MISE À JOUR
14 mai 2024
L’App Store a bloqué plus de 7 G$ de transactions potentiellement frauduleuses en quatre ans
Depuis le lancement de l’App Store en 2008, Apple n’a cessé d’investir et de développer des technologies de pointe conçues pour offrir aux utilisateurs l’expérience de téléchargement d’applications la plus sécurisée et la plus sécurisée qui soit, ainsi qu’une plateforme dynamique et innovante permettant aux développeurs de distribuer leurs logiciels. Aujourd’hui, l’App Store se tient au premier plan de la distribution d’applications en fixant la norme en matière de sécurité, de fiabilité et d’expérience utilisateur.
Les menaces numériques ayant évolué en portée et en complexité au fil des ans, les défis qu’elles posent ont poussé Apple à développer ses initiatives antifraude pour protéger ses utilisateurs. Chaque jour, les équipes d’Apple surveillent les activités frauduleuses dans l’App Store et enquêtent sur ces dernières. Ces équipes utilisent également des outils et des technologies de pointe pour éliminer les acteurs malveillants et contribuer à renforcer l’écosystème de l’App Store.
De 2020 à 2023, Apple a empêché un total combiné de plus de 7 milliards de dollars de transactions potentiellement frauduleuses, y compris plus de 1,8 milliard de dollars rien qu’en 2023. Au cours de la même période, Apple a bloqué plus de 14 millions de cartes de crédit volées et plus de 3,3 millions de comptes, leur interdisant de faire de nouvelles transactions.
Dans sa quatrième analyse annuelle de prévention de la fraude publiée aujourd’hui, Apple a constaté qu’en 2023, plus de 1,7 million d’applications ont été refusées parce qu’elles ne répondaient pas aux exigences élevées de l’App Store en matière de confidentialité, de sécurité et de contenu. De plus, les efforts constants d’Apple pour arrêter et diminuer la fraude dans l’App Store ont abouti à la suppression de près de 374 millions de comptes de développeurs et de comptes clients, ainsi qu’à la suppression de près de 152 millions d’évaluations et d’avis en raison de préoccupations liées à la fraude.
Fraude liée aux comptes
Apple a développé des systèmes robustes pour éliminer rapidement et efficacement les comptes clients et les comptes de développeurs frauduleux afin d’empêcher de tels acteurs d’escroquer les utilisateurs. En 2023, Apple a supprimé près de 118 000 comptes de développeurs grâce aux améliorations continues visant à empêcher la création de comptes potentiellement frauduleux. Cela constitue une diminution par rapport aux 428 000 suppressions de l’année précédente. En outre, plus de 91 000 demandes d’inscription de développeurs ont été refusées en raison de préoccupations liées à la fraude, et Apple a empêché ces derniers de soumettre des applications problématiques à l’App Store.
Des activités nuisibles peuvent également se produire dans les comptes clients. Apple prend un certain nombre de mesures pour protéger les utilisateurs et les développeurs contre les personnes mal intentionnées. Ces comptes sont généralement des robots créés dans le but d’envoyer des pourriels ou de manipuler les évaluations, les avis, les graphiques et les résultats de recherche, ce qui menace l’intégrité de l’App Store ainsi que ses utilisateurs et ses développeurs. En 2023, Apple a empêché la création de plus de 153 millions de comptes clients frauduleux et a désactivé près de 374 millions de comptes en raison de fraude ou d’abus.
L’engagement d’Apple en faveur de la confiance et de la sécurité ne se limite pas à l’App Store : au cours des douze derniers mois, la société a détecté et bloqué plus de 47 000 applications illégitimes affichées dans des vitrines virtuelles de pirates informatiques, les empêchant ainsi d’atteindre les utilisateurs. Le blocage des applications provenant de vitrines virtuelles de pirates informatiques est également profitable aux développeurs, dont les applications pourraient être modifiées ou utilisées pour dissimuler des logiciels malveillants destinés à la distribution sur ces plateformes.
En outre, au cours du dernier mois, Apple a bloqué près de 3,8 millions de tentatives d’installation ou de lancement d’applications distribuées illégalement par l’intermédiaire du programme Developer Enterprise, qui permet aux grandes organisations de déployer des applications internes destinées au personnel.
Vérification des applications
L’équipe App Review d’Apple, composée de plus de 500 experts, évalue chaque application soumise par les développeurs du monde entier avant qu’elle n’atteigne les utilisateurs. En moyenne, l’équipe examine environ 132 500 applications par semaine et, en 2023, elle a examiné près de 6,9 millions de soumissions d’applications tout en aidant plus de 192 000 développeurs à publier leur première application dans l’App Store.
L’équipe App Review effectue un certain nombre de vérifications avant qu’une application n’arrive dans l’App Store. Elle s’appuie sur des processus automatisés ainsi que sur des examens réalisés par des humains pour détecter les applications susceptibles de nuire aux utilisateurs ou de les escroquer et elle prend les mesures nécessaires pour empêcher que cela se produise. En 2023, plus de 1,7 million d’applications ont été refusées pour diverses raisons, notamment parce qu’elles portaient atteinte à la confidentialité ou puisque des activités frauduleuses s’y déroulaient.
Les acteurs malveillants utilisent des tactiques trompeuses pour nuire aux utilisateurs, notamment en déguisant des applications potentiellement dangereuses en applications inoffensives. Au cours de l’année écoulée, l’équipe App Review a ciblé de nombreuses applications initialement présentées comme des produits inoffensifs – tels que des applications de montage de photos ou des jeux de réflexion – qui se sont ensuite transformées en plateformes de diffusion en continu de films piratés ou en applications de jeux d’argent illégaux ou d’octrois de prêts frauduleux à risque élevé.
Dans certains cas extrêmes, l’équipe a également identifié et supprimé des applications de services financiers impliquées dans des efforts de piratage psychologique complexes et malveillants visant à escroquer les utilisateurs. Cela comprenait des applications qui usurpaient l’identité de sociétés connues pour faciliter des campagnes d’hameçonnage et fournir des services financiers et d’investissement frauduleux. Dans le cadre de son travail continu visant à examiner chaque application soumise et à enquêter sur les applications problématiques de l’App Store, l’équipe App Review a supprimé ou refusé 40 000 applications de développeurs s’étant livrés à des activités de publicité-leurre en 2023.
Les acteurs malveillants peuvent également concevoir des applications dans le but de tromper et d’escroquer les utilisateurs. En 2023, plus de 248 000 applications ont été refusées de l’App Store parce qu’elles violaient les politiques antipourriels d’Apple, copiaient de manière flagrante d’autres applications ou induisaient les utilisateurs en erreur. À cela s’ajoutent plus de 38 000 applications refusées parce qu’elles contenaient des fonctionnalités cachées ou non documentées. Les applications conçues pour accéder aux données personnelles et confidentielles des utilisateurs sans leur consentement ou à leur insu sont également interdites dans l’App Store. Rien que l’année dernière, plus de 375 000 applications ont été refusées parce qu’elles portaient atteinte à la confidentialité.
L’équipe App Review enquête avec diligence sur les applications signalées comme frauduleuses ou malveillantes et elle prend des mesures contre celles-ci par l’intermédiaire de l’outil « Signaler un problème » d’Apple. Les applications frauduleuses sont immédiatement retirées de l’App Store, et leurs développeurs risquent d’être exclus du Programme des développeurs Apple, ce qui a pour conséquence de retirer de la boutique toutes les applications non approuvées provenant de leur compte. En 2023, l’équipe App Review a empêché près de 98 000 applications potentiellement frauduleuses d’atteindre la clientèle de l’App Store.
Évaluations et avis
Les évaluations et les avis sont une ressource essentielle pour les utilisateurs à la recherche de leur prochaine application. Ils sont également un outil précieux pour les développeurs, comme ils permettent à ces derniers de recevoir d’importantes rétroactions sur leurs produits de la part des utilisateurs. En 2023, Apple a traité plus de 1,1 milliard d’évaluations et d’avis et en a supprimé près de 152 millions de l’App Store pour des raisons liées à la fraude.
Fraude liée aux paiements et aux cartes de crédit
Qu’elles soient utilisées pour se procurer des produits ménagers ou pour s’abonner à des services de divertissement, les applications sont devenues un moyen courant de faire des achats pour les utilisateurs. Apple fait preuve de diligence dans les efforts qu’elle déploie pour protéger les renseignements financiers des utilisateurs, grâce à ses technologies de paiement sécurisé comme Apple Pay et StoreKit que près d’un million d’applications utilisent pour vendre des biens et des services dans l’App Store. Alors que les pertes causées par les fraudes atteignent de nouveaux sommets à l’échelle mondiale, Apple a empêché plus de 1,8 milliard de dollars de transactions potentiellement frauduleuses sur sa plateforme en 2023.
Apple prend extrêmement au sérieux les fraudes liées aux cartes de crédit et continue à protéger l’App Store et ses utilisateurs. Par exemple, lorsque les consommateurs effectuent un achat au moyen d’Apple Pay, le processus s’appuie sur un numéro ainsi que sur un code de transaction propres à l’appareil, de sorte qu’aucun numéro de carte n’est stocké dans l’appareil du consommateur ou les serveurs d’Apple. En outre, les numéros de cartes de crédit et de débit ne sont jamais communiqués aux développeurs, ce qui élimine un autre facteur de risque dans le processus de transaction du paiement.
Lorsque les consommateurs utilisent Apple Pay pour effectuer un achat en ligne ou dans une application, les cartes dotées de certaines fonctions améliorées de prévention de la fraude permettent à l’appareil du consommateur d’évaluer des renseignements – tels que son identifiant Apple, son appareil et sa localisation (lorsque les services de localisation sont activés pour l’application Portefeuille) – afin d’effectuer des évaluations de prévention de la fraude à même l’appareil.
Apple s’appuie également sur une combinaison de technologies avancées et d’examens réalisés par des humains pour détecter si une carte de crédit volée est utilisée à des fins illégales. Rien qu’en 2023, Apple a empêché plus de 3,5 millions de cartes de crédit volées d’être utilisées pour effectuer des achats frauduleux et a imposé une interdiction d’effectuer de nouvelles transactions à plus de 1,1 million de comptes.
Assurer la sécurité de l’App Store
Apple a mis au point une série d’outils et de ressources spécialisés pour faire de l’App Store un lieu sûr et fiable pour les utilisateurs et les développeurs. En contrecarrant les efforts frauduleux des acteurs malveillants, Apple s’assure que les utilisateurs peuvent installer des logiciels sur leurs appareils personnels en sachant qu’un certain nombre de mesures sont mises en place pour les protéger, et que les développeurs disposent d’une boutique fiable jouissant d’une solide réputation pour distribuer leurs applications et leurs jeux.
Apple continuera d’investir dans son engagement de longue date à protéger la qualité et la sécurité de l’App Store dans l’intérêt de tous les utilisateurs et développeurs.
Partager l’article
Media
-
Texte de l’article
-
Images de l’article