以往有部分应用程序开发商抱怨,应用程序很难在苹果app store上架;对此,苹果先前就曾解释,要维持app store平台的安全与信赖,要让用户不受任何有心人的侵害。稍早苹果也公布了app store于2021年的相关数据,该平台去年一整年防止了超过160万个危险和不可信的app和app更新欺骗用户,阻止了将近15亿美元的欺诈交易。
苹果指出,去年该公司发布了首份欺诈预防分析报告。该报告显示,仅于2020年,苹果通过结合先进技术和人类专家之力,保护顾客免受超过15亿美元的潜在欺诈交易,让顾客的金钱、资讯和时间免于遭窃,并且防范顾客接触到将近百万个有问题的新app。
而今年苹果也进一步地发布年度更新报告,报告显示2021年该公司保护顾客免受近15亿美元潜藏欺诈风险的交易侵害,并阻止了超过160万个有风险、易受攻击的应用程序和应用程序更新欺骗用户。
苹果指出,为预防和减少app store欺诈所做的努力需要多个团队通力持续监控和警戒。从app review到discovery fraud,该公司会持续投入与承诺保护用户免受欺诈app活动的危害,证明为什么独立且受人敬重的安全专家会表示,app store是寻找和下载app最安全的平台。
app review
苹果指出,app review采用多层次流程,结合计算机自动化与人工审核。app review采用的专利工具运用机器学习、启发式算法和自app store首度推出以来累计的资料,有助于快速提取app潜在问题和违规行为的大量资讯。
人工审核是app review流程的重要组成部分。app review团队审核每个app以及每个更新,确保它们遵循app store的隐私、安全、垃圾消息相关指南。此过程是一道重要防线,帮助保护用户免受不良行为者的侵害。
2021年,app review帮助了超过107,000名新开发者上架app。审核过程可能会很反复,因为有时app可能未完成,或首次提交审核时有妨碍功能的程序代码错误,或者可能需要改进其针对用户产出内容的调节机制。
在2021年间,由于这一系列类似的原因,有835,000多款有问题的新app,以及另外805,000个app更新遭拒上架或被删除。作为app review流程的一部分,任何认为自己被错误标记为欺诈的开发者都可以向app review委员会提出上诉。
遭拒绝的app中,有少部分是可能损害用户或严重削弱用户体验的恶意违规行为。仅在2021年间,app review团队因包含隐藏或未注明的功能拒绝掉超过34,500款app;因发现该app是垃圾消息、仿冒产品,或操纵用户购买等方式误导用户拒绝掉157,000多款app。
有时恶意开发者会试图通过创建表里不一的app来规避app review,获得批准后才变更其概念或功能。苹果在发现此类欺诈案件时,app review会立即拒绝或从app store中删除此类app,而受影响的开发者会在账号被终止前,收到为期14天的上诉流程通知。2021年超过155,000个app因此类违规行为而从app store下架。
假评分/评论
app store评分和评论是提供给用户和开发者的资源。许多ios用户依赖此功能来协助决定是否下载app,或者哪个app选项最符合需求。这些评分和评论进而有助于提高app在app store的曝光率,并为接受反馈的开发者提供有意义的资讯,借此改善其app功能和产品。
违规的评分和评论对app store构成严重风险,因为此类欺骗行为可能导致用户下载(甚至购买)那些试图通过伪冒来欺瞒系统,而非提供用户期望从app store获得优质体验的不可信app。用户对系统的信任至关重要,而苹果的反欺诈措施有助于维持其诚信,借由结合科技和专家团队人工审查的完善系统,来管理评分和评论。
2021年全年处理的评分和评论超过10亿,苹果有系统地侦测并封锁了超过9,400万条评论以及超过1.7亿个不符合审核标准的评分。根据顾客提交的疑虑和额外人工评估,另有610,000条评论在发布后遭删除。
账号诈骗
当开发者账户以欺骗或特别恶意方式用于欺诈目的,违规开发者的apple developer program账户将被终止。尽管这些人或组织以部署缜密的技术来掩盖其行为,苹果仍然通过监控,确保迅速将相关账户停权。苹果在2021年将超过802,000个开发者账户停权。另有153,000名开发者注册因欺诈疑虑而被拒绝,进而阻止了这类不良行为者向app store提交app。
为了保护在安全、受信任的app store之外下载app的用户,过去12个月期间,苹果在盗版商店发现并封锁了63,500多个不法app。这些商店发行的恶意软件通常被设计成类似于流行的app,或在未经开发者授权的情况下修改流行的app,同时规避app store的安全保护措施。
(图片来源:苹果)