Três usuários afirmam que baixaram na App Store uma versão fraudulenta da Sparrow Wallet, entregaram suas frases de recuperação e perderam quase US$ 2 milhões em Bitcoin.
A Apple enfrenta processo por aplicativo falso de criptomoedas que permaneceu disponível na App Store por mais de uma semana, segundo ação apresentada por três usuários nos Estados Unidos. Os reclamantes afirmam que o programa imitava a Sparrow Wallet e permitiu o roubo de aproximadamente US$ 1,84 milhão em ativos digitais.
James Ramirez, Christopher Ellis e Jalen Delgado alegam que confiaram no aplicativo porque ele estava na loja oficial da Apple. Depois do download, os usuários inseriram as frases de recuperação de 12 ou 24 palavras. Com esses dados, os responsáveis pelo programa fraudulento teriam acessado as carteiras verdadeiras e transferido os fundos.
Aplicativo falso imitava a Sparrow Wallet
A Sparrow Wallet é uma carteira de Bitcoin voltada a computadores. No entanto, o serviço não possui uma versão oficial para iPhone. Mesmo assim, criminosos publicaram um aplicativo com o nome e a aparência da plataforma na App Store.
Esse detalhe tornou o golpe especialmente perigoso. Como muitos usuários esperam encontrar versões móveis de serviços conhecidos, o aplicativo falso ganhou aparência de legitimidade ao aparecer dentro da loja oficial da Apple.
Além disso, a fraude explorou o funcionamento das carteiras de autocustódia. A frase de recuperação permite restaurar o acesso aos ativos em qualquer dispositivo compatível. Portanto, quem obtém essas palavras pode controlar os recursos sem precisar do aparelho original.
Os golpistas não precisaram invadir diretamente os celulares das vítimas. Em vez disso, convenceram os usuários a entregar as próprias chaves por meio de uma interface fraudulenta.
Três usuários relatam perdas milionárias
Segundo a ação, James Ramirez perdeu cerca de US$ 875 mil. Já Christopher Ellis afirma ter sofrido um prejuízo de US$ 840 mil. Por fim, Jalen Delgado relata a perda de aproximadamente US$ 120 mil.
Juntas, as perdas chegam a US$ 1,84 milhão. Os reclamantes sustentam que o marketing da Apple os levou a acreditar que os aplicativos disponíveis na App Store passavam por controles capazes de impedir esse tipo de fraude.
Dessa forma, o processo questiona não apenas a atuação dos criminosos, mas também o nível de responsabilidade da plataforma que distribuiu o aplicativo. A discussão deve se concentrar na revisão dos programas, no tempo de resposta às denúncias e na forma como a Apple apresenta a segurança de sua loja.
Desenvolvedor já havia alertado sobre fraude
Craig Raw, desenvolvedor da Sparrow Wallet, afirmou em 2024 que avisou a Apple sobre um aplicativo fraudulento que usava o nome da carteira. Segundo ele, mesmo após a denúncia, o programa permaneceu disponível na App Store.
Na ocasião, Raw também criticou o procedimento necessário para reportar um aplicativo. “O pior de tudo, você precisa instalar para poder reportar”, escreveu na rede social X.
A declaração reforça a tese de que a empresa recebeu um alerta antes das perdas relatadas no processo. No entanto, a ação judicial ainda deverá esclarecer se o aplicativo citado em 2024 corresponde ao mesmo programa que causou os prejuízos mais recentes.
Processo questiona segurança da App Store
A Apple costuma destacar a revisão de aplicativos como uma das principais vantagens de seu ecossistema. A empresa analisa programas antes da publicação e mantém regras para combater fraude, malware e roubo de dados.
Contudo, criminosos ainda conseguem contornar parte desses controles. Em alguns casos, os responsáveis apresentam inicialmente um aplicativo aparentemente legítimo e alteram o comportamento depois da aprovação. Em outros, usam nomes, ícones e descrições semelhantes aos de serviços verdadeiros.
Por isso, o processo pode ampliar o debate sobre a responsabilidade das lojas digitais. Os autores afirmam que a presença na App Store funcionou como um sinal de confiança e influenciou diretamente a decisão de instalar o programa.
Por outro lado, empresas de tecnologia costumam argumentar que não conseguem impedir todas as fraudes e que usuários também precisam verificar a identidade dos desenvolvedores. A Justiça deverá avaliar até onde vai o dever de fiscalização da Apple nesse caso.
Frase de recuperação nunca deve ser compartilhada
O episódio reforça uma das principais regras de segurança no mercado de criptomoedas: nenhuma pessoa deve inserir a frase de recuperação em aplicativos ou páginas sem confirmar a origem do software.
As 12 ou 24 palavras funcionam como uma chave mestra. Portanto, suporte técnico, desenvolvedores e empresas legítimas não precisam solicitar essa informação para resolver problemas.
Além disso, o usuário deve confirmar se a carteira possui realmente uma versão para o dispositivo utilizado. No caso da Sparrow, o serviço oficial funciona apenas em computadores. Assim, qualquer aplicativo apresentado como versão oficial para iPhone merece suspeita imediata.
Também é recomendável acessar o site oficial do projeto e seguir apenas os links disponibilizados pelo próprio desenvolvedor. Dessa maneira, o usuário reduz o risco de baixar cópias falsas em lojas ou mecanismos de busca.
Golpes com carteiras falsas crescem junto com o mercado cripto
Aplicativos fraudulentos exploram a popularidade das criptomoedas e a dificuldade de recuperar transações realizadas em blockchain. Depois que os criminosos transferem os ativos, a vítima raramente consegue cancelar a operação.
Além disso, os golpistas podem movimentar os recursos por várias carteiras, serviços de troca e protocolos descentralizados. Esse processo dificulta o rastreamento e a recuperação do dinheiro.
Por isso, carteiras falsas se tornaram uma ameaça relevante para investidores. Os criminosos imitam marcas conhecidas, publicam avaliações enganosas e usam anúncios para aumentar a visibilidade dos aplicativos.
Ao mesmo tempo, o crescimento da autocustódia coloca mais responsabilidade sobre o próprio usuário. Embora o modelo elimine a dependência de corretoras, ele também exige cuidado absoluto com senhas, dispositivos e frases de recuperação.
Caso pode aumentar pressão sobre a Apple
O processo contra a Apple pode testar os limites da responsabilidade das plataformas digitais diante de aplicativos fraudulentos. Caso os autores provem que a empresa recebeu alertas e demorou a agir, a discussão sobre falhas de fiscalização ganhará ainda mais força.
Além disso, uma eventual condenação poderia incentivar novas ações de usuários que sofreram perdas semelhantes. Também poderia pressionar a companhia a melhorar os mecanismos de denúncia, verificação de identidade e resposta a fraudes.
Por fim, o caso em que a Apple enfrenta processo por aplicativo falso de criptomoedas mostra como a confiança em uma loja oficial não elimina todos os riscos. Usuários precisam confirmar a existência do aplicativo, verificar o desenvolvedor e nunca compartilhar a frase de recuperação.
