Interessant verhaal op MacRumors, en meteen een waarschuwing voor Bitcoin of andere crypto bezitters. Er gaat veel geld in om en daarmee interessant voor oplichters. Let dus altijd goed op met dit soort zaken.

In de App Store heeft een tijdje een app gestaan die afkomstig leek van ‘Trezor’, een Bitcoin hardware wallet. Alleen: Trezor heeft geen iOS app.. Deze bleek dus fake en kon daarmee de gebruiker beroven van zijn/haar Bitcoins. Triest uiteraard voor de slachtoffers, interessanter is hoe dit kon gebeuren.

Apple says the fake Trezor app got through the ‌App Store‌ through "a bait-and-switch." It was called Trezor and used the Trezor logo and colors, but said that it was a "cryptography" app that would encrypt ‌iPhone‌ files and store passwords. The developer of the fake app told Apple that it was "not involved in any cryptocurrency." After the fake Trezor app was submitted, it changed itself into a cryptocurrency wallet, which Apple was not able to detect.

Het feit dat Apple er uitgebreid op reageert zegt ook al iets. Hier het hele verhaal:

https://www.macrumors.com/2021/03/30/bitcoin-scam-app-costs-iphone-user-life-savings/

             ... Wow ... Ben erg benieuwd hoe die ontwikkelaar dat zo geklaard heeft. Maar wat een nachtmerrie voor de getroffenen, immers Bitcoin kent geen ware 'governance' of toezicht-structuur, dus je gelden terughalen gaat niet lukken.

Ben tevens benieuwd naar hoe Apple hiermee omgaat. Immers het is wel gebeurd via een app van hun eigen App-store. Hier kan van enige imago-schade sprake zijn op termijn   

Heftig verhaal inderdaad. In de Washington Post nog meer achtergrond:

He believed Apple’s App Store was safe. Then a fake app stole his life savings in bitcoin.

https://www.washingtonpost.com/technology/2021/03/30/trezor-scam-bitcoin-1-million/

Uiteraard ligt er een verantwoordelijkheid bij het slachtoffer maar ik kan me het in dit geval best voorstellen. Je koopt zo’n hardware wallet, zoekt naar de bijbehorende software en vertrouwt de App Store van Apple. Als het logo en de naam dan ook nog identiek zijn...

Het blijkt in ieder geval dat de initiële review van een app door Apple strenger is dan de veranderingen die een developer daarna aanbrengt. Dat was al bekend trouwens. Van dat gegeven is hier slim en slinks misbruik gemaakt. De controle op de betrouwbaarheid van de developer zelf zal dus een tandje omhoog geschroefd worden neem ik aan.

Het laakbare van Apple is hier dat Trezor zegt regelmatig gewaarschuwd te hebben voor fake apps. Misschien dat dat een juridische opening biedt voor het slachtoffer.

Life savings in Bitcoins is in ieder geval geen goed idee. Die gast was dus niet al te slim bezig, afgezien van het gebruik van een dergelijke app.

Tot nu toe loopt het redelijk voorspoedig toch, met die Bitcoins ....