擋下 160 萬個危險，App Store 在 2021 年阻止近 15 億美元詐欺交易

過往有部分應用程式開發商抱怨，應用程式很難在蘋果 App Store 上架；對此，蘋果先前就曾解釋，要維持 App Store 平台的安全與信賴，要讓用戶不受任何有心人士的侵害。稍早蘋果也公布了 App Store 於 2021 年的相關數據，該平台去年一整年防止了超過 160 萬個危險和不可信的 App 和 App 更新欺騙使用者，阻止了將近 15 億美元的詐欺交易。

蘋果指出，去年該公司發表了首份詐欺預防分析報告。該報告顯示，僅於 2020 年，蘋果透過結合先進技術和人類專家之力，保護顧客免受超過 15 億美元的潛在詐欺交易，讓顧客的金錢、資訊和時間免於遭竊，並且防範顧客接觸到將近百萬個有問題的新 App。

而今年蘋果也進一步地發表年度更新報告，報告顯示 2021 年該公司保護顧客免受近 15 億美元潛藏詐欺風險的交易侵害，並阻止了超過 160 萬個有風險、易受攻擊的應用程式和應用程式更新欺騙用戶。

蘋果指出，為預防和減少 App Store 詐欺所做的努力需要多個團隊通力持續監控和警戒。從 App Review 到 Discovery Fraud，該公司會持續投入與承諾保護使用者免受詐欺 App 活動的危害，證明為什麼獨立且受人敬重的安全專家會表示，App Store 是尋找和下載 App 最安全的平台。

App Review

蘋果指出，App Review 採用多層次流程，結合電腦自動化與人工審核。App Review 採用的專利工具運用機器學習、啟發式演算法和自 App Store 首度推出以來累積的資料，有助於快速提取 App 潛在問題和違規行為的大量資訊。

人工審核是 App Review 流程的重要組成部分。App Review 團隊審核每個 App 以及每個更新，確保它們遵循 App Store 的隱私、安全、垃圾訊息相關指南。此過程是一道重要防線，幫助保護使用者免受不良行為者的侵害。

2021 年，App Review 幫助了超過 107,000 名新開發者上架 App。審核過程可能會很反覆，因為有時 App 可能未完成，或首次提交審核時有妨礙功能的程式碼錯誤，或者可能需要改進其針對使用者產出內容的調節機制。

在 2021 年間，由於這一系列類似的原因，有 835,000 多款有問題的新 App，以及另外 805,000 個 App 更新遭拒上架或被刪除。做為 App Review 流程的一部分，任何認為自己被錯誤標記為詐欺的開發者都可以向 App Review 委員會提出上訴。

遭拒絕的 App 中，有少部分是可能損害使用者或嚴重削弱使用者體驗的惡意違規行為。僅在 2021 年間，App Review 團隊因包含隱藏或未注明的功能拒絕掉超過 34,500 款 App；因發現該 App 是垃圾訊息、仿冒產品，或操縱使用者購買等方式誤導使用者拒絕掉 157,000 多款 App。

有時惡意開發者會試圖透過建立表裡不一的 App 來規避 App Review，獲得批准後才變更其概念或功能。蘋果在發現此類詐欺案件時，App Review 會立即拒絕或從 App Store 中刪除此類 App，而受影響的開發者會在帳號被終止前，收到為期 14 天的上訴流程通知。2021 年超過 155,000 個 App 因此類違規行為而從 App Store 下架。

假評分/評論

App Store 評分和評論是提供給使用者和開發者的資源。許多 iOS 使用者依賴此功能來協助決定是否下載 App，或者哪個 App 選項最符合需求。這些評分和評論進而有助於提高 App 在 App Store 的能見度，並為接受回饋的開發者提供有意義的資訊，藉此改善其 App 功能和產品。

違規的評分和評論對 App Store 構成嚴重風險，因為此類欺騙行為可能導致使用者下載（甚至購買）那些試圖透過偽冒來欺瞞系統，而非提供使用者期望從 App Store 獲得優質體驗的不可信 App。使用者對系統的信任至關重要，而蘋果的反詐欺措施有助於維持其誠信，藉由結合科技和專家團隊人工審查的完善系統，來管理評分和評論。

2021 年全年處理的評分和評論超過 10 億，蘋果有系統地偵測並封鎖了超過 9,400 萬條評論以及超過 1.7 億個不符合審核標準的評分。根據顧客提交的疑慮和額外人工評估，另有 610,000 條評論在發布後遭刪除。

帳號詐騙

當開發者帳戶以欺騙或特別惡意方式用於詐欺目的，違規開發者的 Apple Developer Program 帳戶將被終止。儘管這些人或組織以部署縝密的技術來掩蓋其行為，蘋果仍然透過監控，確保迅速將相關帳戶停權。蘋果在 2021 年將超過 802,000 個開發者帳戶停權。另有 153,000 名開發者註冊因詐欺疑慮而被拒絕，進而阻止了這類不良行為者向 App Store 提交 App。

為了保護在安全、受信任的 App Store 之外下載 App 的使用者，過去 12 個月期間，蘋果在盜版商店發現並封鎖了 63,500 多個不法 App。這些商店發行的惡意軟體通常被設計成類似於流行的 App，或在未經開發者授權的情況下修改流行的 App，同時規避 App Store 的安全保護措施。

（圖片來源：蘋果）