A Apple está enfrentando um processo judicial na Califórnia após três clientes perderem o equivalente a US$ 1,8 milhão ao utilizarem uma carteira falsa de criptomoedas disponível diretamente na iOS App Store.
Entre maio e agosto de 2025, o software fraudulento permaneceu ativo na loja oficial se passando pela Sparrow Wallet. No entanto, os usuários não perceberam o golpe, já que a versão legítima da Sparrow é um programa exclusivo para desktop, compatível apenas com Windows, macOS e Linux.
Ao baixarem a aplicação enganosa, as vítimas inseriam suas frases de recuperação (seed phrases). De posse dessas chaves, os cibercriminosos esvaziaram totalmente as contas. Os três autores da ação registraram perdas individuais de US$ 875 mil, US$ 840 mil e US$ 120 mil em Bitcoin.
Desenvolvedor alertou a Apple antes do golpe
Os afetados argumentam que a Apple promove a App Store como um mercado “seguro e confiável”, mas a presença do aplicativo malicioso demonstrou falhas graves nessa supervisão.
A situação se agravou porque a própria loja incluiu o aplicativo golpista em coleções curadas de criptomoedas, o que transmitiu maior credibilidade aos usuários. Além disso, a plataforma não impediu que uma versão não oficial ocupasse o espaço da marca.
Craig Raw, criador oficial da Sparrow Wallet, testemunhou ter passado anos denunciando cópias não autorizadas na App Store, sem sucesso. Ironicamente, a fabricante do iPhone chegou a ameaçar suspender sua conta de desenvolvedor quando ele tentou publicar um aplicativo apenas com texto para avisar que não existia versão mobile.
O processo acusa a gigante de tecnologia de publicidade enganosa e violação das leis de proteção ao consumidor. Os autores exigem o reembolso do valor em Bitcoin, indenizações punitivas e uma ordem judicial para que a empresa emita alertas claros sobre softwares fraudulentos na loja.
Embora não tenha comentado a litígio em andamento, a equipe da Apple informou que removeu a carteira falsa e encerrou as contas de desenvolvedor associadas. A empresa ressaltou ainda que, em 2025, bloqueou mais de US$ 2,2 bilhões em transações suspeitas e encerrou 193 mil contas maliciosas.
O episódio não é isolado. Há cerca de três meses, um caso semelhante envolvendo uma versão falsa do Ledger Live resultou no desvio de US$ 9,5 milhões de usuários de computadores Mac.
