MISE À JOUR
16 mai 2023
L’App Store bloque plus de 2 G$ US de transactions frauduleuses en 2022
Lancé en 2008, l’App Store visait deux grands objectifs : créer une plateforme fiable et sûre pour la découverte et le téléchargement d’apps, et fournir aux développeurs l’occasion rêvée de faire connaître leurs idées et de stimuler leur croissance.
Au fil des ans, Apple a lancé diverses mesures pour soutenir la capacité de l’écosystème à servir à la fois la clientèle et les développeurs. L’App Store est ainsi devenue une plateforme dynamique et novatrice : visitée hebdomadairement par plus de 650 millions de personnes, elle offre à plus de 36 millions de développeurs enregistrés une plateforme de distribution mondiale prenant en charge plus de 195 modes de paiement régionaux et 44 devises.
Aujourd’hui, Apple a annoncé qu’en 2022, l’App Store a bloqué plus de 2 G$ US de transactions potentiellement frauduleuses et rejeté près de 1,7 million de soumissions d’apps qui ne respectaient pas ses normes strictes en matière de confidentialité, de sécurité et de contenu.
Fraude liée aux comptes
L’an dernier, Apple a éliminé 428 000 comptes de développeurs et 282 millions de comptes personnels pour cause de fraude ou infraction.
Au fil des ans, Apple a amélioré ses systèmes pour assurer une surveillance continue et rapidement détecter les fraudes. En 2021, Apple a clôturé plus de 802 000 comptes de développeurs pour cause d’activité potentiellement frauduleuse. En 2022, ce nombre a chuté à 428 000, en partie grâce à la création de méthodes et protocoles permettant à l’App Store de prévenir la création de comptes suspects. De plus, près de 105 000 inscriptions au programme Apple Developer ont été rejetées pour cause d’activité potentiellement frauduleuse, ce qui a empêché ces escrocs de soumettre des apps à l’App Store.
En 2022, Apple a protégé sa clientèle contre près de 57 000 apps suspectes provenant de boutiques non autorisées, qui ne sont pas dotées des protections intégrées de l’App Store en matière de confidentialité et de sécurité. Ces boutiques distribuent des logiciels nuisibles qui peuvent se faire passer pour une app populaire ou la modifier sans l’accord de son développeur.
Rien que dans les 30 derniers jours, Apple a bloqué près de 3,9 millions de tentatives d’installation ou de lancement d’apps distribuées illégalement via le programme Developer Enterprise, qui permet aux grands organismes déployer des apps internes destinées au personnel.
Apple s’en prend aussi aux comptes personnels : en 2022, elle en a désactivé plus de 282 millions liés à des activités frauduleuses ou des infractions. Et elle a bloqué 198 millions de tentatives de création de comptes frauduleux.
Vérification des apps
En 2022, la première ligne de défense de l’App Store a protégé la clientèle contre des centaines de milliers d’apps à risque.
Apple effectue plusieurs vérifications de sécurité sur chaque app avant qu’elle soit ajoutée à l’App Store. Durant le développement, Xcode inspecte automatiquement les apps pour vérifier qu’elles utilisent des technologies autorisées et qu’elles respectent les exigences minimales de l’App Store. Quand un développeur verse son app sur App Store Connect, nous vérifions également qu’elle ne se connecte pas à des API privées et qu’elle ne contient pas de logiciels malveillants connus. L’équipe de vérification des apps examine soigneusement chaque soumission pour s’assurer que l’app respecte les normes de qualité et de sécurité d’Apple.
L’équipe de vérification des apps a fait évoluer ses processus et a étendu ses opérations dans le monde entier pour soutenir les développeurs et les aider à rapidement faire parvenir leurs apps sur l’App Store. En moyenne, l’équipe examine plus de 100 000 soumissions par semaine, dont près de 90 % dans les 24 heures. Avec plus de 6,1 millions de soumissions vérifiées en 2022, l’équipe a aidé plus de 185 000 développeurs à publier leur toute première app sur l’App Store. Plus de 20 000 fois, elle a appelé les développeurs pour les aider à identifier et résoudre les problèmes ayant entraîné le rejet d’une soumission.
En 2022, près de 1,7 million de soumissions d’apps ont été rejetées par l’App Store pour diverses raisons, comme la lutte antifraude et la protection de la vie privée. Plus d’une fois cette année, la vérification des apps a détecté des apps utilisant du code nuisible susceptible de voler les identifiants utilisés par la clientèle pour se connecter à des services tiers. Dans d’autres cas, elle a repéré plusieurs apps se faisant passer pour des plateformes de gestion financière bénignes, mais capables de se transformer en une autre app. En 2022, près de 24 000 apps ont été bloquées ou retirées de l’App Store pour ce genre de subterfuge.
D’autres raisons peuvent motiver le rejet d’une app pour fraude. Par exemple, plus de 153 000 soumissions d’apps ont été rejetées l’an dernier pour publication abusive, imitation ou tromperie, et près de 29 000 autres car l’app contenait des fonctionnalités cachées ou non documentées. Des apps essaient parfois d’obtenir des données personnelles de la clientèle à son insu ou sans son consentement. En 2022, plus de 400 000 soumissions d’apps ont été rejetées pour atteinte à la vie privée.
L’équipe de vérification des apps enquête également quand la clientèle utilise l’outil Signaler un problème, et agit immédiatement pour supprimer les apps qui sont bel et bien frauduleuses ou malveillantes. Quand un compte de développeur est clôturé pour fraude ou infraction, ses apps non approuvées sont automatiquement supprimées de l’App Store et ne peuvent plus être soumises à nouveau. En 2022, l’équipe a empêché près de 84 000 apps potentiellement frauduleuses d’atteindre la clientèle de l’App Store.
Évaluations et avis
L’an dernier, Apple a détecté et bloqué plus de 147 millions d’évaluations et d’avis frauduleux sur l’App Store.
Les évaluations et les avis sont un volet clé de l’App Store. Ils aident la clientèle à choisir quelle app télécharger, et les développeurs à récolter une rétroaction essentielle sur leurs créations. Les évaluations et avis factices créés par des comptes frauduleux ou automatisés induisent en erreur la clientèle. Celle-ci pourrait alors télécharger une app qui cherche à se démarquer de façon malhonnête. En 2022, sur plus d’un milliard d’évaluations et d’avis traités, Apple en a bloqué et supprimé plus de 147 millions pour non-respect des normes de modération.
Fraude liée aux paiements et aux cartes de crédit
En 2022, Apple a battu un record en bloquant 2 G$ US de transactions frauduleuses et en retirant à 714 000 comptes frauduleux la possibilité d’effectuer des transactions.
L’économie numérique évolue, et un nombre croissant de personnes achètent leurs biens et services en ligne. Apple a investi des sommes colossales dans la création de technologies de paiement sécurisées, comme Apple Pay et StoreKit, afin de protéger les renseignements financiers des individus. Ces outils sont utilisés par près de 943 000 apps pour la vente de biens et de services sur l’App Store.
Apple prend extrêmement au sérieux les fraudes liées aux cartes de crédit et continue à protéger l’App Store et sa communauté de ce fléau. Par exemple, avec Apple Pay, les numéros de carte de crédit ne sont jamais communiqués aux commerçants, ce qui élimine un facteur de risque dans le processus de paiement.
L’an dernier, Apple a empêché près de 3,9 millions de cartes de crédit de servir à des achats frauduleux, et a retiré à 714 000 comptes la possibilité d’effectuer des transactions. En 2022, Apple a bloqué un total de 2,09 G$ US de transactions frauduleuses sur l’App Store.
Le travail accompli par Apple pour faire de l’App Store un lieu sûr pour la clientèle et les développeurs n’aura jamais de fin. En réponse aux nouvelles tactiques malhonnêtes des fraudeurs, Apple renforce ses mesures antifraude en fonction de la rétroaction provenant de nombreuses sources – des nouvelles aux médias sociaux, en passant par les appels à AppleCare – et continue à développer des méthodes et outils pour protéger la clientèle et les développeurs de l’App Sore contre la fraude.
Partager l’article
Media
-
Texte de l’article
-
Images de l’article