App Store’dan indirilen üç sahte kripto uygulaması, kullanıcıların 1,3 milyon dolardan fazla para kaybetmesine yol açtı. Digicoins, SolLuna ve Forex5 uygulamalarını kullanan üç kişi, zararlarından Apple’ı da sorumlu tutarak şirkete dava açtı. Davacılar, Apple’ın uygulamaları mağazaya kabul ederken yeterli denetim yapmadığını ve güvenlik vaatleriyle kullanıcıları yanılttığını öne sürdü. Dava, App Store güvenliği ile Apple’ın üçüncü taraf geliştiriciler üzerindeki sorumluluğunu yeniden tartışmaya açtı.
Sandeep Kapil, Gabriela Gomez ve Lisa Sallen, uygulamaları bağımsız internet sitelerinden değil, doğrudan Apple’ın resmi mağazasından indirdi. Bu nedenle üç kullanıcı da uygulamaların Apple tarafından kontrol edildiğini ve güvenli kabul edildiğini düşündü. Ancak dolandırıcılar, profesyonel yatırım hizmeti görünümü altında kullanıcıları giderek daha yüksek tutarlarda ödeme yapmaya yönlendirdi. Para çekme talepleri başladığında uygulamalar ek vergi, işlem bedeli ve güvenlik ödemesi istemeye başladı.
Dolandırıcılar ilk olarak sosyal medya hesapları, yatırım grupları ve doğrudan mesajlar üzerinden kullanıcılarla bağlantı kurdu. Ardından kendilerini finans uzmanı veya yatırım danışmanı olarak tanıtarak yüksek kazanç vaatleri sundu. Bununla birlikte kullanıcıları App Store’da bulunan belirli kripto uygulamalarına yönlendirerek güven duygusunu güçlendirdi. Uygulamalar küçük yatırımlardan sonra ekranda sahte kâr rakamları gösterdi ve daha büyük para transferlerini teşvik etti.
Bu yöntem, uluslararası dolandırıcılık dosyalarında “pig butchering” adıyla anılan uzun süreli güven kazanma yöntemine benziyor. Dolandırıcılar önce mağdurla düzenli iletişim kuruyor, ardından sahte kazançlar göstererek yatırılan miktarı kademeli biçimde artırıyor. Üstelik uygulama ekranındaki hesap bakiyesi büyürken gerçek para çoktan dolandırıcıların kontrolündeki hesaplara aktarılıyor. Mağdur parasını çekmek istediğinde ise sistem vergi, komisyon veya hesap açma bedeli adıyla yeni ödeme talep ediyor.
Sandeep Kapil’in iddiası, dava dosyasındaki en yüksek bireysel kaybı içeriyor. Kapil, Ağustos 2023’te Kevin Wilson adını kullanan bir kişinin yönettiği çevrim içi yatırım grubuna katıldı. Grup yöneticisi, Kapil’den Digicoins uygulamasını indirmesini ve kripto para yatırımlarını zaman içinde artırmasını istedi. Kapil’in uygulamaya aktardığı toplam tutar 1 milyon 236 bin 935 dolara kadar yükseldi.
Günün Öne Çıkan Fırsatları
Teknoblog'un satış ortaklıkları vardır. Bunlar, editoryal içeriği etkilemez, ancak Teknoblog, satış ortaklığı bağlantıları üzerinden satın alınan ürünler için komisyon kazanabilir.
Apple’ın inceleme süreci davanın merkezinde yer alıyor
Digicoins, Ocak 2024 sonunda Kapil’in hesabında yaklaşık 1 milyon 466 bin dolarlık varlık bulunduğunu gösterdi. Ancak uygulama şubat ayında hesaba erişimi kesti ve kısa süre sonra tamamen çalışmayı bıraktı. Böylece Kapil, uygulama ekranında gördüğü bakiyeyi başka bir hesaba aktaramadı veya nakde çeviremedi. Dava dilekçesi, Digicoins’in gösterdiği yatırım değerlerinin gerçek işlemlere dayanmadığını savunuyor.
Gabriela Gomez ise Ekim 2023 civarında Digicoins ve SolLuna uygulamalarını App Store üzerinden indirdi. Gomez, SolLuna hesabındaki parayı çekmek istediğinde uygulama kendisinden önce 10 bin dolar vergi ödemesi talep etti. Ardından farklı gerekçelerle yeni ödeme istekleri geldi ve Gomez hesabındaki paraya erişemedi. Gomez, iki uygulama üzerinden toplam 72 bin dolar civarında kayıp yaşadığını mahkeme dosyasına aktardı.
Gomez daha sonra SolLuna uygulamasını Apple’a bildirdi ve şirket uygulamayı birkaç gün içinde App Store’dan kaldırdı. Ancak dava dilekçesine göre Apple, uygulamayı daha önce indiren kullanıcılara doğrudan bir dolandırıcılık uyarısı göndermedi. Gomez ayrıca Digicoins hakkında da Apple’a bildirim yaptığını, buna rağmen uygulamanın Şubat 2024’e kadar mağazada kaldığını savundu. Bu iddia, Apple sahte uygulama bildirimlerini aldıktan sonra ne kadar hızlı hareket ettiği sorusunu öne çıkarıyor.
Lisa Sallen da Digicoins ve Forex5 uygulamalarını kullanarak kripto para yatırımları yaptı. Sallen, uygulamadaki hesabına erişmeye çalıştığında rutin bakım mesajıyla karşılaştığını belirtti. Daha sonra hem uygulama hem de müşteri hizmetleri iletişimi tamamen kesti. Sallen’ın Digicoins üzerinden yaşadığını belirttiği toplam kayıp yaklaşık 60 bin dolara ulaştı.
Her üç kullanıcı da uygulamaların Apple’ın resmi mağazasında bulunmasını önemli bir güven göstergesi olarak gördüğünü söylüyor. Apple ise App Store’u kullanıcıların güvenle uygulama bulabileceği kontrollü bir alan olarak tanımlıyor. Şirket, her uygulamanın uzman ekipler tarafından incelendiğini ve zararlı yazılımlara karşı tarandığını açıkça belirtiyor. Ayrıca uygulamaların güvenlik, gizlilik, performans ve hukuki uygunluk kurallarını karşılamasını istiyor.
Apple’ın App Review Guidelines belgesi, mağazadaki uygulamaları güvenlik, performans, ticari model, tasarım ve hukuk başlıkları altında inceliyor. Kurallar, kullanıcıları kandıran, başka geliştiricileri taklit eden veya kişisel verileri ele geçiren uygulamalara izin vermiyor. Bunun yanı sıra Apple, geliştiricilerin uygulamadaki bütün özellikleri inceleme ekibine eksiksiz biçimde göstermesini talep ediyor. Finans ve kripto hizmeti sunan geliştiricilerin faaliyet gösterdikleri bölgelerde gerekli lisanslara sahip olması da gerekiyor.
İLGİNİZİ ÇEKEBİLİR
Apple’ın 634 milyon dolarlık patent itirazını mahkeme reddetti
Suya dayanıklı iPad mini OLED ekranla ekimde gelebilir
Apple iPhone 18 takvimini değiştiriyor, standart model gecikecek
Apple iPhone 18 Pro Max için OLED ekran fiyatını yüzde 20 düşürmek istiyor
iPhone Ultra için yeni gecikme iddiası gündeme geldi
Davacılar, Digicoins, SolLuna ve Forex5 bu şartları karşılamadıysa Apple’ın uygulamaları neden onayladığını soruyor. Ayrıca şirketin kendi güvenlik açıklamalarının App Store’daki yazılımlara duyulan güveni doğrudan artırdığını savunuyor. Böylece dava, dolandırıcıların suçlarıyla Apple’ın platform sorumluluğunu birbirinden ayrı iki hukuki başlık altında ele alıyor. Mahkeme henüz Apple’ın bu kayıplardan sorumlu olduğuna ilişkin nihai bir karar vermedi.
Kötü niyetli geliştiriciler, inceleme sırasında basit ve zararsız işlevler göstererek uygulamanın gerçek amacını gizleyebiliyor. Ardından sunucu tarafındaki içerikleri değiştirerek uygulamayı finansal dolandırıcılık aracına dönüştürebiliyor. Apple da bazı geliştiricilerin oyun veya hesap makinesi görünümündeki uygulamaları sonradan farklı amaçlarla kullandığını kabul ediyor. Bu yöntem, ilk sürüm incelemesini geçen uygulamaların daha sonra bambaşka içerikler sunmasına imkân tanıyor.
Apple’ın Mayıs 2026’da yayımladığı verilere göre şirket, yalnızca 2025 yılında yaklaşık 59 bin uygulamayı dolandırıcılık gerekçesiyle kaldırdı. Ayrıca 9,1 milyondan fazla uygulama ve güncelleme başvurusunu inceledi, 2 milyondan fazla başvuruyu kurallara aykırılık nedeniyle reddetti. Şirket, kopya veya yanıltıcı içerik taşıyan 371 binden fazla başvurunun mağazaya girişini engelledi. Gizlilik kurallarını ihlal eden 443 binden fazla başvuru da inceleme aşamasını geçemedi.
Apple ayrıca 2025 boyunca 2,2 milyar dolardan fazla şüpheli işlemi engellediğini açıkladı. Şirketin son altı yılda önlediğini belirttiği potansiyel dolandırıcılık işlemlerinin toplamı 11,2 milyar doları aştı. Bu rakamlar, App Store’un büyük bir uygulama ve ödeme trafiğini sürekli olarak kontrol ettiğini gösteriyor. Ancak davacılar, denetim hacminin Apple’ın bireysel uygulamalar üzerindeki sorumluluğunu ortadan kaldırmadığını savunuyor.
Kapil ve diğer davacılar, toplu dava taleplerini 20 Aralık 2024’te ABD Kaliforniya Kuzey Bölgesi Federal Mahkemesi’ne sundu. Mahkeme dosyayı 5:24-cv-09304 numarasıyla kayda aldı. Şikâyet, Kaliforniya Haksız Rekabet Yasası ile Kaliforniya Tüketiciler İçin Hukuki Çözüm Yasası kapsamında çeşitli iddialar içeriyor. Davacılar, Apple’ın güvenlik açıklamalarının yanıltıcı ve haksız ticari uygulama oluşturduğunu öne sürüyor.
Önerilen toplu dava grubu, ilgili yasal süre içinde Digicoins, SolLuna veya Forex5 uygulamalarını indiren kullanıcıları kapsıyor. Davacılar maddi zararlarının karşılanmasını, Apple’ın ilgili uygulamalarına mahkeme kararıyla sınırlama getirilmesini ve kullanıcılara düzeltici bilgi verilmesini talep ediyor. Ayrıca avukatlık giderleriyle mahkemenin uygun göreceği diğer tazminatların Apple tarafından karşılanmasını istiyor. Davacılar, dosyanın jüri önünde görülmesi talebini de mahkemeye iletti.
Mahkeme, 8 Temmuz 2025’te Apple’ın davayı reddetme talebini kabul etti. Buna karşılık hâkim, davacılara şikâyet metnini değiştirerek yeniden sunma hakkı tanıdı. Mahkeme daha sonra Kapil dosyasını benzer iddialar içeren Shin v. Apple davasıyla birleştirdi. Birleştirme kararı 30 Temmuz 2025’te geldi ve hukuki süreç ortak dosya üzerinden devam etti.
Sahte uygulama vakası, özellikle yatırım ve kripto hizmetlerinde mağaza onayının tek başına yeterli güvence sağlamadığını gösteriyor. Finans uygulaması indirmeden önce geliştirici adını şirketin resmi internet sitesindeki bilgilerle karşılaştırmak gerekiyor. Uygulamaya arama sonuçlarından ulaşmak yerine kurumun resmi sitesindeki App Store bağlantısını kullanmak riski azaltıyor. Ayrıca geliştiricinin geçmiş uygulamalarını, destek adresini, gizlilik politikasını ve şirket bilgilerini incelemek gerekiyor.
Olumlu kullanıcı yorumları veya profesyonel ekran görüntüleri de uygulamanın gerçekliğini tek başına kanıtlamıyor. Dolandırıcılar sahte yorumlar, kopyalanmış logolar ve gerçek hizmetlere benzeyen arayüzler kullanabiliyor. Özellikle para çekmek için vergi, kilit açma ücreti veya güvenlik depozitosu isteyen uygulamalara yeni ödeme yapmamak gerekiyor. Meşru finans kuruluşları, kişisel bir hesaba para göndererek yatırım hesabı açma veya vergi ödeme talebi sunmuyor.
Şüpheli bir taleple karşılaşıldığında ekran görüntülerini, yazışmaları ve işlem kayıtlarını saklamak önem taşıyor. Ardından banka, kripto para hizmeti veya kart sağlayıcısıyla mümkün olan en kısa sürede iletişim kurmak gerekiyor. Apple’ın “Sorun Bildir” servisi üzerinden uygulama ve ödeme işlemi hakkında doğrudan bildirim göndermek de mümkün. İlgili uygulama telefondan silinse bile ödeme kayıtları ve yazışmalar hukuki başvurularda kullanılabiliyor.
Dava, Apple’ın yalnızca uygulamayı mağazadan çıkarma görevini değil, mevcut kullanıcıları uyarma sorumluluğunu da sorguluyor. Davacılar, Apple’ın şüpheli uygulamaları indiren kişilere açık bir güvenlik bildirimi göndermesi gerektiğini savunuyor. Böyle bir bildirim, para transferine devam eden kullanıcıların zararını sınırlayabilir. Mahkemenin bu iddiaya yaklaşımı, gelecekteki iOS dolandırıcılık davalarında platformların bildirim yükümlülüğünü etkileyebilir.
Apple, App Store’un güvenliğini insan incelemesi, otomatik tarama ve geliştirici kontrolleri üzerinden sağlamaya çalışıyor. Bununla birlikte Digicoins, SolLuna ve Forex5 hakkındaki iddialar, bazı uygulamaların ilk kontrolleri aşabildiğini gösteriyor. Davacılar, Apple’ın güvenlik söylemlerinin kullanıcıların finansal kararlarında belirleyici rol oynadığını mahkemeye aktarıyor. Birleşik dava, uygulama mağazası güvenliği, kullanıcı bildirimleri ve platform sorumluluğu başlıkları üzerinden ilerliyor.
