App Store 去年阻止了 15 多亿美元的潜在诈骗交易

苹果公司今日表示，自从在 iPhone 上推出 App Store 的第一天起，各类威胁就一直存在，而且随时间推移规模越来越大、手段也越来越高明。为应对这些威胁，苹果加大了行动规模，不懈努力对抗用户和开发者所面临的风险。

苹果表示，其在幕后付出大量的资源，确保这些危险分子无法利用用户最敏感的信息，如位置和支付详情。

苹果披露的数据显示，仅在 2020 年，苹果便保护顾客免受金额超过 15 亿美元的潜在欺诈交易，阻止试图盗窃金钱、信息和时间的行为，并为他们排除将近 100 万款有风险和漏洞的新 App。

以下是苹果官方发布的完整新闻稿：

Apple 对涉嫌欺诈的开发者和用户进行检测并采取行动，协助保证 App Store 能为用户提供一个安全可靠、值得信赖的地方来探索 app。

自从在 iPhone 上推出 App Store 的第一天起，各类威胁就一直存在，而且随时间推移规模越来越大、手段也越来越高明。为应对这些威胁，Apple 加大了行动规模，不懈努力对抗用户和开发者所面临的风险。

我们在幕后付出大量的资源，确保这些危险分子无法利用用户最敏感的信息，如位置和支付详情。尽管在所有欺诈或恶意行为发生之前便将其阻止是不现实的，Apple 业界领先的反欺诈行动也获得了安全专家的认可，表示用 App Store 发现和下载 app 非常安全。

Apple 结合先进技术和人们的专业知识，仅在 2020 年便保护顾客免受金额超过 15 亿美元的潜在欺诈交易，阻止试图盗窃金钱、信息和时间的行为，并为他们排除将近 100 万款有风险和漏洞的新 app。

• App 审核制度

App 审核团队是一道必不可少的防线。他们会仔细审核每一款 app 和每一次更新，确保这些内容完全符合 App Store 针对隐私、安全和垃圾信息发布的严格指导原则。这些指导原则会随着时间的推移作出调整，以便更好地应对新的威胁和挑战。设立指导原则的目的是为了保护用户，并为他们在 App Store 上提供最佳的体验。

Apple 的目标一向是为 App Store 带来新鲜 app。2020 年，该团队协助超过 18 万名新开发者发布了 app，有时候发布过程中需要多试几次。一款 app 在提交审核时，可能尚未完成或无法正常工作，也有可能缺少监督用户所创建内容的机制。2020 年，将近 100 万款有问题的新 app 以及另外近 100 万 app 更新由于一系列类似问题，被拒绝上架或从 App Store 下架。

这些拒绝上架的 app 中，有一组数量较少但仍为可观的 app 出现严重违规情况，可能会损害或极大地影响使用体验。仅 2020 一年，App 审核团队就拒绝了超过 48000 款含有隐藏或未记录的功能，超过 15 万款 app 由于被查出有垃圾信息、抄袭或操纵用户从而诱导他们付费的情况，而被拒绝上架。

有些开发者采用调包手段，在 app 通过审核以后彻底改变其运作方式，从而规避指导原则，好进行违规甚至是犯罪行为。此类 app 一经发现，便会拒绝上架或从 App Store 中立即下架，而开发者将被通报需要进行 14 天上诉流程，否则他们的账户被永久关停。2020 年，约 95000 款 app 由于涉嫌欺诈从 App Store 下架，主要原因便是这类掉包手段。

例如，仅在过去几个月，Apple 便拒绝或下架了在初步审核后就改换功能的 app，其中包括真钱赌/博 app、掠夺性放贷和色/情平台；使用游戏内信号促成毒品交易；以奖励手段引导用户通过视频聊天直播不正当和色/情内容。

另外一个 app 被拒绝上架的常见理由是他们要求用户提供比他们所需更多的数据，或是对收集的数据处理不当。2020 年，App 审核团队由于这些隐私违规情况拒绝了超过 215000 款 app 上架。Apple 相信隐私是一项基本权利，而这个承诺也是用户选择使用 App Store 重要原因。

即便有了这些严苛的审查防护，App Store 中的 180 万款 app 难免仍有问题存在。用户要想举报有问题的 app，可选择 App Store 中的报告问题功能或致电 Apple Support 支持；开发者也可以使用这两种方法，以及额外的渠道如反馈助理和 Apple 开发者支持。

• 欺诈性评分与评论

App Store 的评分和评论可以帮助许多用户决定下载哪些 app，帮助开发者推出新功能以回应用户反馈。Apple 采用一套结合机器学习、人工智能和专家人工审核的先进系统来监督这些评分和评论，确保它们的准确性，也保证用户的信任度。2020 年以来，Apple 已处理超过 10 亿评分和 1 亿评论，其中超过 2.5 亿评分和评论由于不符合监督规定被移除。

Apple 近期将验证评分和评论账户真实性的新工具投入使用，分析这些文字评论检查是否有欺诈迹象，并确保禁用账户的内容全部被移除。

• 账户欺诈

不幸的是，许多开发者账户创建目的就是用于欺诈行为。如果开发者的违规行为十分严重或是重复发生，违规者将被排除 App Store 开发者计划，他们的账户也会被关停。2020 年，Apple 关停了 47 万个开发者账户，并出于欺诈风险拒绝了另外 20500 个开发者申请，这样便能彻底杜绝这些危险分子在 App Store 中申请发布 app。

尽管欺诈者在掩饰其目的时手段十分高明，Apple 严格的监控措施意味着这些账户在创建后平均只需一个月的时间便会被关停。

Apple 的工作会确保用户在 App Store 之外也可安全地下载 app。过去 12 个月，Apple 发现并拦截了盗版商店将近十一万款不正当 app。这些商店会分发外观故意模仿热门 app (或未经其开发者允许擅自改动的热门 app) 的恶意软件，同时避开了 App Store 的安全防护。

仅仅过去一个月，Apple 就通过 Apple Developer Enterprise Program 拦截了超过 320 万次通过不正当方式分发 app 的情况。该项目的设计初衷是让公司企业等大型组织开发内部使用的 app，并将其私密地分发给员工，内容不会向公众开放。欺诈者试图通过这种方式绕开严格的 App 审核流程来分发 app，或操纵内部人员泄露认证信息来发行不正当内容，将正规企业卷入其中。

除了欺诈性开发者账户以外，Apple 还会识别和禁用欺诈性用户账户。仅在 2020 年，Apple 就因为欺诈或滥用行为禁用了 2.44 亿消费者账户。此外，我们还拦截了 4.24 亿次创建账户的尝试，因为它们表现出与欺诈和滥用行为一致的模式。

• 支付与信用卡诈骗

财务和交易信息是用户在线分享的数据中最敏感的一类。Apple 投入了大量的资源建设更安全的支付技术，如 Apple Pay 和 StoreKit；App Store 中超过 90 万款 app 都在使用通过这些技术销售商品和服务。比如，Apple Pay 中的信用卡信息绝不会与商家分享，这样便排除了支付交易过程中的风险因素。

让人头疼的是，在线数据泄露越来越常见，所以这些保护机制对于用户的安全来说更是至关重要。但用户可能意识不到他们的信用卡信息何时从其他来源泄露或失窃，欺诈者可能会为了洗钱或不正当目的，试图利用 App Store 这样的在线商店购买商品和服务。

Apple 会不懈努力，处理这类欺诈行为。仅在 2020 年，先进技术和人工审查就携手阻止了超过 300 万失窃的信用卡被用于购买被盗商品或服务，并且禁止将近 100 万个账户再次进行交易。2020 年，Apple 保护用户免于卷入总金额超过 15 亿美元的潜在诈骗交易。

从 App 审核到欺诈性账户检测，再到防范金融犯罪，Apple 会不间断地进行幕后工作，确保 App Store 对用户和开发者都是一个安全可靠、值得信赖的好去处。