在去年美國蘋果公司(Apple Inc.)發布首份詐欺預防分析報告之後,稍早再度宣布 2021 年度成果,總計在 2021 年保護 Apple 顧客免受超過 15 億美元的潛在詐欺交易,讓顧客的金錢、資訊和時間免於遭竊,並且阻止了超過 160 萬個有風險、易受攻擊的 app 和 app 更新欺騙用戶。
Apple 指出,預防潛在詐欺交易與有疑慮 app,主要從 app 審核、虛假的評分和評論、帳號詐騙、支付和信用卡詐欺等層面著手。在 app 審核上,結合電腦自動化與人工審核,確保它們遵循 App Store 的隱私、安全、垃圾訊息相關指南。
在 2021 年,Apple 幫助了超過 107,000 名新開發者上架他們的 app。審核過程可能因 app 開發未完成,或首次提交審核時有妨礙功能的程式碼錯誤,抑或是有需要改進其針對使用者產出內容的調節機制,需要反覆再三確認,不過也因為這樣的機制擋下有疑慮的 app。
在 2021 年間,有 835,000 多款有問題的新 app,以及另外 805,000 個 app 更新遭拒上架或被刪除。在這些遭拒絕的 app 中,有少部分是可能損害使用者或嚴重削弱使用者體驗的惡意違規行為。僅在 2021 年間,因包含隱藏或未注明的功能拒絕掉超過 34,500 款 app;因發現該 app 是垃圾訊息、仿冒產品,或操縱使用者購買等方式誤導使用者拒絕掉 157,000 多款 app。
另外,若發現惡意開發者會試圖透過建立表裡不一的 app 來規避審核,獲得批准後才變更其概念或功能。Apple 發現此類詐欺案件時,會立即拒絕或從 App Store 中刪除此類 app,而受影響的開發者會在帳號被終止前,收到為期 14 天的上訴流程通知。2021 年,超過 155,000 個 app 因此類違規行為而從 App Store 下架。
Apple 也會審核開發者提交的 app,確保使用者資料受到妥善處理。在 2021 年間,因某些 app 開發者要求的使用者資料超出必要,或者對收集的資料處理不當,而拒絕了超過 343,000 個 app。
App Store 評分和評論是提供給使用者和開發者的資源。許多 iOS 使用者依賴此功能來協助決定是否下載 app,或者哪個 app 選項最符合需求。這些評分和評論進而有助於提高 app 在 App Store 的能見度,並為接受回饋的開發者提供有意義的資訊,藉此改善其 app 功能和產品。
違規的評分和評論等欺騙行為可能導致使用者下載(甚至購買)那些試圖透過偽冒來欺瞞系統,而非提供使用者期望從 App Store 獲得優質體驗的不可信 app。Apple 在 2021 年全年處理的評分和評論超過 10 億筆,Apple 有系統地偵測並封鎖了超過 9,400 萬條評論以及超過 1.7 億個不符合審核標準的評分。根據顧客提交的疑慮和額外人工評估,另有 610,000 條評論在發布後遭刪除。
再者,Apple 在 2021 年將超過 802,000 個開發者帳戶停權。另有 153,000 名開發者註冊因詐欺疑慮而被拒絕,進而阻止了這類不良行為者向 App Store 提交 app。且過去 12 個月期間,Apple 在盜版商店發現並封鎖了 63,500 多個不法 app。
而僅在過去一個月期間,Apple 就透過其 Enterprise Developer Program 計劃阻止了超過 330 萬個非法發行 app 的案例,該計劃旨在使大型組織能夠開發並私下發行自己的 app 供內部使用。違規者試圖利用該計劃來藐視 App Review 團隊審核,或唆使內部人員洩露運送非法內容所需的憑證,連累合法企業。
Apple 也會對詐欺性的使用者帳戶採取行動。2021 年,Apple 停用了超過 1.7 億個與詐欺和濫用活動相關的使用者帳戶。若某個帳戶表現出與先前曾發生濫用行為之帳戶類似的行為,就會在可使用之前即被停用。此外,2021 年 Apple 拒絕了超過 1.18 億個試圖建立的帳號,因為這些帳號呈現出和詐欺及濫用行為一致的模式。
Apple 強調,在信用卡交易上,僅於 2021 年,科技和人工審查的結合之下,Apple 就阻止了超過 330 萬張失竊信用卡被用於潛藏詐欺風險的交易,並禁止近 60 萬個帳戶再次進行交易。Apple 在 2021 年間總計保護使用者免受將近 15 億美元的潛在詐欺交易。(黃子倫/綜合報導)