تهدیدات اپ استور از روز اول عرضه آن بر روی آیفون وجود داشته است و از آن زمان به بعد در مقیاس و پیچیدگی رشد کرده است. اینگونه است که بیانیه مطبوعاتی اپل آغاز می شود، که در آن می خواهد به ما اطلاع دهد که چه کاری برای حفظ امنیت فروشگاه خود انجام می دهد. و مطمئناً کافی نیست. تنها در سال 2020، با شناسایی تراکنشهای بالقوه تقلبی، 1,5 میلیارد دلار صرفهجویی کرد.
ترکیب فناوری و دانش انسانی از پول، اطلاعات و زمان مشتریان اپ استور محافظت می کند. در حالی که اپل میگوید گرفتن هر عنوان جعلی غیرممکن است، تلاشهایش برای مبارزه با محتوای مخرب، اپ استور را به امنترین مکان برای یافتن و دانلود برنامهها تبدیل میکند و کارشناسان نیز موافق هستند. اپل همچنین برخی از راههای مبارزه با تقلب در بازار اپلیکیشنهای آنلاین را برجسته کرده است که شامل فرآیند بررسی اپلیکیشن، ابزارهایی برای مبارزه با رتبهبندیها و بررسیهای جعلی و ردیابی سوء استفاده از حسابهای توسعهدهنده است.
اعداد قابل توجه
منتشر شده بیانیه مطبوعاتی اعداد زیادی را به رخ می کشد که همگی مربوط به سال 2020 است.
- 48 هزار برنامه توسط اپل به دلیل محتوای پنهان یا غیرمستند رد شد.
- 150 هزار درخواست به دلیل اسپم بودن رد شد.
- 215 هزار درخواست به دلیل نقض حریم خصوصی رد شد.
- 95 هزار برنامه به دلیل نقض شرایط آن از اپ استور حذف شدند.
- یک میلیون به روز رسانی برنامه از طریق فرآیند تایید اپل انجام نشد.
- بیش از 180 برنامه جدید اضافه شده است که اپ استور در حال حاضر 1,8 میلیون از آنها را ارائه می دهد.
- اپل تراکنش های مشکوک 1,5 میلیارد دلاری را متوقف کرد.
- مسدود کردن 3 میلیون کارت سرقت شده برای خرید؛
- 470 هزار حساب توسعه دهنده را که شرایط اپ استور را نقض می کردند، خاتمه داد.
- 205 ثبت نام توسعه دهنده دیگر را به دلیل نگرانی های تقلب رد کرد.
به عنوان مثال، تنها در چند ماه گذشته، اپل برنامههایی را که پس از بررسی اولیه تغییر عملکرد دادهاند و تبدیل به قمار با پول واقعی، وامدهنده غیرقانونی یا مرکز پورن میشوند را رد یا حذف کرده است. عناوین موذیانه تر برای تسهیل خرید مواد مخدر در نظر گرفته شده و پخش محتوای غیرقانونی مستهجن را از طریق چت ویدیویی ارائه می دهند. یکی دیگر از دلایل رایج رد شدن برنامه ها این است که آنها به سادگی اطلاعات بیشتری از کاربر درخواست می کنند یا از داده هایی که جمع آوری می کنند سوء استفاده می کنند.
رتبه بندی و بررسی
بازخورد به بسیاری از کاربران کمک می کند تصمیم بگیرند کدام برنامه ها را دانلود کنند و توسعه دهندگان برای ارائه ویژگی های جدید به آن تکیه می کنند. در اینجا، اپل به سیستم پیچیدهای متکی است که یادگیری ماشین، هوش مصنوعی و بررسی انسانی توسط تیمهای متخصص را برای تعدیل این رتبهبندیها و بررسیها و اطمینان از عینی بودن آنها ترکیب میکند.
از سال 2020، اپل بیش از 1 میلیارد رتبه بندی و بیش از 100 میلیون بررسی را پردازش کرده است، اما بیش از 250 میلیون رتبه بندی و بررسی را به دلیل عدم رعایت استانداردهای اعتدال حذف کرده است. همچنین اخیراً ابزارهای جدیدی را برای تأیید رتبهبندی و تأیید اعتبار حساب، تجزیه و تحلیل نظرات نوشته شده و اطمینان از حذف محتوا از حسابهای غیرفعال شده، به کار گرفته است.
توسعه دهندگان
حسابهای توسعهدهنده اغلب صرفاً برای اهداف کلاهبرداری ایجاد میشوند. اگر تخلف جدی یا تکراری باشد، توسعهدهنده از برنامه توسعهدهنده اپل محروم میشود و حساب کاربری آنها بسته میشود. سال گذشته، این انتخاب روی 470 حساب سقوط کرد. به عنوان مثال، در طول ماه گذشته، اپل بیش از 3,2 میلیون نمونه از برنامه های کاربردی را که به طور غیرقانونی از طریق برنامه Apple Developer Enterprise توزیع شده بودند، مسدود کرده است. این برنامه به گونهای طراحی شده است که به شرکتها و سایر سازمانهای بزرگ اجازه میدهد تا برنامههایی را برای استفاده داخلی توسط کارکنان خود توسعه دهند و به صورت خصوصی توزیع کنند که در دسترس عموم نیست.
کلاهبرداران صرفاً سعی میکنند با استفاده از این روش، برنامهها را توزیع کنند تا فرآیند بررسی دقیق را دور بزنند، یا با دستکاری افراد داخلی برای افشای اعتبار مورد نیاز برای ارسال محتوای غیرقانونی، یک تجارت قانونی را درگیر کنند.
دارایی
اطلاعات مالی و معاملات برخی از حساس ترین داده هایی هستند که کاربران به صورت آنلاین به اشتراک می گذارند. اپل سرمایه گذاری زیادی در ساخت فناوری های پرداخت امن تر، مانند Apple Pay و StoreKit کرده است که توسط بیش از 900 اپلیکیشن برای فروش کالاها و خدمات در اپ استور استفاده می شود. به عنوان مثال، با Apple Pay، شماره کارت اعتباری هرگز با بازرگانان به اشتراک گذاشته نمی شود، و این عامل خطر را در فرآیند تراکنش پرداخت حذف می کند. با این حال، کاربران ممکن است متوجه نشوند که وقتی اطلاعات کارت پرداخت آنها از منبع دیگری نقض یا دزدیده می شود، "دزدها" ممکن است برای خرید کالاها و خدمات دیجیتال به اپ استور مراجعه کنند.