El App Store evitó transacciones potencialmente fraudulentas por más de $1,500 millones de dólares en 2020

Apple toma medidas contra los desarrolladores y usuarios fraudulentos que detecta para garantizar que el App Store siga siendo un lugar seguro y confiable donde los usuarios puedan descubrir apps.

Las amenazas están presentes desde el día en que se lanzó el App Store para el iPhone y han ido aumentando en escala y nivel de sofisticación desde entonces. Por esa razón, Apple ha redoblado sus esfuerzos para hacer frente a estas amenazas y avanza de manera implacable para combatir estos riesgos, tanto para los usuarios como para los desarrolladores.

Se requieren importantes recursos en segundo plano para impedir que la información sensible de los usuarios, como la ubicación y los detalles de pago, caigan en manos de malhechores. Si bien es imposible anticiparse a todas las actividades fraudulentas o maliciosas, los expertos en seguridad coinciden en que, gracias a las iniciativas de Apple contra el fraude líderes en la industria, el App Store es el lugar más seguro para encontrar y descargar apps.¹

Sólo en 2020, la combinación de tecnología de punta y experiencia humana de Apple protegió a sus clientes frente a transacciones potencialmente fraudulentas por más de $1,500 millones de dólares, impidiendo los intentos de robo de dinero, información y tiempo, y mantuvo a casi un millón de nuevas apps peligrosas y vulnerables fuera de su alcance.

El equipo de App Review es una línea de defensa clave. Se encarga de analizar minuciosamente cada app y cada actualización para garantizar que cumplan con los estrictos lineamientos del App Store sobre privacidad, seguridad y mensajes no deseados. Estos lineamientos han ido cambiando con el tiempo para responder a las nuevas amenazas y desafíos, con el objetivo de proteger a los usuarios y brindarles la mejor experiencia posible en el App Store.

Apple siempre quiere seguir sumando apps al App Store. En 2020, el equipo ayudó a más de 180,000 desarrolladores nuevos a lanzar sus apps. Pero a veces no se logra en el primer intento. Existe la posibilidad de que una app no esté finalizada o no funcione correctamente cuando se somete a aprobación, o que aún no cuente con los mecanismos adecuados para moderar el contenido generado por los usuarios. En 2020, casi un millón de nuevas apps problemáticas y otro millón de actualizaciones de apps se rechazaron o eliminaron por motivos similares.

Un grupo más pequeño pero significativo de los rechazos fue debido a violaciones flagrantes que podrían causarle daños a los usuarios o disminuir profundamente su experiencia. Sólo en 2020, el equipo de App Review rechazó más de 48,000 apps por incluir funcionalidades ocultas o sin documentar, y más de 150,000 apps por considerarlas spam, copias de otras apps o engañosas y destinadas a manipular a los usuarios para realizar una compra.

Algunos desarrolladores usan la app como anzuelo y cambian radicalmente su funcionamiento después de la revisión para eludir las normas y cometer acciones prohibidas e incluso ilegales. Cuando detectamos este tipo de apps, las rechazamos o eliminamos inmediatamente del App Store, y comunicamos a los desarrolladores que tienen un plazo de 14 días para apelar la decisión antes de que sus cuentas se cierren de forma definitiva. En 2020, se eliminaron alrededor de 95,000 apps del App Sore por incumplimientos fraudulentos, en su mayoría por estas maniobras de anzuelo y cambio.

Por ejemplo, en los últimos meses, Apple rechazó o eliminó apps que cambiaban su funcionalidad luego de la revisión inicial y se convertían en apps de apuestas con dinero real, apps de emisores de préstamos con condiciones abusivas o con contenido pornográfico; usaban señales en los juegos para facilitar la compra de drogas, o premiaban a los usuarios por difundir contenido ilegal y pornográfico a través de videollamadas.

Otro de los motivos frecuentes por los que se rechazan las apps es que simplemente piden más información del usuario de la que necesitan o hacen un uso indebido de la información que recopilan. En 2020, el equipo de App Review rechazó más de 215,000 apps por estos tipos de incumplimientos de las normas de privacidad. En Apple creemos que la privacidad es un derecho fundamental, y este compromiso es uno de los principales motivos por los cuales los usuarios eligen el App Store.

A pesar de estas estrictas medidas de seguridad, en el App Store hay 1.8 millones de apps, por lo que estos problemas pueden surgir. Los usuarios pueden denunciar una app problemática desde la funcionalidad Reportar un problema en el App Store o llamando al Soporte de Apple, y los desarrolladores también pueden usar cualquiera de estos métodos o acceder a otros canales como el Feedback Assistant y el Soporte de Apple Developer.

Las calificaciones y reseñas del App Store ayudan a muchos usuarios a decidir qué apps descargar, y los desarrolladores se basan en ellas para incorporar nuevas funcionalidades en respuesta a los comentarios de los usuarios. Apple usa un sofisticado sistema que combina el aprendizaje automático, la inteligencia artificial y la revisión por parte de equipos de expertos para moderar estas calificaciones y reseñas y garantizar que sean precisas y confiables. Desde 2020, Apple ha procesado más de mil millones de calificaciones y más de 100 millones de reseñas. Sin embargo, aproximadamente 250 millones de ellas fueron eliminadas por no cumplir con las normas de moderación.

Recientemente, Apple ha puesto en marcha nuevas herramientas para verificar la autenticidad de las cuentas que envían calificaciones y reseñas, con el fin de analizar las reseñas escritas en busca de indicios de fraude y garantizar la eliminación del contenido de las cuentas desactivadas.

Lamentablemente, las cuentas de desarrolladores a veces se crean exclusivamente con fines fraudulentos. Si un desarrollador viola las normas de manera flagrante o reiterada, es expulsado del Apple Developer Program y cancelamos su cuenta. En 2020, Apple canceló 470,000 cuentas de desarrolladores y rechazó la inscripción al programa por temas de fraude a otros 205,000 desarrolladores, que de ahora en más tendrán prohibido incluir sus apps en el App Store.

A pesar de las sofisticadas técnicas de los defraudadores para encubrir sus acciones, gracias al control riguroso de Apple estas cuentas se cancelan, en promedio, menos de un mes después de su creación.

El compromiso de Apple de garantizar la seguridad de los usuarios que descargan apps se extiende incluso más allá del App Store. En los últimos 12 meses, Apple detectó y bloqueó aproximadamente 110,000 apps ilegítimas en portales piratas. Estos portales distribuyen software malicioso que a menudo tienen un diseño parecido al de apps populares, o que modifican las apps populares sin autorización del desarrollador, y eluden las protecciones de seguridad del App Store.

Y sólo en el último mes, Apple bloqueó más de 3.2 millones de apps distribuidas ilícitamente a través del Programa Enterprise para Desarrolladores de Apple. Este programa se diseñó para que las empresas y otras grandes organizaciones puedan desarrollar y distribuir de manera privada a sus empleados apps de uso interno que no están disponibles al público en general. Los defraudadores intentan distribuir apps por este medio para eludir el riguroso proceso de App Review o para comprometer a una empresa legítima manipulando a una fuente con privilegios para que filtre las credenciales necesarias para enviar el contenido ilícito.

Además de las cuentas de desarrolladores fraudulentas, Apple también trabaja para identificar y detectar cuentas de usuarios fraudulentas. Sólo en 2020, Apple desactivó 244 millones de cuentas de clientes debido a actividades fraudulentas y abusivas. Por otro lado, se rechazaron 424 millones de intentos de creación de cuentas debido a que presentaban patrones compatibles con actividades fraudulentas y abusivas.

La información financiera y las transacciones son algunos de los datos más sensibles que comparten los usuarios online. Apple ha invertido importantes recursos en el desarrollo de tecnologías de pago más seguras, como Apple Pay y StoreKit, utilizadas por más de 900,000 apps para vender bienes y servicios en el App Store. Por ejemplo, con Apple Pay, los números de las tarjetas de crédito nunca se comparten con los establecimientos: un factor de riesgo menos en el proceso de transacción de pago.

Dado que las filtraciones de datos online son preocupantemente frecuentes, estas protecciones son esenciales para resguardar la seguridad de los usuarios. Sin embargo, es posible que los usuarios no adviertan que cuando alguien vulnera o roba los datos de su tarjeta de crédito, los defraudadores pueden recurrir a tiendas virtuales como el App Store para intentar comprar bienes y servicios digitales que pueden ser blanqueados o utilizados con fines ilícitos.

Apple también se ocupa implacablemente de este tipo de fraude. En 2020, la combinación de tecnología de punta y revisión humana impidió que más de 3 millones de tarjetas robadas se utilizaran para adquirir bienes y servicios robados, e imposibilitó que casi 1 millón de cuentas volvieran a realizar transacciones. En total, Apple protegió a los usuarios de transacciones potencialmente fraudulentas por un valor de más de $1,500 millones de dólares en 2020.

Con el trabajo de App Review y acciones como la detección de cuentas fraudulentas y la prevención de delitos financieros, Apple trabaja incesantemente para garantizar que el App Store sea un lugar seguro y confiable tanto para usuarios como para desarrolladores.