Comment les fausses applications trompent les utilisateurs de l'App Store

Apple héberge des millions d'applications sur l'App Store, affirmant que sa plate-forme est un endroit "sûr et fiable" pour découvrir des applications. Bien que cela puisse généralement être considéré comme une véritable affirmation, Apple n'est pas sans critique pour avoir laissé des centaines de fausses applications se faufiler sur sa plate-forme, avec des millions de dollars de revenus.

En février, le développeur Kosta Elefherious a publié combien de ses applications, y compris le célèbre clavier Apple Watch, FlickType, sont copiées de manière flagrante sur l'‌App Store‌. Eleftheriou dit que des copies de ses applications peuvent inciter l'algorithme d'Apple à les mettre en évidence en générant de fausses critiques et des critiques cinq étoiles.

Maintenant, Eleftheriou a dévoilé une autre application malveillante sur l'App Store‌. Cette fois, Eleftheriou met en lumière la façon dont une application malveillante appelée "Privacy Assitant : StringVPN" utilise le système d'achat intégré pour convaincre les gens d'acheter un abonnement hebdomadaire, mensuel ou annuel pour un faux service VPN.

L'application trompeuse promet d'offrir une expérience VPN "complète" et "sécurisée", mais rien n'est plus éloigné de la vérité. L'application totalise 104 commentaires et une note de 3.5/5 au moment de la rédaction de cet article. Les meilleures critiques louent l'application comme "parfaite" et disent qu'elle offre "la meilleure expérience de tous les temps". Le nombre de fausses critiques publiées par le développeur fait que l'algorithme d'Apple augmente son apparition dans les résultats de recherche, ce qui facilite la découverte et le téléchargement par les autres utilisateurs.

Cependant, il contient également de vrais avis publiés par des utilisateurs qui ont été arnaqués par l'application. Un utilisateur affirme que l'application l'a amené à acheter l'abonnement annuel de 89,99 $ sans lui donner la possibilité de choisir un abonnement hebdomadaire ou mensuel et souligne à quel point l'application semble être une application VPN légitime.

Ils ne m'ont pas montré les différentes options depuis des semaines ou des mois. La seule option disponible était l'annuelle. J'envoie le rapport à Apple pour récupérer mon argent. Il n'y a aucun moyen de les contacter directement [l'application] et aucun commentaire ne s'affiche lorsque vous effectuez une recherche Google pour cette application… cela ressemble à une application de type "strongVPN", qui a beaucoup de commentaires positifs.

D'autres commentaires dans ‌App Store‌ décrivent l'expérience où une fenêtre flottante est apparue dans Safari les encourageant à télécharger l'application, afin que l'application les incite à acheter leur "abonnement" coûteux.

C'EST UNE ARNAQUE !!!!! Si vous recevez un avertissement de sécurité dans Safari, c'est une arnaque !!!! N'entrez en aucun cas vos données personnelles dans cette application !!!! Il y a une raison pour laquelle vous ne pouvez pas vous désinscrire !!!!!

Ils m'ont facturé une application pour une fenêtre flottante. Je n'ai pas trouvé de moyen de contacter et de demander un retour. J'ai dû contacter Apple et signaler. Ils m'ont dit qu'ils me rembourseraient, mais il n'est pas encore arrivé. Je continuerai à le réclamer aussi souvent que nécessaire !

Comme le note Eleftheriou, l'application génère environ un million de dollars par mois en arnaquant les utilisateurs et est classée 32e au moment de l'article dans la catégorie Utilitaires de l'App Store‌. 

Il existe d'autres signaux d'alarme, tels que le fait que le site Web de l'entreprise est vide et que le développeur a saisi une fausse adresse e-mail avec un domaine inexistant en tant que "contact de confidentialité".

Dans une déclaration précédente, Apple a déclaré qu'il ne "tolère pas les activités frauduleuses dans l'App Store" et qu'il travaillera dur pour appliquer "des règles strictes contre les applications et les développeurs essayant de tromper le système". 

Le système d'achat intégré d'Apple, au centre de cette tactique d'escroquerie, a fait la une des journaux ces derniers temps. Principalement causé par le différend avec Epic Games, qui remet en cause le fait que pour chaque achat effectué au sein de l'application, Apple retient une commission de 30 %.

Même dans le cas de la fausse application VPN, Apple gagne de l'argent, aux dépens des utilisateurs arnaqués.

note: Le tweet et l'article d'Eleftheriou ont été publiés le 7 avril. À ce jour (9 avril), l'application a déjà été supprimée de l'App Store.

avis

Il est dommage qu'Apple, avec tout ce qui est en jeu, agisse de manière réactive sur cet accord App Store. Comme nous l'avons dit à d'autres occasions, vous ne pouvez pas vous présenter devant un tribunal en proclamant que l'App Store est un site sûr et que tout est revu manuellement par des humains et donc avoir des centaines d'applications qui arnaquent les utilisateurs et passent à travers le filtre si férocement "humain". Par les examinateurs de l'App Store.

De la même manière, nous disons que Microsoft ne met pas fin aux virus dans Windows parce qu'il ne le veut pas, que Google ne met pas fin aux failles de sécurité dans Android parce qu'il ne le veut pas, ou que Facebook ne finit pas avec les fausses nouvelles parce qu'il le fait. ne veux pas, même forme et avec le même ton catégorique, nous pouvons dire qu'Apple ne se retrouve pas avec de fausses applications dans l'App Store parce qu'il ne le veut pas.

Chacun a les moyens, les ressources et les fonds pour mettre un terme à chacun de ses problèmes de manière radicale. Si cela n'arrive pas, c'est simplement dû à un réel manque de volonté.

Qu'Apple continue de laisser la responsabilité au "bon vouloir" des développeurs n'est rien d'autre qu'un abandon paresseux de fonctions.

Nous ne pouvons pas imaginer un centre commercial dans la vraie vie, où l'un des magasins était engagé dans l'escroquerie des clients et n'était pas tenu responsable de l'hébergement de l'activité frauduleuse.

Dans le cas d'Apple, qui exerce une supposée "autorité morale" sur ce qui est bien et ce qui est mal, la bonne chose à faire serait d'assumer une partie (ou la totalité) de la responsabilité de ce qui se passe chez vous.

Tout le reste est une posture cynique