數量龐大的iOS應用，讓蘋果承受著巨大的監管壓力　　導語：美國《紐約時報》網絡版周四撰文稱，由于疏于管理，蘋果App Store中的欺詐事件頻發，不僅給用戶帶來了損失，也浪費了應用開發者的資源和精力。

　　以下為文章全文：

　　賬號被盜

　　剛剛一個多小時，瑞恩·馬修·皮爾森(Ryan Matthew Pierson)的iTunes賬號就因為兌換虛擬幣被扣了437.71美元，這些虛擬幣可以在一款名為《iMobster》的熱門iPhone游戲中購買槍支、夜店和汽車。但有一個問題：皮爾森這位家住德克薩斯州的科技寫手，從未玩過《iMobster》。

　　“這是欺詐，”皮爾森回憶起去年11月的那次事件時說，“我醒來后看了看電子郵件，我甚至可以實時目睹這些交易的發生。”

　　皮爾森向蘋果和他的銀行提出異議，問題最終得以解決。但他的遭遇并不是獨一無二的，這一點已經在數百名用戶的投訴中得以驗證。這些用戶投訴稱，蘋果iTunes商店，尤其是App Store并不安全，盡管蘋果極力將這里描述為最安全的購物環境。

　　有的投訴來自像皮爾森這樣的用戶，他們表示，自己的賬號被劫持了，而且還有部分應用存在虛假宣傳問題。另外一些則來自應用開發者，他們稱，這些問題導致他們不得不應對欺詐購買，從而消耗時間和資源。軟件開發者也抱怨App Store中的競爭過于殘酷，導致很多企業通過人為刷票來提升排名，從而吸引注意力。

　　蘋果回應

　　對蘋果而言，環境同樣發生了變化：它曾經因為對App Store的控制過于嚴格而備受批評，而現在，問題不是管得太多，而是太少。

　　“任何平臺在成功后都會遭遇這類問題，用戶的大量涌入令他們開始抓狂。”大衛·艾德里(David Edery)說，他擔任CEO的Spry Fox是一家小型軟件公司，并且在App Store中出售游戲。

　　App Store為iPhone、iPad和iPod Touch提供了超過60萬款應用，并為蘋果及其開發者創造了數十億美元的收入。這不僅給軟件開發者和用戶帶來了利益，同時也吸引了很多希望人為操縱系統并欺騙用戶的不法分子。

　　蘋果拒絕接受采訪，但仍在聲明中表示，將加強安全性。該公司建議支付信息被盜的用戶修改iTunes密碼，并與他們的金融機構取得聯系。

　　影響范圍

　　在黑客的神秘世界中，外界通常難以了解犯罪分子究竟是如何獲得iTunes密碼和信用卡信息的。然而，App Store以及整個iTunes商店都已經成為了不法交易的溫床。而整個互聯網也都充斥著App Store騙局。在淘寶網或敦煌網等中國在線交易市場中，部分賣家提供的iTunes賬號訪問權限僅售33美元。例如，敦煌網的一個賣家以每個不足35美元的價格出售了56個iTunes賬號，并承諾每個賬號都有數千美元余額。

　　還有一些服務號稱能夠生成iTunes禮品卡號。有些論壇發布的教程，甚至會教給人們如何使用預付費Visa卡免費購買App Store內的應用。

　　盡管網上到處都能找到相關證據，甚至包括蘋果自己的網站，但如果沒有蘋果的協助，很難判斷這一問題的規模。在蘋果的一個支持論壇中，一個題為《iTunes商店賬號被盜》的帖子收到了約1370條回復，最早的回復始于2010年11月，最近一條則是本周四發布的。上周，還100多人在Twitter上抱怨iTunes賬號內的資金被盜。

　　上月，20歲的雪城大學(Syracuse University)大三學生丹尼爾·塞維茨(Daniel Saewitz)，就因為一款中文iPhone游戲被扣了81美元。他向蘋果匯報了此事，并修改了iTunes密碼。但24小時后，他的賬號再次被盜。蘋果在一封電子郵件中表示，已經將資金返還給塞維茨，但卻補充道，這只是一次例外，不符合規定。

#p#

　　開發者受損

　　詐騙行為也很令開發者頗為頭痛，因為這不僅會消耗資源，還會破壞他們的聲譽。有幾家中國游戲開發商表示，由于頻頻遭遇用戶賬號被盜事件，導致他們因為欺詐損失了數百萬美元。

　　總部位于北京的胡萊游戲去年推出了一款iPhone應用，但在查看蘋果每月的付款記錄后發現，他們實際收到的金額比蘋果每天發布的對賬單總和少了20%至50%。胡萊游戲和其他公司都認為，損失的這部分錢都來自欺詐交易，因此被蘋果取消了。

　　更令開發者不安的是，當賬號被不當扣款后，用戶通常都會怪到游戲開發商頭上。日本游戲巨頭世嘉在App Store推出了一款名為《Kingdom Conquest》的游戲，在該游戲的評論中，有很多用戶指責世嘉“搶錢”。世嘉品牌經理本·哈勃尼(Ben Harborne)表示，該公司是去年夏天首次發現欺詐交易的，目前仍在解決此事。

　　“我們很擔心聲譽受損。我們沒法告訴用戶，我們其實也是受害者。”胡萊游戲總裁黃建說。該公司計劃今年晚些時候在美國推出一款游戲。

　　一名成功的美國游戲開發者表示，他去年夏天開始注意到實際付款與記錄不符。他表示，他的團隊給蘋果發了多封電子郵件，但至今仍未確定這些差額是否源于欺詐。根據他提供的一份內部文件，過去一年的差額已經累計達數百萬美元。由于擔心蘋果報復，該游戲開發者要求匿名。

　　由于蘋果的不作為，部分受影響的開發商開始聯手應對此事。一家名為Cocoa China的中國開發商已經創建了一個反欺詐聯盟，大約吸引了12家開發商。

　　解決方案

　　盡管很多受影響的用戶和開發商表示，他們并不將這種不幸遭遇歸咎于蘋果，但幾乎所有人都表示，蘋果應當做出更積極地響應。他們還指出，蘋果甚至沒有設立專門的電話來處理這些投訴。

　　“蘋果想假裝一切都很神秘。他們需要承認，壞人可以用他們的產品來做壞事。”安全公司iSEC Partners聯合創始人亞歷克斯·斯塔莫斯(Alex Stamos)說。

　　斯塔莫斯指出，蘋果的一大問題在于，iTunes用戶用一套賬號和密碼即可訪問所有的蘋果服務。例如，使用同一個賬號登錄Apple Store應用后，既可以下載1美元的游戲，也可以購買2000美元的電腦。他表示，蘋果可以效仿谷歌，采取兩步認證措施。例如，如果用戶想在新設備上登錄iTunes商店，蘋果可以向該用戶的iPhone發送一條包含認證碼的短信，借此認證其身份。

　　App Store的部分問題源于開發者自身的錯誤，例如，由于部分開發者欺騙系統，導致用戶對App Store的信任度降低。查找新應用最簡單的辦法就是瀏覽不同類別的Top 25列表，包括“最多下載”。但有些下載并非源于真人。

　　刷票服務

　　獨立程序員沃爾特·卡門(Walter Kaman)表示，他曾經接到過一個電話，對方聲稱可以讓他的游戲躋身Top 25列表。這令他非常沮喪。他說，那位推銷人員號稱已經聘請一些人組建了一支軟件“僵尸”部隊，可以自動下載應用，提升客戶的排名。卡曼表示，對方要價5000美元，但他拒絕了。為了不給這家公司吸引客戶，他拒絕透露對方的身份。

　　Spry Fox的艾德里表示，去年10月有一家名為GTekna的公司曾經與他的公司取得過聯系，只要花1萬美元就可以進入Top 25列表。GTekna CEO Chang-Min Pak本周接受采訪時表示，因為蘋果今年2月向開發者發出了警告，該公司已經停止了這項服務。

　　除此之外，還有一些用戶因為受到蒙蔽，而下載了一些名不副實的應用。蘋果為開發者制定了嚴格的政策，并且擁有很多工具和審核者來監控應用。但不法分子仍然可以繞過這些措施。例如，有一款2美元的應用向用戶承諾，只要玩《DragonVale》游戲，就可以獲得額外的虛擬幣。但當用戶下載這款應用后，卻并沒有獲得虛擬幣。有數十位用戶給予該應用“一星”評價，并抱怨這是一個騙局，應當被刪除。

　　iPhone應用開發商Tap Tap Tap的老板約翰·卡薩桑德(John Casasanta)表示，開發者操縱App Store排名的情況仍未得到普遍解決。“蘋果一直都在采取最低限度的措施來控制事態，因為在他們看來，這根本不是個問題。”他說。