Un usuario de iPhone descargó una aplicación de la App Store y fue estafado: perdió todos sus ahorros en Bitcoin. Todos los iPhone tienen la misma limitación, sólo pueden instalar aplicaciones que hayan sido publicadas en la App Store de la compañía. Aunque existen métodos para hacer jailbreak al iPhone y saltarse esta restricción, cada vez es menos común y sencillo hacerlo.
Aunque Apple ha sido duramente criticada por empresas como Epic Games o Spotify por el aparente ‘monopolio’ que tiene sobre su plataforma, lo cierto es que la gran mayoría de usuarios tienen pocos motivos para no utilizar nada más que la App Store.
Apple siempre ha alardeado de su seguridad y control, que le permite bloquear aplicaciones maliciosas que sí aparecen en las tiendas de aplicaciones de Android. Sin embargo, esta imagen de seguridad ha sufrido un duro golpe con la historia de un usuario que afirma haber perdido 600.000 dólares a causa de una aplicación aprobada por Apple.
Una aplicación llamada Terzor es la culpable
El usuario quería administrar su billetera Bitcoin y buscó en la App Store el nombre Trezor. Encontró lo que creía que era su aplicación oficial, ya que utilizaba tanto el nombre como el logotipo de la empresa.
Después de descargarla e ingresar sus credenciales de inicio de sesión, descubrió que la aplicación había retirado los 17.1BTC que tenía en su billetera, que en ese momento valía aproximadamente $600,000.
En realidad, Trezor no tiene una aplicación oficial para iOS, por lo que el usuario había descargado una aplicación falsa que buscaba acceder a las billeteras virtuales de los usuarios para vaciarlas por completo.
El usuario ha denunciado públicamente a Apple por permitir la existencia de esta app falsa en su App Store, alegando que la compañía ha “traicionado la confianza” que depositó y pide que le devuelvan el dinero perdido.
No estaba solo. Los analistas estiman que unas cinco personas perdieron un total de 1,6 millones de dólares sólo por utilizar la aplicación iOS.
Apple ha confirmado que la aplicación era falsa
Después de una investigación, Apple confirmó que la aplicación era falsa y la expulsó de la App Store después de que los verdaderos creadores de Trezor lo denunciaran; aunque no ha dicho nada sobre las víctimas.
Para llegar a la App Store, los creadores de la aplicación falsa engañaron a Apple, estudiaron sus métodos y realizaron cambios para evitar sospechas. La clave del engaño fue que la aplicación original no hacía referencia a las criptomonedas; Cuando los creadores solicitaron ingreso a la App Store, lo hicieron presentando su aplicación como una forma de cifrar archivos y contraseñas en el iPhone.
Recién cuando la aplicación fue aprobada y apareció en la App Store, se cambió a una aplicación de criptomonedas con posibilidad de asociar nuestra billetera virtual. Luego empezó a atraer usuarios.
Aunque la solicitud de la aplicación no contenía referencias a criptomonedas, sí usaba el logotipo y el nombre de Trezor; Apple no verificó que estos desarrolladores fueran realmente de la empresa, ni que se tratara de una aplicación oficial.
Puede parecer excesivo pedirle a Apple que realice tales comprobaciones, pero los críticos se preguntan de qué sirve el control total de Apple sobre la App Store si permite la entrada de este tipo de aplicaciones.
De hecho, esta aplicación falsa también llegó a Android, donde se estima que estafó 600.000 dólares a los usuarios; pero la situación en Android es muy diferente.
