Der Technologiekonzern Apple sieht sich mit einer Klage konfrontiert, die Ende Juli von drei Bitcoin-Haltern eingereicht wurde. Hintergrund ist das Erscheinen einer gefälschten Version der App „Sparrow-Wallet“ im offiziellen App Store.
Die Kläger machen geltend, dass ihnen durch die betrügerische Anwendung ein Schaden in Höhe von insgesamt 1,835 Millionen US-Dollar entstanden sei. Der Fall wirft erneut Fragen zur Sicherheit und zum Prüfprozess digitaler Marktplätze auf.
Systematische Schwachstellen bei der Identitätsprüfung
Die Vorwürfe gegen Apple stehen in einem Kontext zunehmender Berichte über betrügerische Finanzanwendungen. Experten beobachten, dass Kriminelle gezielt die Identitätsprüfung des App-Store-Betreibers umgehen. Hierzu würden vermehrt bereits aufgelöste Unternehmen genutzt, um den Verifizierungsprozess erfolgreich zu durchlaufen und gefälschte Anwendungen als legitim erscheinen zu lassen.
Dass solche Sicherheitslücken weitreichende Folgen haben, zeigt auch das Beispiel des Analyse-Dienstes DeFiLlama. Der Gründer der Plattform, bekannt unter dem Pseudonym 0xngmi, musste eine drastische Maßnahme ergreifen, um die Entfernung einer gefälschten DeFiLlama-App zu erwirken.
Nachdem Apple monatelange Beschwerden über die betrügerische Kopie ignoriert hatte, führte der Entwickler eine Wallet mit echter Kryptowährung vor, die von der gefälschten App umgehend geleert wurde.
Wer sich mit der Sicherheit seiner digitalen Anwendungen befasst, sollte die Risiken durch manipulierte Software kennen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Smartphone mit fünf einfachen Schritten effektiv vor Hackern und Datenmissbrauch schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Erst nach dieser Beweisvorlage entfernte Apple die betrügerische Anwendung aus dem Store. Die Präsenz der Fälschung führte dazu, dass DeFiLlama den offiziellen Start seiner eigenen iOS-Anwendung um mehrere Monate verschieben musste.
Hohe Schadenssummen durch Phishing-Kopien
Der aktuelle Rechtsstreit ist kein Einzelfall, sondern reiht sich in eine Serie von Betrugsfällen im Krypto-Sektor ein. Im Frühjahr berichteten Sicherheitsexperten von Kaspersky über insgesamt 26 betrügerische Wallet-Apps, die im App Store identifiziert wurden.
Prominente Opfer wie der Musiker G. Love verloren dabei erhebliche Summen; in seinem Fall belief sich der Verlust im April auf fast 6 Bitcoin, was zu diesem Zeitpunkt einem Wert von etwa 420.000 US-Dollar entsprach. Er hatte eine gefälschte Version der Ledger-App genutzt.
Auch Nutzer der dezentralen Börse Uniswap waren betroffen. Eine im Mai aufgetauchte Phishing-Kopie der Plattform erbeutete nach Schätzungen von Marktbeobachtern etwa 400.000 US-Dollar von Anlegern. Diese Vorfälle untermauern die Argumentation der aktuellen Kläger, dass Apple trotz seiner strengen Richtlinien nicht ausreichend vor manipulierten Anwendungen schütze.
Die Gefahr durch gefälschte Apps und Phishing-Versuche betrifft längst nicht mehr nur Computer, sondern zunehmend auch mobile Endgeräte. Erfahren Sie in diesem gratis Sicherheits-Paket, wie Sie gefährliche Apps rechtzeitig erkennen und Ihre sensiblen Daten dauerhaft absichern. Kostenlosen Sicherheits-Ratgeber herunterladen
Spannungsfeld zwischen Sicherheitsversprechen und Realität
Die Klage der drei Bitcoin-Halter zielt darauf ab, Apple für die unzureichende Überwachung des Marktplatzes haftbar zu machen. Der Konzern betont regelmäßig seine Bemühungen um die Nutzersicherheit und verweist auf die hohen Ablehnungsraten bei App-Einreichungen. So habe Apple im Jahr 2024 über 320.000 Einreichungen den Zugang zum App Store verweigert.
Dennoch kritisieren Fachleute und Geschädigte, dass insbesondere im Bereich der Kryptowährungen die Reaktionszeiten auf gemeldete Betrugsfälle zu lang seien. Die nun geforderte Schadensersatzsumme von über 1,8 Millionen US-Dollar verdeutlicht das finanzielle Risiko, dem Nutzer ausgesetzt sind, wenn gefälschte Wallets trotz Kontrollmechanismen in den regulären Vertrieb gelangen.
Ob das Gericht Apple eine direkte Mitschuld an den Verlusten durch die gefälschte Sparrow-App zuspricht, bleibt abzuwarten. Der Fall könnte jedoch wegweisend für die künftige Haftung von Plattformbetreibern bei App-Betrug sein.
