三名用戶稱假 Sparrow Wallet 騙走 180 萬美元：App Store 上架都要核實身份

一個根本唔應該存在嘅 iPhone app

App Store 搵到、撳下載、仲過咗 Apple 審核，照計應該可以放心？去到會接觸 seed phrase 嘅 wallet app，呢套直覺真係唔夠用。三名美國用戶喺加州聯邦法院入稟，指佢哋由 2025 年 5 月至 8 月下載冒充 Sparrow Wallet 嘅 iPhone app，按指示輸入 seed phrase 後，合共失去價值約 180 萬美元嘅 Bitcoin。

其實只要睇 Sparrow Wallet 官網列出嘅支援平台，已經會見到有問題：官方版本只支援 macOS、Windows 同 Linux，根本冇 iOS 版。騙徒食正大家習慣喺 App Store 搜尋軟件個名，再利用「桌面版工具多數都有手機版」呢個預期，整個名、圖同介紹都似模似樣嘅假 app。只要有人交出 seed phrase，對方就有能力控制相關 wallet。

要講清楚，約 180 萬美元損失、Apple 收到舉報後處理不足，同假 app 造成三宗損失之間嘅責任關係，暫時全部都係原告指控，法院未有裁決。案件亦係按加州消費者法例提出；現階段冇資料證明涉事 app 曾經喺香港區 App Store 上架，亦冇已知香港受害者。

圖片：Apple

Apple 話移除得快，開發者就話等咗幾星期

原告指 Apple 長期宣傳 App Store 係安全、可信同經專人審核，令佢哋相信上架 app 已核實身份。Sparrow 開發者 Craig Raw 嘅說法就令爭議再尖銳一截：佢早喺 2024 年已公開話，自己同其他人舉報咗幾星期，假 Sparrow app 仍然留喺 App Store。到 2026 年 6 月，佢提交一個只用嚟警告「Sparrow 只得桌面版」嘅佔位 app，Apple 反而一度以「不誠實活動」為由標記佢嘅開發者帳戶，之後先撤回決定。

Apple 向 MacRumors 回應話，公司已迅速移除冒充 Sparrow Wallet 嘅 app，同終止相關開發者帳戶；用戶亦可以經 Report a Problem 舉報詐騙。Apple 公布嘅 2025 年數據顯示，App Review 審查超過 910 萬次提交，當中超過 200 萬次俾拒絕，另有逾 37.1 萬次涉及抄襲、垃圾內容或誤導。

呢啲數字反映審核系統的確攔到大量問題 app，但唔代表每個搜尋結果都可信。Apple 所講阻止超過 22 億美元潛在詐騙交易，亦唔可以直接當成 wallet 安全成績：seed phrase 外洩後嘅鏈上轉帳唔經 StoreKit 或 App Store 付款系統，Apple 嘅信用卡同交易風險工具未必睇得到。

下載 wallet 前，先過四關

**第一關係由官網開始。**唔好先喺 App Store 搜產品名，再估邊個最似真。用搜尋器搵到官網後，亦要核對網址、HTTPS、官方文件同可信渠道有冇互相對得上，再由官網提供嘅下載連結出發。以 Sparrow 為例，官網下載頁完全冇 iPhone 或 iPad 選項，見到所謂 iOS 版已經應該停手。

**第二關係核對開發者。**App 名同圖示都可以抄，開發者名稱、支援網址、私隱政策所用網域同過往版本就較難全部扮得一致。星數、評論數量同搜尋排名最多只可做參考；Apple 自己都承認要攔截大量假評論、抄襲 app 同先正常運作、之後轉做詐騙嘅 app。

**第三關係跟官方驗證方法。**Sparrow 官網除咗列出各平台安裝檔，亦提供簽署檔同 hash 驗證步驟。一般用戶未必熟悉 GPG，不過最低限度要確保安裝檔直接由官網指向嘅來源下載。如果 wallet 入面有較多資產，下載後亦應該跟官網步驟核對簽署同 hash，確認安裝檔冇俾人換走。

**第四關係守住 seed phrase。**正常還原 wallet 確實可能要輸入舊 seed，不過做之前要先獨立確認 app、平台同開發者全部正確。硬件 wallet 嘅 seed 仲唔應該輸入電腦或手機 app，亦唔好截圖、放上雲端、貼入客服對話或者交畀任何聲稱幫你還原 wallet 嘅人。

如果已經喺可疑 app 輸入 seed phrase，就要當成整組 seed 已外洩。仲有資產未俾人轉走嘅話，應該用可信裝置產生全新 seed，再盡快搬去新 wallet；同時保留 app 頁面、開發者名稱、交易紀錄同舉報證明，向 Apple 報告，涉及損失就報警。假 app 可以落架，洩漏咗嘅 seed phrase 就冇得改返安全。

參考來源

• MacRumors — Apple Responds to Lawsuit Over Fake Bitcoin Wallet Scam in App Store — original report
• Ramirez et al. v. Apple Inc. Complaint — 核對三名原告嘅指控、時間線、損失同訴訟依據
• Sparrow Wallet 官方下載頁 — 確認官方支援平台、安裝檔同簽署驗證方法
• Sparrow Wallet Quick Start Guide — 交代 seed phrase 用途同官方 wallet 設定流程
• Sparrow Wallet Best Practices — 參考硬件 wallet、seed 備份同較大額資產保護建議
• Apple：App Store 2025 年防詐騙報告 — 核對 Apple 公布嘅審核、開發者帳戶同交易詐騙數據
• Apple：Maintaining a safe App Store experience — Apple 官方 App Store 防騙資訊同舉報途徑

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。