Cómo las aplicaciones falsas engañan a los usuarios de la tienda de aplicaciones

Apple aloja millones de aplicaciones en la App Store y afirma que su plataforma es un lugar "seguro y confiable" para descubrir aplicaciones. Si bien en general se puede considerar una afirmación verdadera, Apple no está libre de críticas por permitir que cientos de aplicaciones falsas se cuelen en su plataforma, por millones de dólares en ingresos.

En febrero, el desarrollador Kosta Elefherious reveló cuántas de sus aplicaciones, incluido el popular teclado de Apple Watch, FlickType, se copian descaradamente en la ‌App Store‌. Eleftheriou dice que las copias de sus aplicaciones pueden engañar al algoritmo de Apple para que las resalte generando reseñas falsas y reseñas de cinco estrellas.

Ahora, Eleftheriou ha presentado otra aplicación maliciosa en la tienda onApp‌. Esta vez, Eleftheriou arroja luz sobre cómo una aplicación no autorizada llamada "Asistente de privacidad: StringVPN" utiliza el sistema de compra dentro de la aplicación para convencer a las personas de que compren una suscripción semanal, mensual o anual para un servicio VPN falso.

La aplicación engañosa promete ofrecer una experiencia VPN "completa" y "segura", pero nada más lejos de la realidad. La app tiene un total de 104 comentarios y una calificación de 3.5/5 al momento de escribir este artículo. Las mejores críticas elogian la aplicación como "perfecta" y dicen que ofrece "la mejor experiencia". La cantidad de reseñas falsas publicadas por el desarrollador hace que el algoritmo de Apple aumente su aparición en los resultados de búsqueda, lo que facilita que otros usuarios las descubran y descarguen.

Sin embargo, también tiene reseñas reales publicadas por usuarios que han sido estafados por la aplicación. Un usuario afirma que la aplicación lo engañó para que comprara la suscripción anual de $ 89,99 sin darle la opción de elegir una suscripción semanal o mensual y señala que la aplicación parece ser una aplicación VPN legítima.

Hace semanas o meses que no me muestran las diferentes opciones. La única opción disponible era la anual. Envío el informe a Apple para que me devuelvan el dinero. No hay forma de contactarlos directamente [la aplicación] y no se muestran comentarios cuando realiza una búsqueda en Google de esta aplicación... parece una aplicación de tipo "strongVPN", que tiene muchos comentarios positivos.

Otros comentarios en la ‌App Store‌ describen la experiencia en la que apareció una ventana flotante en Safari animándolos a descargar la aplicación, para que la aplicación los engañe y compre su costosa 'suscripción'.

ES UNA ESTAFA!!!!! Si te sale una advertencia de seguridad en Safari es una estafa!!!! Bajo ninguna circunstancia ingrese sus datos personales en esta aplicación !!!! ¡Hay una razón por la que no puedes darte de baja!

Me cobraron una aplicación por una ventana flotante. No pude encontrar una manera de contactar y solicitar una devolución. Tuve que contactar a Apple e informar. Me dijeron que me devolverían el dinero, pero aún no ha llegado. ¡Seguiré reclamándolo tantas veces como sea necesario!

Como señala Eleftheriou, la aplicación genera aproximadamente $ 32 millón al mes al estafar a los usuarios y ocupa el puesto XNUMX en el momento del artículo en la categoría Utilidades en la App Store‌. 

Hay otras señales de alerta, como el hecho de que el sitio web de la empresa está vacío y que el desarrollador ha introducido una dirección de correo electrónico falsa con un dominio inexistente como "contacto de privacidad".

En una declaración anterior, Apple dijo que no "tolera la actividad fraudulenta en la App Store" y que trabajará duro para hacer cumplir "reglas estrictas contra las aplicaciones y los desarrolladores que intentan engañar al sistema". 

El sistema de compras dentro de la aplicación de Apple, el centro de esta táctica de estafa, ha estado en los titulares últimamente. Causado principalmente por la disputa con Epic Games, que cuestionan el hecho de que por cada compra realizada dentro de la aplicación, Apple retiene una comisión del 30%.

Incluso en el caso de la aplicación VPN falsa, Apple está ganando dinero a expensas de los usuarios estafados.

Nota: El tweet y el artículo de Eleftheriou se publicaron el 7 de abril. A día de hoy (9 de abril), la aplicación ya ha sido eliminada de la App Store.

opinión

Es una pena que Apple, con todo lo que está en juego, esté actuando de manera responsable con este acuerdo de la App Store. Como ya hemos dicho en otras ocasiones, no puedes ir a los tribunales proclamando que la App Store es un sitio seguro y que todo es revisado manualmente por humanos y por lo tanto tener cientos de aplicaciones que estafan a los usuarios y pasan por el filtro tan ferozmente “humano”. Por los revisores de la tienda de aplicaciones.

Del mismo modo decimos que Microsoft no acaba con los virus en Windows porque no quiere, que Google no acaba con los agujeros de seguridad en Android porque no quiere, o que Facebook no acaba con las fake news porque sí. no quiero, de la misma forma y con el mismo tono categórico podemos decir que Apple no acaba con apps falsas en la App Store porque no quiere.

Todos tienen los medios, los recursos y los fondos para acabar con cada uno de sus problemas de forma radical. Si no sucede, es simplemente una verdadera falta de fuerza de voluntad.

Que Apple siga dejando la responsabilidad a la "buena voluntad" de los desarrolladores no es más que un abandono vago de funciones.

No podemos imaginar un centro comercial en la vida real, donde una de las tiendas se dedicaba a defraudar a los clientes y no era responsable de albergar la actividad fraudulenta.

En el caso de Apple, que ejerce una supuesta "autoridad moral" sobre lo que está bien y lo que está mal, lo correcto sería asumir parte (o toda) la responsabilidad de lo que sucede en tu hogar.

Todo lo demás es una postura cínica.