2008年问世以来,App Store一直为用户提供安全可靠的平台,并为开发者提供富有活力的市场,助其在全球各地发展业务。苹果年度App Store欺诈分析报告显示,在过去五年里,App Store累计阻止了超过90亿美元欺诈交易,其中仅2024年阻止的金额就超过了20亿美元,为用户提供保护。这彰显了App Store的持续投入:为用户持续打造极致安全体验,同时为开发者提供各种工具与资源,包括覆盖全球175个地区的强大交易系统,帮助顾客安全交易。如今App Store每周平均访客量超8.13亿人次,已成为用户下载心仪app和探索新体验的可靠平台。
维护App Store的安全环境需要时刻警惕,因为不法分子不断翻新手段,企图欺诈用户。这些威胁既包括窃取个人信息的仿冒app,也涉及企图坑害用户的支付骗局。苹果在App Store采用全方位反欺诈策略,多部门协同在恶意行为触及用户前完成检测、调查与拦截。
打击账户欺诈
苹果强大的反欺诈体系能快速标记并清除恶意开发者与顾客账户。2024年,苹果因欺诈风险终止了14.6万余个开发者账户,并拒绝了13.9万次开发者注册申请,从源头阻断不良分子向App Store提交app的可能。
去年苹果还拒绝了7.11亿次可疑用户账户创建,停用了近1.29亿个账户,遏制了这些高风险及恶意账户实施有害活动,包括发送垃圾邮件、操控评分评论、操控排行榜及搜索结果等危害App Store诚信的行为。
这项安全承诺延伸至App Store之外:苹果致力于防止盗版应用市场发行的高风险软件触及用户。2024年Apple检测并拦截了来自盗版应用市场的超1万个非法app,包含恶意软件、色情app、赌博app及App Store合法app的盗版。通过限制这些渠道,苹果也保护开发者免遭app克隆、篡改或被用作恶意软件的传播工具。
在过去一个月里,苹果还阻止了近460万次试图安装或运行非App Store或授权第三方市场所发行app的行为。
App审核
每款app上架App Store前都需经过苹果审核团队成员的严格审查。这支深谙《App审核指南》的专家团队致力于确保app符合苹果对于质量和安全性的标准。App审核团队每周平均审核近15万次app提交申请,帮助app在App Store完成上架和更新。App审核团队去年助力22万余开发者成功在App Store发布了首款app。
App审核流程融合人工与自动化,以检测并处理涉嫌对用户构成潜在危害的app。在2024年审核的超770万次App Store提交中,超190万次因不符合安全、可靠性及用户体验标准(含隐私侵犯或欺诈风险)被拒。
欺诈者常试图采取多种策略绕过App审核机制,将恶意app上架App Store,以求欺诈用户。App审核机制会在审核过程中拒绝潜在恶意app,团队对单个欺诈app的调查往往能连带清除同一开发者的多个问题app。2024年,App审核团队下架了3.7万余款涉诈app。
另有开发者会在代码中隐藏功能(通过审核后激活)。苹果主动监测此类行为,并在2024年拒绝了4.3万余次包含隐藏或未注明功能的app提交。App审核团队还处理了大量企图误导或欺诈用户的app。2024年,32万余次提交因发送垃圾邮件、抄袭或误导用户被拒绝。
这些恶意分子还企图将高风险软件伪装成表面无害的app以欺瞒用户。App审核团队持续定期监测并处理问题app,并于去年移除了1.7万余款此类“挂羊头卖狗肉”的app。
意图未经用户允许或知晓便访问用户个人数据的app也被App Store禁止。2024年,App审核团队因侵犯隐私拒绝了40万次app提交。
打击搜索欺诈
苹果采取坚决行动处理利用机器人或付费服务伪造下载量或上传五星好评等方式,试图欺骗系统、提升App Store排名的app。
2024年,苹果处理了超过12亿条评分评论,并采取坚决行动打击欺诈,在App Store移除了超过1.43亿条虚假评分评论。同年,苹果还将超过7400款app移出App Store排行榜,将近9500款欺诈app移出App Store搜索结果。这些行动维护了正直开发者的利益,营造了公平竞争环境,让他们有机会在App Store蓬勃发展。
打击支付与信用卡诈骗
苹果不遗余力地保护用户免受诈骗与支付威胁。2024年,苹果阻止了超过20亿美元的欺诈交易。
苹果极为重视信用卡诈骗,并持续致力于保护用户免受其害。例如,顾客使用Apple Pay进行交易时,会使用设备特有的号码和独一无二的交易码,因此信用卡号码不会存储在消费者设备上或苹果服务器上。此外,信用卡和借记卡号码也绝不会分享给开发者,从而消除了支付交易过程中的另一个风险因素。去年,苹果识别了近470万张被盗信用卡,封禁了超过160万个账户的交易权限。
除了反欺诈措施,苹果还为开发者提供了世界领先的支付技术。诸如Apple Pay和StoreKit,后者为超过42万款app所使用,在App Store为用户提供安全稳妥的支付体验。
使用StoreKit的开发者可利用苹果的app内购买系统,为用户提供订阅和数字附加内容支付服务。App Store的app内购买系统为用户提供安全可靠的环境,旨在保护隐私、预防欺诈、简化购买体验。系统内置查看、更改或取消订阅的工具,可查询购买历史并支持退款,用户可全程掌控体验。每笔交易均须用户Apple ID验证,由行业领先的欺诈保护引擎支持,并采用端到端加密处理。