GÜNCEL
01 Haziran 2022
App Store, 2021’de yaklaşık 1,5 milyar ABD doları değerinde dolandırıcılık amaçlı işlemi durdurdu
Yıl boyunca 1,6 milyondan fazla riskli ve güvenilir olmayan uygulama ve uygulama güncellemesinin kullanıcıları dolandırması engellendi
Apple, App Store’u kullanıcıların uygulamaları keşfetmeleri ve indirmeleri için güvenli ve güvenilir bir yer olarak tutma konusunda kararlı. Apple’ın geliştiricileri ve kullanıcıları dolandırmayı amaçlayan kötü niyetli aktörleri tespit edip bu kişilere karşı önlem almak için yaptığı sürekli çalışmalar, bu kararlılığın temelini oluşturuyor.
Kötü niyetli aktörler, genellikle girişimlerinin fark edilmesini daha zor hale getirerek online dolandırıcılık yöntemlerini geliştirmeyi sürdürüyor. Bu nedenle Apple da süreçlerini iyileştirmeye, yeni süreçler oluşturmaya ve bu tehditlere yönelik çözümler üretmeye devam ediyor.
Apple geçtiğimiz yıl dolandırıcılık engelleme konusunda ilk analizini yayınladı. Bu analize göre, yalnızca 2020 boyunca, Apple’ın gelişmiş teknolojisi ve uzmanlığı sayesinde müşteriler dolandırıcılık ihtimali taşıyan 1,5 milyar ABD dolarının üzerinde işlemden korundu. Yaklaşık bir milyon adet sorunlu yeni uygulamanın kullanıcılardan uzak tutulması sayesinde para, bilgi ve zaman kaybının önüne geçildi.
Apple bugün bu analizi geçtiğimiz yıla ait bilgilerle güncelledi: 2021’de Apple, müşterilerin dolandırıcılık ihtimali taşıyan yaklaşık 1,5 milyon ABD doları değerinde işlemden korunmasını sağladı ve 1,6 milyondan fazla riskli ve güvenlik açığına sahip uygulama ve uygulama güncellemesinin kullanıcıları dolandırmasını engelledi.
Apple’ın App Store’da dolandırıcılığı engellemeye ve azaltmaya yönelik çalışmaları, çok sayıda ekibin son derece dikkatli bir şekilde sürekli takipte olmasını gerektiriyor. Apple’ın, App Review’dan Dolandırıcılık Tespitine kadar tüm süreçlerde kullanıcıları dolandırıcılık amaçlı uygulama etkinliklerine karşı koruma konusunda devam eden kararlılığı, bağımsız ve saygın güvenlik uzmanlarının App Store’u neden uygulamaları bulmak ve indirmek için en güvenli yer olarak tanımladığını bir kez daha ortaya koyuyor.
App Review
Çok katmanlı bir süreç olan App Review, bilgisayar otomasyonuyla insanlar tarafından yapılan manuel incelemeyi bir araya getiriyor. App Review’da yapay öğrenme teknolojisinden, buluşsal yöntemlerden ve App Store kullanıma sunulduğundan bu yana toplanan verilerden yararlanan tescilli araçlar kullanılıyor. Bu veriler, bir uygulamadaki potansiyel sorunlar ve ihlaller hakkında büyük hacimde bilginin hızlı bir şekilde elde edilmesine yardımcı oluyor.
İnsanlar tarafından yapılan incelemeler, App Review sürecinin fark yaratan bileşeni olarak öne çıkıyor. App Review ekibi; App Store’un gizlilik, güvenlik ve spam ile ilgili kılavuzlarına uyduğundan emin olmak için her bir uygulama ve güncellemeyi inceliyor. Bu süreç, kullanıcıların kötü niyetli aktörlerden korunmasını sağlayan çok önemli bir savunma hattı görevi görüyor.
App Review süreci, App Store’da her zaman yeni kaliteli uygulamaların yayınlanmasını sağlamayı hedefliyor.
2021’de App Review sayesinde 107.000’den fazla yeni geliştirici uygulamalarını App Store’da yayınladı. Bazen uygulamalar onaya ilk gönderildiğinde tamamlanmamış olduğundan veya işlevleri engelleyen hatalar içerebildiğinden ya da kullanıcılar tarafından oluşturulan içeriklere yönelik moderasyon mekanizmalarında iyileştirme yapılması gerekebildiğinden bu süreç tekrarlanabiliyor. 2021’de 835.000’den fazla sorunlu yeni uygulama ve 805.000 uygulama güncellemesi bunun gibi çeşitli nedenlerden ötürü reddedildi veya kaldırıldı. App Review süreci kapsamında, hatalı olarak dolandırıcılık nedeniyle işaretlendiğini düşünen tüm geliştiriciler App Review Board’a itirazda bulunabiliyor.
Reddedilen bu uygulamaların küçük bir bölümü kullanıcılara zarar verebilecek veya deneyimlerini büyük ölçüde bozacak belirgin ihlaller nedeniyle reddedildi. App Review ekibi yalnızca 2021’de, gizli veya belgelenmemiş özellikler içeren 34.500’den fazla uygulamayı reddetti. 157.000’den fazla uygulama ise spam, taklit veya kullanıcıları kandırarak alışveriş yapmaya yönlendirme gerekçesiyle reddedildi.
Kötü niyetli geliştiriciler bazen sorunsuz görünen uygulamalar geliştirip, onaylandıktan sonra uygulamanın konseptini veya işlevlerini değiştirerek App Review sürecini atlatmaya çalışıyor. Apple bu tür dolandırıcılık durumlarını tespit ettiğinde, söz konusu uygulamalar App Review sürecinde reddediliyor veya App Store’dan kaldırılıyor. Durumdan etkilenen geliştiricilere ise sonlandırma tarihine kadar 14 günlük itiraz süresiyle ilgili bir bildirim gönderiliyor. 2021’de 155.000’den fazla uygulama bu tür ihlaller nedeniyle App Store’dan kaldırıldı.
App Review, Apple’ın temel insan haklarından biri olduğuna inandığı kullanıcı gizliliğini korumak için yaptığı çalışmalarda çok önemli bir rol oynuyor. Gönderilen uygulama başvuruları, kullanıcı verilerinin uygun şekilde işlendiğinden emin olmak için inceleniyor. 2021’de App Review ekibi, gerektiğinden fazla kullanıcı verisi talep etmesi veya toplanan verilerin kötüye kullanılması nedeniyle 343.000’den fazla uygulamayı reddetti.
Apple Geliştirici Davranış Kuralları’nda, tekrarlanan manipülatif veya yanlış yönlendirici davranışlar ya da dolandırıcılık amaçlı diğer herhangi bir davranış sergileyen geliştiricilerin Apple Geliştirici Programı’ndan çıkarılacağı açıkça belirtiliyor. Aynı kurallar kapsamında, geliştiricilerin kendilerini ve App Store’da sundukları uygulamaları doğru ve dürüst bir şekilde tanıtmaları, App Store müşteri deneyiminin herhangi bir unsurunu manipüle edebilecek davranışlar sergilemekten kaçınmaları ve müşteriler için yüksek kaliteli içerikler, hizmetler ve deneyimler sunmayı sürdürmeleri de zorunlu tutuluyor.
Bir uygulamayla ilgili endişeler taşıyan kullanıcılar, App Store’daki Sorun Bildir özelliğine tıklayarak veya Apple Destek ekibini arayarak söz konusu uygulamayı şikayet edebiliyor. Geliştiriciler ise bu yöntemlerden birini ya da Geri Bildirim Yardımcısı ve Apple Geliştirici Desteği gibi diğer kanalları kullanabiliyor.
Dolandırıcılık Amaçlı Puanlamalar ve Yorumlar
App Store puanlamaları ve yorumları, hem kullanıcılar hem de geliştiriciler için bir kaynak işlevi görüyor. Çok sayıda iOS kullanıcısı, uygulamaları indirip indirmemeye veya ihtiyaçlarına en uygun uygulama seçeneğinin hangisi olduğuna karar vermelerine yardımcı olması için bu özellikten yararlanıyor. Bunun karşılığında bu puanlama ve yorumlar, App Store’da uygulamaların bulunabilirliğini artırıyor. Geliştiriciler bu geri bildirimlerden faydalanarak uygulamalarının özelliklerini ve tekliflerini gerekli şekilde iyileştirmek için anlamlı bilgiler ediniyor.
Kural dışı puanlamalar ve yorumlar App Store için ciddi bir risk oluşturuyor. Kullanıcıları kandırma amacı taşıyan bu tür hareketler, App Store’dan beklenen kaliteli kullanıcı deneyiminin sunulmasını engelliyor ve kullanıcıların yalan beyanlarla sistemi atlatmaya çalışan güvenilmez uygulamaları indirmelerine, hatta birçok durumda satın almalarına yol açabiliyor. Bu sisteme güven duyulması büyük önem taşıyor. Apple’ın dolandırıcılığı engelleme girişimleri de sistemin bütünlüğünün korunmasına yardımcı oluyor. Teknolojiyi ve uzman ekipler tarafından yapılan incelemeleri bir araya getiren gelişmiş sistem, Apple’ın puanlamaları ve yorumları denetlemesine olanak veriyor.
2021 boyunca 1 milyardan fazla puanlama ve yorum işleme alındı. Apple, sistematik olarak moderasyon standartlarına uymadığını tespit ettiği 94 milyondan fazla yorumun ve 170 milyondan fazla puanlamanın yayınlanmasını engelledi. Buna ek olarak 610.000’den fazla yorum da müşterilerin bildirdiği endişelere ve insanlar tarafından yapılan ekstra değerlendirmelere dayanarak yayından kaldırıldı.
Hesap Dolandırıcılığı
Geliştirici hesapları hileli veya özellikle kötü niyetli bir biçimde dolandırıcılık amacıyla kullanıldığında, kuralları ihlal eden geliştiricinin Apple Geliştirici Programı hesabı sonlandırılıyor. Bu kişi veya kuruluşlar etkinliklerini gizlemek için karmaşık teknikler kullandıkları halde, Apple ilgili hesapların hızlı bir şekilde sonlandırılmasını sağlamak için gerekli takibi yapıyor. Bu çalışmalar sonucunda Apple, 2021 yılında 802.000’den fazla geliştirici hesabını sonlandırdı. 153.000 geliştirici kaydı ise dolandırıcılık endişesi gerekçesiyle reddedildi. Böylece bu kötü niyetli aktörlerin App Store’da uygulama yayınlanması engellendi.
Apple, güvenli ve güvenilir App Store’un dışındaki yerlerden uygulama indiren kullanıcıları koruma çalışmaları kapsamında, son 12 ayda korsan uygulama mağazalarında tespit ettiği 63.500’den fazla yasa dışı uygulamayı engelledi. Bu uygulama mağazaları genellikle popüler uygulamaları andıracak şekilde tasarlanıyor veya popüler uygulamaları geliştiricilerin izni olmadan değiştiren zararlı yazılımlar yayıyor. Böylece App Store’un güvenlik önlemlerini atlatabiliyorlar.
Apple, yalnızca geçen ay içinde, kuruluşların şirket içinde kullanılmak üzere kendi uygulamalarını geliştirip özel olarak dağıtmalarını sağlamak için tasarlanan Kurumsal Geliştirici Programı üzerinden kural dışı şekilde dağıtılan 3,3 milyondan fazla uygulamayı engelledi. Bu ihlalin failleri bu programdan yararlanarak App Review’dan kaçmayı veya şirket içinden biriyle anlaşarak yasal bir kuruluşu faaliyetlerine dahil edip yasa dışı içerikler göndermek amacıyla kimlik bilgilerini sızdırmayı hedefliyordu.
Apple dolandırıcılık amaçlı müşteri hesaplarıyla ilgili önlemler de alıyor. 2021’de Apple, dolandırıcılık ve kötüye kullanım nedeniyle 170 milyondan fazla kullanıcı hesabını devre dışı bıraktı. Daha önce kötüye kullanım örnekleri göstermiş hesaplarla aynı davranışları sergileyen hesaplar, daha hiç kullanılmadan devre dışı bırakılıyor. 2021’de 118 milyondan fazla hesap oluşturma talebi de dolandırıcılık ve kötüye kullanım faaliyetlerine benzer hareketler sergilemeleri nedeniyle reddedildi.
Hesap düzeyinde dolandırıcılığın engellenmesi, bu tür dürüst olmayan davranışların azaltılmasına yardımcı oluyor ve kullanıcılara App Store’daki bir uygulamanın kalitesi ve popülerliğiyle ilgili daha doğru bilgiler sağlıyor.
Ödeme ve Kredi Kartı Dolandırıcılığı
Birçok kişiye göre, hiçbir veri finansal bilgilerden daha hassas olamaz. Bu nedenle Apple; Apple Pay ve StoreKit gibi daha güvenli ödeme teknolojilerinin geliştirilmesine yoğun bir şekilde yatırım yapıyor. Bu teknolojiler 905.000’den fazla uygulama tarafından App Store’da ürün ve hizmet satmak için kullanılıyor. Örneğin Apple Pay, kredi kartı numaraları satıcılarla kesinlikle paylaşmıyor. Böylece ödeme işlemi sırasında bir risk unsuru ortadan kaldırılıyor.
Apple, tüm dolandırıcılık biçimlerinde olduğu gibi, kredi kartı dolandırıcılığını da çok ciddiye alıyor ve hem App Store’u hem de kullanıcılarını bu tür tehlikelerden koruma konusunda güçlü bir kararlılık sergiliyor. Yalnızca 2021’de, teknolojinin ve insanlar tarafından yapılan incelemelerin birlikte kullanılması sayesinde, 3,3 milyondan fazla çalıntı kartın dolandırıcılık ihtimali taşıyan satın alma işlemleri yapması engellendi ve 600.000’den fazla hesabın tekrar işlem yapması yasaklandı. Apple, 2021’de kullanıcıları dolandırıcılık ihtimali taşıyan yaklaşık 1,5 milyar ABD dolarının üzerinde işlemden korudu.
Apple’ın çalışmaları; App Store’un kullanıcıların uygulamaları bulup indirmelerine, geliştiricilerin ise en iyi yaptıkları işi yapmalarına yani uygulama geliştirmelerine imkan veren güvenli ve güvenilir bir yer olarak kalmasını sağlıyor. Apple, bu güvenilir ekosistemin önümüzdeki yıllarda da korunmasını sağlamak için dolandırıcılık amaçlı etkinlikleri ve hesapları tespit ederek mali suçları engellemek için çalışmayı sürdürecek.
Yazıyı Paylaş
Media
-
Bu makalenin metni
-
Bu makaledeki görseller