更新
2024 年 5 月 14 日
四年來，Apple 共阻截逾 70 億美元懷疑欺詐交易
自 2008 年推出 App Store 以來，Apple 持續(xù)投資及開發(fā)領(lǐng)先業(yè)界的技術(shù)，旨在為用戶提供最安全可靠的 app 下載體驗(yàn)；為開發(fā)者提供活力與創(chuàng)新兼俱的平臺(tái)，以發(fā)行其軟件。
如今，App Store 處於 app 發(fā)行的領(lǐng)先地位，為安全度、可靠度及用戶體驗(yàn)樹立標(biāo)準(zhǔn)。
多年來，隨著數(shù)碼威脅的範(fàn)圍及複雜程度不斷變化，Apple 擴(kuò)大其反欺詐措施，以應(yīng)對(duì)這些挑戰(zhàn)並協(xié)助保護(hù)用戶。Apple 團(tuán)隊(duì)每日都會(huì)監(jiān)察及調(diào)查 App Store 上的欺詐活動(dòng)，運(yùn)用先進(jìn)工具與技術(shù)清除不良分子，同時(shí)協(xié)助提升 App Store 生態(tài)系統(tǒng)。
2020 年至 2023 年，Apple 阻截逾 70 億美元懷疑欺詐交易，單單在 2023 年便阻截逾 18 億美元。同一時(shí)期，Apple 封鎖逾 1,400 萬張失竊信用卡和逾 330 萬個(gè)帳戶，使其無法再交易。
Apple 今日發(fā)佈的第四年度防欺詐分析指出，Apple 於 2023 年拒絕逾 170 萬份 app 申請(qǐng)，這些申請(qǐng)未能符合 App Store 對(duì)私隱、安全和內(nèi)容的嚴(yán)謹(jǐn)標(biāo)準(zhǔn)。
此外，Apple 持續(xù)努力阻截及減少 App Store 中的欺詐行為，因而終止近 3.74 億個(gè)開發(fā)者與顧客帳戶；刪除近 1.52 億個(gè)有欺詐風(fēng)險(xiǎn)的評(píng)分與評(píng)論。
帳戶欺詐
Apple 開發(fā)完備系統(tǒng)，快速有效地根除涉嫌欺詐的顧客與開發(fā)者帳戶，以防止這類人士欺騙用戶。2023 年，Apple 終止近 118,000 個(gè)開發(fā)者帳戶，相較前一年的 428,000 個(gè)，終止數(shù)量有所減少，這歸功於 Apple 不斷改進(jìn)，從源頭防止?jié)摬卦p欺風(fēng)險(xiǎn)的帳戶出現(xiàn)。另外，逾 91,000 份開發(fā)者註冊(cè)申請(qǐng)因有欺詐風(fēng)險(xiǎn)而被拒絕，同時(shí)阻截其向 App Store 提交有問題 app。
顧客帳戶亦可能出現(xiàn)有害活動(dòng)，Apple 因而採取多種措施，保護(hù)用戶與開發(fā)者免受不良意圖一方的侵害。這些帳戶往往是為了傳送垃圾訊息或操縱評(píng)分與評(píng)論、圖表及搜尋結(jié)果而建立的機(jī)械人，這危及 App Store 及其用戶與開發(fā)者的可信度。2023 年，Apple 阻截涉嫌欺詐顧客建立帳戶逾 1.53 億次，並停用近 3.74 億個(gè)涉欺詐及濫用的帳戶。
Apple 對(duì)信任與安全的承諾不僅限 App Store。過去 12 個(gè)月，Apple 偵測及封鎖盜版商店上逾 47,000 個(gè)非法 app 接觸用戶。封鎖盜版商店的 app 亦有利於開發(fā)者，因?yàn)槠?app 可能會(huì)被修改或用於偽裝惡意軟件，以便在這些平臺(tái)上發(fā)行。
此外，Apple 上個(gè)月阻截近 380 萬次企圖透過開發(fā)者企業(yè)計(jì)劃 (Developer Enterprise Program，供大型機(jī)構(gòu)開發(fā)及發(fā)行內(nèi)部 app 供員工使用的計(jì)劃) 安裝或啟動(dòng)非法發(fā)行 app 的行為。
App Review
Apple 的 App Review 團(tuán)隊(duì)集合逾 500 位專家，在世界各地的開發(fā)者提交 app 申請(qǐng)後，團(tuán)隊(duì)負(fù)責(zé)評(píng)估每一個(gè) app，方允許其接觸用戶。
團(tuán)隊(duì)平均每星期審核約 132,500 個(gè) app。 2023 年，團(tuán)隊(duì)審核近 690 萬份提交的 app 申請(qǐng)，同時(shí)協(xié)助逾 192,000 名開發(fā)者在 App Store 發(fā)行其第一個(gè) app。
任何 app 於 App Store 上架前，App Review 團(tuán)隊(duì)均會(huì)作多次檢查，運(yùn)用自動(dòng)化流程及人手審核，偵測可能損害或欺騙用戶的 app，並採取行動(dòng)。2023 年，有逾 170 萬份提交的 app 申請(qǐng)因各種原因被拒絕申請(qǐng)，包括侵犯私隱及欺詐活動(dòng)。
不良分子採取欺騙策略傷害用戶，包括將有潛藏風(fēng)險(xiǎn)的 app 偽裝成無害的 app。過去一年，App Review 團(tuán)隊(duì)發(fā)現(xiàn)，有 app 最初偽裝成無害產(chǎn)品 (例如相片編輯工具或益智遊戲) 的情況眾多；經(jīng)審核後，這些 app 為盜版電影串流平臺(tái)、非法賭博 app 或欺詐及掠奪性貸款發(fā)行人。
某些極端情況下，App Review 團(tuán)隊(duì)亦識(shí)別並刪除涉及複雜及惡意社交工程的金融服務(wù) app，這些 app 旨在欺騙用戶，包括冒充已知服務(wù)以推進(jìn)網(wǎng)絡(luò)釣魚活動(dòng)，以及提供欺詐金融及投資服務(wù) app。經(jīng)持續(xù)審核每份提交的 app 申請(qǐng)，同時(shí)調(diào)查 App Store 上有問題 app，App Review 團(tuán)隊(duì)於 2023 年刪除或拒絕 40,000 個(gè) app，這些 app 均來自涉及誘餌及調(diào)包活動(dòng)的開發(fā)者。
不良分子亦會(huì)設(shè)計(jì)旨在欺詐和詐騙用戶的 app。2023 年，App Store 拒絕的 app 申請(qǐng)中，有逾 248,000 份是因?yàn)檫`反 Apple 的反垃圾訊息政策、公然抄襲其他 app，或以其他方式誤導(dǎo)用戶；亦有逾 38,000 份申請(qǐng)，因有隱藏或未記錄功能而被拒絕。App Store 同時(shí)禁止未經(jīng)用戶許可或不知情下，存取其私人、個(gè)人資料的 app。單是去年，便有逾 375,000 份 app 申請(qǐng)因侵犯私隱而被拒絕。
App Review 團(tuán)隊(duì)致力調(diào)查在 Apple 的「報(bào)告問題」工具中受舉報(bào)為欺詐或惡意的 app，且採取行動(dòng)。欺詐 app 會(huì)立即從 App Store 中下架，開發(fā)者會(huì)面臨終止 Apple Developer Program 的風(fēng)險(xiǎn)，這亦會(huì)導(dǎo)致其帳戶之下任何未經(jīng)審核的 app 不得在 App Store 上架。2023 年，App Review 團(tuán)隊(duì)採取行動(dòng)，阻截近 98,000 個(gè)潛藏詐欺風(fēng)險(xiǎn)的 app 接觸 App Store 用戶。
評(píng)分及評(píng)論
評(píng)分與評(píng)論是用戶尋找 app 的重要資源，也是開發(fā)者的寶貴工具，以接收其產(chǎn)品相關(guān)的實(shí)用用戶意見。2023 年，Apple 處理逾 11 億則評(píng)分與評(píng)論，同時(shí)從 App Store 刪除近 1.52 億則欺詐評(píng)分與評(píng)論。
付款和信用卡詐騙
從家居用品至娛樂服務(wù)，app 已成為用戶購物的主流方式。Apple 致力以 Apple Pay 和 StoreKit 等安全付款技術(shù)，保護(hù)用戶的財(cái)務(wù)資料，有近 100 萬個(gè) app 依賴這些技術(shù)在 App Store 上出售商品和服務(wù)。
全球欺詐損失創(chuàng)下新高的同時(shí)，Apple 於 2023 年在其平臺(tái)上協(xié)助阻截逾 18 億美元懷疑欺詐交易。
Apple 非常重視信用卡欺詐事件，並持續(xù)致力保護(hù) App Store 及用戶免受侵害。例如，消費(fèi)者使用 Apple Pay 購物時(shí)，Apple Pay 會(huì)使用內(nèi)置號(hào)碼及獨(dú)有的交易編碼，因此卡號(hào)絕不會(huì)儲(chǔ)存於消費(fèi)者的裝置或 Apple 伺服器上。
此外，信用卡及扣賬卡資料絕不會(huì)與開發(fā)者分享，以排除支付交易過程中的其一潛在風(fēng)險(xiǎn)。
消費(fèi)者使用 Apple Pay 網(wǎng)上交易或 app 內(nèi)購買時(shí)，於防欺詐方面具特定增強(qiáng)功能的付款卡，會(huì)讓消費(fèi)者的裝置得以評(píng)估相關(guān)資訊，例如其 Apple ID、裝置和位置 (如他們已啟用「銀包」app 的定位服務(wù))，以便建立內(nèi)置防欺詐評(píng)估。
Apple 同時(shí)運(yùn)用先進(jìn)技術(shù)與人手審核，偵測失竊信用卡用於非法目的的狀況。單是 2023 年，Apple 阻截逾 350 萬張失竊信用卡被用於潛在欺詐的購買行為，同時(shí)禁止逾 110 萬個(gè)帳戶再交易。
確保 App Store 安全
Apple 提供一套先進(jìn)工具及資源，專責(zé)確保 App Store 成為用戶與開發(fā)者值得信賴的平臺(tái)。
憑藉阻截不良分子的欺詐行為，Apple 確保用戶可在其個(gè)人裝置上安裝軟件，因?yàn)?Apple 知道眾多保護(hù)措施可保護(hù)用戶；同時(shí)確保開發(fā)者亦有信譽(yù)良好的可靠平臺(tái)發(fā)行其 app 與遊戲。
Apple 將繼續(xù)致力履行其長期承諾，保護(hù) App Store 的質(zhì)素與安全，以保障所有用戶與開發(fā)者的最佳利益。
分享文章