苹果应用商店风险自担？这些陷阱你不得不防

Macworld

苹果的应用审核流程这周被推上了风口浪尖，因为不止一个，而是两个新闻都曝出，这家库比蒂诺巨头在审核上特别敷衍了事，结果后果很严重。

案例一：“Ledger Live”

本周二，加密货币网站 CoinDesk 曝光了一起持续一周的钓鱼攻击，黑客利用了一款克隆版 Mac 应用。黑客搞了个叫 Ledger Live 的克隆应用，借用了 iOS 和 macOS 上一款正规钱包的旧名，竟然还成功通过了 Mac 应用商店的审核。这款应用会提示用户输入恢复短语，谁要是输入了，钱包里的钱就全没了。CoinDesk 说，这场诈骗害了 50 多人，至少 950 万美元的比特币、以太坊等加密货币不翼而飞。

一名名叫G. Love的音乐人在X上吐槽说：“我今天太难了，”他写道。“我失去了我的退休基金……我的所有BTC（比特币）一下子就没了。”他后来补充说，他的损失总计5.9 BTC，按照当前估值价值近7.5万美元。

对我们大多数人来说，这种损失简直是毁灭性的。但这起骗局中最倒霉的受害者损失惨重得多。ZachXBT报道称，最大的三笔个人损失分别是200万、210万和320万美元。

该应用程序现已从App Store下架，但受害者和评论者都在质疑这个软件一开始是怎么通过苹果审核的。目前也不清楚这个假应用是怎么在商店里存在了两周的——据报道，在苹果公司行动前，它在那两周的第二周里一直在骗钱。ZachXBT甚至暗示可能提起集体诉讼，尽管目前这仍是猜测。

案例研究1：Freecash

不巧的是，这起诈骗案曝光的那周，正好Macworld的姊妹网站TechCrunch报道了Freecash被禁。在广告中，Freecash声称可以付费让用户刷TikTok，但这只是其真实目的——收集敏感数据——的一个拙劣的幌子。通过安装并运行该应用，用户会泄露从宗教信仰到性取向等各种数据，而开发者则乐呵呵地卖给第三方。

许多免费应用都建立在数据收集的商业模式之上，这种做法本身并不违法，也不违反App Store的条款和条件。但批评者指出，Freecash收集数据的方式又带点操纵和误导。今年1月，《连线》杂志报道称，该应用使用了欺骗性营销手段（该应用的开发者否认这一指控，声称“我们的应用完全符合苹果App Store和谷歌Play Store的政策，这一点从它们仍在运行并定期通过平台审核就可以看出”），而TikTok也封禁了其部分广告。但直到本周——正好就在TechCrunch联系他们之后不久——苹果才终于将该应用下架。

这一决定似乎表明，与开发者所声称的相反，Freecash并不符合苹果App Store的标准。（目前，Android版应用在谷歌搜索中仍能显示，但跳转链接已失效，因此很可能也已从Google Play下架。）但问题依然存在：为何苹果的审核团队没能在让这款应用上架之前就发现这一缺陷？记者几个月前就曝光了它那些见不得光的操作，为什么苹果一直拖到现在才动手？

App Store 烂透了：更大的故事

这里我想强调一下，我将这两个案例放在同一篇文章中讨论，主要是因为它们碰巧都在同一周爆出来。它们各自以不同的方式暴露了苹果审核流程的问题，但这并不意味着它们属于一个级别。第一个案例是赤裸裸的盗窃，而第二个则更为复杂：一个道德上有问题的开发者为了个人利益，选择钻允许和禁止之间的空子。原则是一样的，但犯错的人不一样。

这两个应用有两个共同点。首先，苹果在绝对不应该允许的情况下把它们放上了App Store。其次，当问题出现时，苹果让它们待在上面的时间远超本应停留的。这引发了人们对App Store运营方式的很大的担忧，以及苹果对其产品应用市场管理背后的道理。

毕竟，App Store的全部意义在于让苹果设备用户安心，确保他们安装的软件是合法的，不会引发任何问题。克雷格·费德里吉曾声称，非官方安装是网络罪犯最好的朋友。但当即便是官方认可的软件也有可能窃取用户的秘密和钱财时，用户该做何感想？官方商店比起直接从开发者那里购买（可能还更便宜），到底好在哪里？除了恶意软件扫描和迫不及待地交换银行信息之外，审核实际涉及什么？除了伸手要钱，App Store此时究竟带来了什么？

这周糟透了，不过这种事也没什么好稀奇的了。2026年的App Store充斥着垃圾内容、诈骗和仿冒品，靠虚假评论生态撑上去，把根本不配上榜的应用硬推到榜单前面。14年前，菲尔·席勒曾抱怨“疯狂”的诈骗应用，但在外人眼里，情况似乎并未好转。

过去几年的报道揭露了从骗钱软件VPN到坑人的热门游戏仿冒品等各种问题。搜索功能彻底废了，优先给你看那些故意引诱你点错的东西；在此投放广告也无济于事。所谓的垃圾应用本质上就是一台印钞机。

换句话说，App Store已经烂透了。不管苹果的审核流程是什么鬼，反正没用了。或许这反映了任务的艰巨性。根据最近一次统计，商店中约有200万款iOS应用，在其18年的历史中，大概每月9000款。再加上审核量还在逐年加速，还有那些曾经通过审核、后来因为开发者不更新被下架的应用，加在一起，就算苹果再有资源，这活也够呛。

但这算是借口吗？其实不是。如果运营应用商店太过麻烦，那就关掉它。如果全面审查不切实际，那就别装模作样说App Store绝对安全了。（还有，千万别再拿侧载来吓唬人了。）如果你无法让App Store成为优质、安全、合法软件的真正可靠来源，那就让iPhone用户能自由地从别处安装。或者干脆别再装了，App Store垄断不就是图那点收入吗？