在 Apple App Store 里搜“Bitcoin wallet”却被排名靠前结果骗了

Hacker News 讨论 ↗

比特币钱包诈骗事件

  • 一位用户从 iOS App Store 安装了一个“Bitcoin Wallet”应用，它在“bitcoin wallet”的自然搜索结果中位居首位（在其所在地区未标记为广告）。
  • 该应用会生成一个新钱包；当比特币转入后，资金会立即被转走到别处。
  • 这个应用甚至会清晰地显示外转交易，说明这场骗局并不是隐藏得很深，只是缺乏有效审核。
  • 另一条类似的 Reddit 报告据称通过同一应用损失了约 15 万加元。一些评论者质疑该故事的真实性；另一些人则说自己的经历与之相符。

App Store 搜索、排名与审核问题

  • 有些人报告称，App Store 搜索经常会冒出误导性或低质量应用（银行 → 加密货币应用，经纪商 → CFD 交易应用，税务机关 → 商业税务产品）。
  • 有些人看到这个诈骗钱包排在自然结果第 1 或第 2 位；另一些人则无法复现，反而看到的是大品牌（Coinbase、Bitcoin.com 等）。给出的解释包括：
    • 个性化（近期安装/搜索）。
    • 地区性广告投放提升了整体排名。
    • 付费“应用安装农场”和虚假评论操纵排名。
  • 还有人抱怨：
    • 举报诈骗和留下负面评论的流程很笨拙；有些评论甚至不会显示。
    • 审核标准不一致：无害应用会被挑刺，而明显的诈骗和山寨应用却能蒙混过关。
    • Apple 的搜索广告会把竞争对手，甚至有些边缘产品，排在完全匹配的品牌查询之上。

Apple 的安全叙事与现实

  • 许多人认为，这削弱了 Apple 的说法：单一、严格控制的 App Store 以及 30% 抽成，是因为其拥有更优的安全性。
  • 有些人把这看作“安全表演”和“enshittification”：Apple 一边通过搜索广告变现，一边却连基本的诈骗过滤都做不好。
  • 也有人强调，安全是相对的，不是绝对的；围墙花园能降低某些风险，但无法彻底消灭诈骗。

与其他平台的比较

  • 多位评论者说，他们很少在 Google Play 的顶部结果中看到赤裸裸的诈骗应用；也有人指出，Google 的网页搜索广告和 YouTube 广告同样充斥诈骗。
  • 有些人更偏好 Android/F-Droid 或在 macOS 上直接下载；但也有人仍然认为，与 Windows/Android 相比，Apple 还是“最不坏”的选择。

用户责任与加密货币风险

  • 许多人强调个人尽职调查：不要盲目信任排名，尤其是金融/加密货币应用。
  • 建议包括：
    • 从已知提供商的官方网站出发，再跟随其 App Store 链接。
    • 对于大量加密资产，优先使用硬件钱包或冷存储。
  • 旁支讨论：CFD 和投资是否属于“赌博”，以及对加密货币风险状况的更广泛怀疑。