

Algumas delas eram realmente perigosas:

“Em mais de um caso este ano, a equipe de Análise de Aplicativos detectou aplicativos que utilizavam código malicioso com potencial para roubar as credenciais dos usuários de serviços de terceiros”, afirma a Apple. “Em outros casos, a equipe de Análise de Aplicativos identificou diversos aplicativos que se disfarçavam de plataformas inofensivas de gestão financeira, mas que tinham a capacidade de se transformar em outro aplicativo.”

a Apple removeu quase 24.000 aplicativos por práticas enganosas de propaganda enganosa. 

Outros 153.000 eram aplicativos imitadores ou spam, e outros 29.000 continham recursos ocultos ou não documentados, segundo a Apple. Quando um aplicativo de uma conta de desenvolvedor é considerado fraudulento, todos os aplicativos dessa conta são removidos, e a Apple afirma ter encerrado 428.000 aplicativos de desenvolvedores em 2022.

Curiosamente, a Apple também afirma ter bloqueado aplicativos de lojas de aplicativos de terceiros:

Em 2022, a Apple protegeu os usuários de quase 57.000 aplicativos não confiáveis ​​provenientes de lojas virtuais ilegítimas, que não possuem as mesmas proteções de privacidade e segurança integradas da App Store. Esses mercados não autorizados distribuem softwares maliciosos que podem imitar aplicativos populares ou alterá-los sem o consentimento de seus desenvolvedores

Outra via utilizada por fraudadores é o Programa de Desenvolvedores Empresariais da Apple, criado para que empresas e organizações possam desenvolver e distribuir seus próprios aplicativos internamente, sem precisar usar a App Store. A Apple bloqueou 3,9 milhões de tentativas de instalação ou execução de aplicativos usando esse mecanismo somente nos últimos 30 dias, segundo a empresa.

Multiplique isso ao longo de um ano inteiro e chegaremos a quase 50 milhões de tentativas de instalação do aplicativo.

1 bilhão de avaliações e comentários verificados

A Apple também afirma ter analisado mais de 1 bilhão de avaliações e comentários em busca de possíveis fraudes e excluído mais de 147 milhões.

A fraude em avaliações pode prejudicar ou beneficiar um aplicativo, por exemplo, se concorrentes bombardearem um jogo com avaliações negativas ou se as editoras pagarem por avaliações positivas falsas para seus próprios aplicativos.

App Store e Google Play em 2025

À medida que avançamos para uma realidade em mudança na distribuição de aplicativos que o EU’s Digital Markets Act provavelmente forçará, é importante lembrar que, junto com o lado bom — mais liberdade para os editores de aplicativos e uma maior capacidade de monetizar como e onde quiserem — inevitavelmente virá o lado ruim.

A missão da Apple é convencer os consumidores nos próximos anos de que usar a App Store para todos os seus aplicativos e compras dentro dos aplicativos é a maneira mais segura de evitar se tornarem vítimas de fraudes, e a divulgação de dados sobre atividades fraudulentas como essa é uma das formas que a empresa encontrou para atingir esse objetivo. 

O fato de isso ser do interesse financeiro da Apple — é claro — não significa que eles estejam errados.

Isso significa que, à medida que os desenvolvedores e profissionais de marketing de aplicativos adquirem a capacidade de trilhar diferentes caminhos para monetizar, precisarão avaliar cuidadosamente o sentimento do consumidor antes de tomarem medidas significativas para se desvincular da infraestrutura de distribuição e pagamento da Apple. É perfeitamente possível que os editores de aplicativos lucrem menos com seus apps, mesmo recebendo uma parcela maior dos pagamentos de usuários/jogadores/clientes do que no modelo tradicional de 70/30 da App Store.

E se lojas de aplicativos de terceiros e a Play Store proliferarem, haverá ainda mais oportunidades para golpistas fazerem engenharia reversa de aplicativos, copiá-los e lucrar com isso.

O ecossistema mobile vai se tornar mais complexo: essa é a única certeza que podemos ter.