Apple blocked $7 billion in fraudulent App Store purchases in 4 years

アップルの不正防止技術は、4年間で70億ドル以上の潜在的な不正取引を阻止したと、同社は最新の年次不正防止分析で述べている。

また、2020年から2023年にかけて、同社は1,400万枚以上の盗難カードを検出し、330万件のアカウントとともにプラットフォーム上での取引をブロックした。

昨年の統計によると、アップルが阻止した疑わしい取引は18億ドルで、2022年に阻止された20億ドルをわずかに下回っている。

報告書はまた、アップルが2023年を通して、同社のApp Storeでの購入に350万枚の盗まれたクレジットカードの使用を阻止し、110万以上のアカウントが再び取引することを禁止したと指摘している。

Financial

アプリのセキュリティとプライバシーポリシーの実施に関して、アップルは昨年、プライバシー、セキュリティ、コンテンツに関するApp Storeの基準を満たさない170万以上のアプリの提出を拒否した。

  • このうち24万8000件は、スパム、模倣、ユーザーを欺くなどの理由で却下された、
  • 38,000件は、隠された機能や文書化されていない機能が含まれているとして却下された、
  • 375,000件は、さまざまなプライバシー侵害を理由に却下された、
  • 47,000件が海賊版ストアフロントの違法アプリであるとしてリジェクトされた、
  • 40,000件が「おとり商法」であるとして削除または却下された、
  • 98,000件は「詐欺の可能性がある」と判断され、積極的にブロックされた。

Apps

500人の専門家で構成されるApp Reviewチームは、2023年に690万件のアプリの提出を調査し、170万件のリクエストの拒否につながる違反を発見した。

さらにアップルは昨年、118,000のアカウントを停止し、91,000を拒否した。

また、顧客アカウントに不正行為(1億5300万件)や違法行為(3億7400万件)が見つかり、ブロックや無効化につながった。

最後に、2023年にユーザーがApp Storeに投稿した11億件のアプリの評価とレビューのうち、1億5200万件が偽/不正と判断され、削除された。

アップルは、App Storeのセキュリティと完全性を確保するための取り組みを継続・強化し、セキュリティへの投資、不正防止イニシアチブの拡大、Apple PayやStoreKitなどの安全な決済技術のさらなる強化に取り組むとの強い決意を表明した。

しかし、ユーザーは詐欺から身を守るための行動をとることもできます。この観点から、以下のことが推奨される:

  • 審査が甘いサードパーティのアプリストアや怪しいサイトを避け、公式のApp Storeからのみアプリをダウンロードする。
  • ユーザーレビューを注意深く読み、不審な高評価や詳細なレビューの少なさなど、詐欺の兆候を探す。
  • 信頼できるプロジェクトのポートフォリオを持つ、評判の良い開発者のソフトウェアのみを使用しましょう。
  • アプリが要求するパーミッションに注意し、不要なものは拒否する。
  • デバイスのオペレーティングシステムとアプリを定期的に最新バージョンにアップデートする。
  • 不要になったアプリを削除し、使用していないアプリのアクセス許可を取り消す。

しかし、App Storeに掲載されるアプリには厳格なポリシーが設けられているにもかかわらず、一部の脅威行為者は依然として審査メカニズムを迂回し、悪質なアプリを仕掛けることに成功している。

今年、アップルのリポジトリに追加された偽アプリのうち、LastPassパスワード・マネージャーを模倣したものと、Leather暗号通貨ウォレットを模倣したものの2件が注目を集めている。