Utilizadores do Bitcoin perdem 1,8 milhões de dólares após instalarem aplicações falsas da carteira Sparrow na App Store da Apple

Os utilizadores de Bitcoin perderam, no total, 1,8 milhões de dólares após descarregarem aplicações móveis fraudulentas que se faziam passar pela Sparrow Wallet na App Store da Apple, segundo uma ação judicial apresentada no Tribunal Distrital dos Estados Unidos para o Distrito Norte da Califórnia, Divisão de San Jose. As vítimas introduziram as suas frases de recuperação em aplicações falsas da Sparrow Wallet, permitindo aos criminosos esvaziar os seus saldos de Bitcoin. O fundador da Sparrow, Craig Raw, já tinha alertado em 2024 para versões não autorizadas da app, e a Sparrow funciona exclusivamente como carteira de ambiente de trabalho, sem qualquer lançamento oficial para dispositivos móveis.

Detalhes da ação judicial Perdas combinadas de 1,8 milhão de dólares em Bitcoin por três vítimas

A ação judicial identifica três autores que perderam avultadas participações em Bitcoin através das aplicações fraudulentas. James Ramirez afirma que os criminosos drenaram cerca de 875 mil dólares em BTC depois de ele ter utilizado uma carteira falsa e que notificou nesse mesmo dia a Sparrow e a Apple pelo roubo. Christopher Ellis alega que encontrou uma app semelhante dias depois e perdeu 840 mil dólares em cripto. Jalen Delgado alega que perdeu cerca de 120 mil dólares em Bitcoin após descarregar uma falsa Sparrow Wallet em maio de 2025.

Os autores acusam a Apple de não ter feito uma revisão e remoção adequadas de aplicações que se faziam passar pela app móvel Sparrow Wallet, ao mesmo tempo que promovia a App Store como uma fonte segura e fiável de software. A ação judicial afirma: “Apesar dos seus esforços extensivos de marketing, a Apple não conseguiu dedicar a atenção e a supervisão necessárias para analisar e monitorizar adequadamente as aplicações distribuídas através da App Store. Esta falha permitiu que criminosos cibernéticos explorassem a confiança, e a reputação, que a Apple construiu, resultando no roubo de fundos dos próprios clientes da Apple. Na ausência de participação consciente e de apoio significativo por parte da Apple, estes esquemas de cibercriminosos não teriam podido ser levados a cabo nem concluídos.”

Os autores procuram indemnizações por danos, reembolso, restituição e taxas legais. Argumentam que as alegações de marketing sobre a segurança da App Store incentivaram a confiança nas aplicações fraudulentas.

Fundador da Sparrow alertou para apps falsas em 2024; carteira apenas de ambiente de trabalho não tem versão móvel

O fundador da Sparrow, Craig Raw, vinha alertando para versões não autorizadas da app com o mesmo nome desde 2024. A verdadeira Sparrow Wallet funciona exclusivamente no Windows, macOS e Linux, sem qualquer lançamento oficial para telemóveis. Uma versão móvel da aplicação poderia ter sido facilmente identificada como fraudulenta, dada a natureza de apenas ambiente de trabalho da Sparrow.

Anteriormente, investigadores de segurança identificaram 26 carteiras fraudulentas comparáveis que imitavam marcas como MetaMask e Ledger, muitas capazes de capturar frases-semente através de táticas de phishing. As apps falsas da Sparrow Wallet utilizaram táticas semelhantes, levando as vítimas a introduzirem as suas frases de recuperação e a concederem aos ladrões acesso para drenarem as suas participações em Bitcoin.

A Apple removeu apps falsas e encerrou contas de programadores

A Apple afirma que removeu as falsas apps da Sparrow e encerrou as contas de programadores associadas, realçando ao mesmo tempo as suas medidas de deteção de fraude já existentes. A empresa não forneceu mais comentários sobre as alegações específicas da ação judicial relativas a processos de revisão inadequados ou à cronologia da disponibilidade das apps fraudulentas na App Store.

Perguntas Frequentes

O que perderam os utilizadores de Bitcoin após descarregarem apps falsas da Sparrow Wallet na App Store da Apple?

Os utilizadores de Bitcoin perderam, no total, 1,8 milhões de dólares após descarregarem aplicações móveis fraudulentas que se faziam passar pela Sparrow Wallet na App Store da Apple. Três autores identificados numa ação judicial apresentada no Tribunal Distrital dos Estados Unidos para o Distrito Norte da Califórnia perderam valores específicos: James Ramirez perdeu cerca de 875 mil dólares, Christopher Ellis perdeu 840 mil dólares e Jalen Delgado perdeu cerca de 120 mil dólares em maio de 2025.

Porque é que as apps falsas da Sparrow Wallet conseguiram roubar Bitcoin aos utilizadores?

As apps falsas da Sparrow Wallet levaram as vítimas a introduzirem as suas frases de recuperação, o que permitiu aos ladrões drenarem as suas participações de Bitcoin. O fundador da Sparrow, Craig Raw, tinha alertado para versões não autorizadas da app já em 2024, e a Sparrow funciona exclusivamente como carteira de ambiente de trabalho no Windows, macOS e Linux, sem qualquer lançamento oficial para dispositivos móveis, o que tornava qualquer versão móvel fraudulenta.

Que ação tomou a Apple relativamente às apps falsas da Sparrow Wallet?

A Apple afirma que removeu as falsas apps da Sparrow da App Store e encerrou as contas de programadores associadas, realçando ao mesmo tempo as suas medidas de deteção de fraude já existentes. A ação judicial dos autores acusa a Apple de não ter feito uma revisão e remoção adequadas das aplicações fraudulentas e pede indemnizações por danos, reembolso, restituição e taxas legais.