Sahte Bir Kripto Cüzdanı Apple’ın App Store’una Girdi — Üç Kullanıcı, Bunun Kendilerine 1,8 Milyon Dolara Mal Olduğunu Söyledi

Davada, Sahte Cüzdanın App Store Güvenlik Önlemlerini Aştığı İddia Ediliyor

Üç bitcoin yatırımcısı, App Store'dan sahte bir Sparrow Wallet uygulamasını indirip dolandırıcıların kripto para varlıklarına erişimini sağlayan kurtarma ifadelerini girdikten sonra yaklaşık 1,8 milyon dolar kaybettiklerini iddia ederek Apple'a dava açtı.

Apple aleyhine açılan federal davada, şirketin App Store üzerinden dağıtılan yazılımları yeterince incelemeyi ve izlemeyi ihmal ettiği, buna karşın App Store’u güvenilir bir indirme kaynağı olarak tanıttığı iddia ediliyor.

James Ramirez, Christopher Ellis ve Jalen Delgado, sahte cüzdanın meşru Sparrow Wallet uygulamasını taklit ettiğini ve her bir mağdurun, bitcoin'leri saldırganların kontrolündeki cüzdanlara aktarılmadan önce tohum ifadesini girmesine neden olduğunu iddia ediyor.

Dava dosyasına göre, Delgado, sahte uygulamayı 1 Mayıs 2025 civarında yüklemiş ve yaklaşık 120.000 dolar değerinde 1,05 bitcoin kaybetmiş; Ramirez ise Temmuz 2025'te uygulamayı indirdikten sonra yaklaşık 875.000 dolar değerinde 7,4 bitcoin kaybetmiş olduğu iddia ediliyor.

Ellis’in ise birkaç gün sonra sahte cüzdanı yüklediği ve yaklaşık 840.000 dolar değerindeki kripto paranın kaybolduğunu fark ettiği bildirildi; bu da davacıların toplam iddia edilen zararını yaklaşık 1,8 milyon dolara çıkardı.

Daha Önceki Uyarılar Sahte Sparrow Cüzdan Uygulamalarına Dikkat Çekmişti

Mahkeme belgelerinde ayrıca, sahte Sparrow Cüzdan listelerini tespit eden daha önceki raporlara rağmen Apple'ın bu dolandırıcı yazılımı App Store arama sonuçlarında üst sıralara yerleştirdiği ve seçilmiş kripto para koleksiyonlarına dahil ettiği iddia ediliyor.

Orijinal Sparrow Wallet masaüstü yazılımının yaratıcısı olan geliştirici Craig Raw, 2024 yılında dolandırıcıların Apple'ın uygulama mağazasında defalarca sahte sürümler yayınladıkları konusunda kamuoyunu uyarmıştı. Raw ayrıca, projenin hiçbir zaman bir iPhone sürümü yayınlamadığını belirterek, kullanıcılara Sparrow Wallet'ı yalnızca resmi web sitesi üzerinden indirmeleri konusunda çağrıda bulunmuştu.

Şikayette yer alan iddialar, daha önce yaşanan sahte bir Bitcoin iOS cüzdan dolandırıcılığını anımsatıyor; söz konusu olayda bir yatırımcının sahte bir cüzdan uygulamasını yükledikten sonra 1 milyon dolardan fazla para kaybettiği bildirilmişti.

Kripto Uygulamalarının Güvenliği Mercek Altında: Apple'dan Yanıt

Bleepingcomputer'a göre Apple, politika ihlallerini tespit ettikten sonra Sparrow Wallet'ı taklit eden uygulamaları kaldırdığını ve App Store üzerinden bu uygulamaları dağıtan geliştirici hesaplarını feshettiğini belirtti.

Şirket ayrıca, geliştiricilerin fikri mülkiyet ihlallerini doğrudan hukuk departmanına bildirebileceğini, tüketicilerin ise Apple'ın "Sorun Bildir" hizmeti aracılığıyla App Store'da şüpheli dolandırıcılık vakalarını soruşturma amacıyla bildirebileceğini belirtti.

Apple, 2025 yılı boyunca App Store'da 2 milyar dolardan fazla tutarda dolandırıcılık işlemini engellediğini, kötü amaçlı uygulamaları kaldırdığını, dolandırıcılık yapan geliştirici hesaplarını feshettiğini ve yazılımın kullanıcılara ulaşmadan önce şüpheli faaliyetleri tespit etmek üzere tasarlanmış otomatik sistemleri genişlettiğini bildirdi.

Bu dava, Apple’ın kripto uygulamalarına yönelik revize edilmiş App Store kurallarının ardından geldi. Bu kurallar, Apple’ın uygulama inceleme sürecini korurken dijital varlık uygulamalarının iOS’ta nasıl çalışabileceğini genişletti.

Kripto Cüzdan Dolandırıcılıkları Mobil Kullanıcıları Hedef Almaya Devam Ediyor

Federal yetkililer, suçluların dijital varlıkları çalmak için sahte uygulamalara, kimlik avı kampanyalarına ve sosyal mühendisliğe giderek daha fazla güvenmesi nedeniyle kripto para yatırım dolandırıcılığının en hızlı büyüyen finansal suç türlerinden biri olmaya devam ettiği konusunda uyarılarını sürdürüyor.

Federal Soruşturma Bürosu (FBI), Nisan 2026'da, Amerikalıların 2025 yılı boyunca kripto para birimiyle ilgili dolandırıcılık kayıplarının 11 milyar dolardan fazla olduğunu bildirdi; bildirilen mali zararın en büyük payını yatırım dolandırıcılıkları oluşturdu.

Bu vaka, iPhone kullanıcılarını hedef alan sahte bir Ledger uygulamasını da anımsatıyor; blok zinciri araştırmacısı ZachXBT, bu uygulamayı tek bir hafta içinde yaklaşık 50 kurbandan çalınan 9,5 milyon dolarlık kripto para ile ilişkilendirmişti.

Davacılar, çalınan bitcoinlerin iadesi, tazminat ve cezai zararlar, zararın telafisi, avukatlık ücretleri ile Apple’ın sahte uygulamaları tespit etme prosedürlerini güçlendirmesini ve kripto para cüzdanı uygulamalarıyla ilişkili riskler hakkında daha net uyarılar sunmasını zorunlu kılan bir mahkeme kararı talep ediyor.