Vụ kiện tập thể: khi niềm tin vào App Store trở thành cái bẫy
Vụ kiện tập thể nhằm vào Apple xoay quanh một ví Bitcoin giả mạo trên App Store, nơi ba người dùng iPhone đã tải về ứng dụng tiền điện tử lừa đảo, tin tưởng vào danh tiếng bảo mật ứng dụng và kiểm duyệt chặt chẽ của nền tảng, để rồi mất trắng tổng cộng 1,8 triệu USD (khoảng ₫45,000,000,000) vì giao phó thông tin ví cho kẻ tấn công. Về bản chất, đây là câu chuyện niềm tin bị phản bội: người dùng không bị lừa ở một góc tối của internet, mà ngay trong hệ sinh thái mà Apple nhiều năm quảng bá là "an toàn" và "đáng tin cậy". Khi ví Bitcoin giả mạo có thể ung dung xuất hiện trong App Store lừa đảo, câu hỏi không còn là lỗi của kẻ gian hiển nhiên, mà là mức độ trách nhiệm của Apple với chính lời hứa bảo vệ người dùng của mình.
Chi tiết vụ lừa đảo: Sparrow Wallet giả và cái giá 1,8 triệu USD
Theo đơn kiện tại tòa liên bang California, ba nguyên đơn James Ramirez, Christopher Ellis và Jalen Delgado đã mất lần lượt khoảng 875.000, 840.000 và 120.000 USD (xấp xỉ ₫21,875,000,000; ₫21,000,000,000; ₫3,000,000,000) trong khoảng thời gian từ tháng 5 đến tháng 8/2025 vì một ví Bitcoin giả mạo trên App Store. Ứng dụng này tự nhận là Sparrow Wallet, trong khi phiên bản chính thức của Sparrow Wallet chỉ tồn tại trên Windows, macOS và Linux chứ hoàn toàn không có bản iOS. Chiêu trò rất đơn giản nhưng tàn nhẫn: giao diện và tên gọi đủ giống để người dùng tin tưởng, rồi yêu cầu họ nhập cụm từ khôi phục (seed phrase) của ví. Một khi người dùng cung cấp, kẻ tấn công có toàn quyền chuyển Bitcoin sang ví riêng chỉ trong vài phút, không thể hoàn tác hay "hoàn tiền" như với thẻ tín dụng. Câu trích dẫn đáng nhớ từ vụ việc là: "Ba khách hàng Apple đã nộp đơn kiện sau khi mất tổng cộng 1,8 triệu USD vì một ứng dụng ví Bitcoin giả mạo trên App Store".
Lỗ hổng kiểm duyệt App Store: hệ sinh thái “an toàn” chỉ là ảo giác?
Điểm đáng báo động không chỉ là sự tồn tại của ví Bitcoin giả mạo, mà là cách nó vượt qua – và tiếp tục tồn tại sau – quy trình kiểm duyệt App Store. Đơn kiện cáo buộc Apple vi phạm luật bảo vệ người tiêu dùng California, đồng thời chỉ ra việc công ty không theo dõi đầy đủ các ứng dụng đã được duyệt, để các phiên bản Sparrow Wallet giả vẫn hiện diện dù đã có báo cáo gian lận. Nhà phát triển Sparrow Wallet thật, Craig Raw, cho biết ông đã nhiều lần báo cáo ứng dụng giả nhưng nó vẫn tồn tại hàng tuần trên App Store. Đáng trớ trêu, khi Raw cố gửi một ứng dụng "zástupná" nhằm cảnh báo rằng Sparrow Wallet không có bản iOS, tài khoản nhà phát triển của ông bị gắn nhãn "hoạt động không trung thực" và đứng trước nguy cơ bị khóa. Sự việc này phơi bày một nghịch lý: hệ thống kiểm duyệt đủ mạnh để làm khó nhà phát triển hợp pháp, nhưng lại không hiệu quả với ứng dụng giả mạo nhắm vào tiền điện tử – nơi mỗi sai lầm đều là mất mát không thể đảo ngược.
Ứng dụng tiền điện tử và rủi ro bảo mật vượt khỏi lời hứa của Apple
Các ứng dụng tiền điện tử, đặc biệt ví Bitcoin, nằm ở vùng rủi ro cao nhất trong thế giới số: chỉ một lần nhập sai chỗ seed phrase, toàn bộ tài sản có thể bốc hơi không dấu vết. Vụ App Store lừa đảo này cho thấy rủi ro bảo mật ứng dụng không nằm ở kỹ thuật mã hóa, mà nằm ở niềm tin người dùng dành cho nền tảng. Apple nhiều năm xây dựng hình ảnh App Store là "môi trường kiểm soát" với kiểm duyệt nghiêm ngặt, phí hoa hồng cao để đổi lấy an toàn cho người dùng. Nhưng khi một ví Bitcoin giả mạo dễ dàng vượt qua kiểm duyệt, rồi âm thầm hút cạn tài sản của người dùng mà không bị loại bỏ ngay cả sau nhiều báo cáo, lời hứa đó mất sức nặng. Vấn đề không phải là Apple phải bảo vệ từng giao dịch Bitcoin, mà là họ đã dùng bảo mật ứng dụng như luận điểm chính để khóa chặt hệ sinh thái – và giờ chính luận điểm ấy bị bẻ gãy bởi một vụ lừa đảo trắng trợn.
Apple nên chịu trách nhiệm đến đâu – và người dùng cần thay đổi gì?
Ba nguyên đơn yêu cầu Apple bồi thường toàn bộ thiệt hại, tức hoàn trả số Bitcoin đã bị đánh cắp thông qua ví Bitcoin giả mạo. Tòa án sẽ là nơi quyết định liệu Apple có trách nhiệm pháp lý trực tiếp với những khoản mất mát này hay không, nhưng trên bình diện xã hội, vụ kiện đã làm rõ một điều: không có hệ sinh thái "miễn nhiễm" với lừa đảo. Với Apple, đây là lời cảnh báo rằng marketing về an toàn phải đi cùng cơ chế phản ứng nhanh, theo dõi liên tục và khả năng phối hợp với nhà phát triển khi thương hiệu của họ bị giả mạo. Với người dùng, đây là thời điểm cần thay đổi thói quen: đừng coi App Store như nơi mặc định an toàn cho mọi ứng dụng tiền điện tử, luôn kiểm tra xem ví mình dùng có thật sự hỗ trợ iOS, và tuyệt đối không chia sẻ seed phrase cho bất kỳ ứng dụng nào ngoài kênh chính thức. Bảo mật không đến từ logo quả táo, mà từ sự hoài nghi lành mạnh của chính người dùng khi đứng trước lời hứa "an toàn".
