Awalnya saya kira sumbernya dari email2 phising tentang update Ledger kayak yang sering dan banyak saya dapatkan. Ternyata bukan.




IMO, Kebanyakan orang (dan saya salah satunya) sudah terlanjur melabeli App Store itu app2nya aman. Karena percaya (berdasarkan pengalaman sebelum2nya dan baca2) kalau App Store itu sangat selektif untuk listing app. Jadi karena hal ini, orang jadi kayak terkesan lebih melonggarkan kewaspadaannya terhadap app2 di App Store.

Tapi setelah diteliti lagi, banyak banget ternyata app yang merugikan di Apple. Dari laporan di 2025 saja pihak Apple udah ngeblok lebih dari $9 milliar transaksi fraud di 5 tahun terakhir. 37 ribu apps juga sudah dihapus. Ratusan ribu app ditolak karena misleading atau scam [1]. Ini banyak banget sih. Ini juga belum termasuk data di 2025.

---

Dulu ada app yang ga berguna apa2, tapi harganya mahal banget di App Store. Mungkin agan2 di sini sering lihat waktu explore app store dulu. Namanya I Am Rich. Walau ini saya rasa tidak secara sengaja untuk scam orang, tapi ini ngebuktiin kalau akan ada aja orang yang install app kalian 




Appnya simple. Pas dipencet akan muncul kata2 di atas [2]. Gitu doang.

---

BTW, saya penasaran bagaimana proses listing app di App Store atau Play Store, terutama ketika si developer ada update app. Misal, diawal si developer bikin app yang memang "bener" bukan untuk scamming. Tapi setelah berjalannya waktu, ada coding yang diubah untuk kepentingan scam. Itu akan lolos? Atau ada review lagi seperti di awal listing?

Terus jadi mikir, kalau Apple yang install2 appnya selektif gini aja tetap banyak yang rugi, gimana pengguna Android?


Sumber:
[1] https://www.apple.com/newsroom/2025/05/the-app-store-prevented-more-than-9-billion-usd-in-fraudulent-transactions/
[2] https://youtu.be/Os2axzJHbzA?si=7dzbMhCdFmmX3RyH&t=37

Ketika saya mencoba Browser mengenai masalah ini, sebenarnya kalau dikonversikan maka app  store memiliki syarat dan biaya cukup ketat. Artinya kerentanan terhadap scam seharusnya lebih baik. Tapi berkaca dari kasus ini nampaknya biaya dan argumentasi aman di app store hanya sebuah trik pasar. Sehingga ini membuat sugesti kepada para penggunanya. Bahkan mereka meminta verifikasi wajah dan No DUNS atau nomer bisnis identitas global bagi para pengembang. Jika memang seperti ini seharusnya ini bisa dilacak. Jika si scamer tidak menggunakan akun orang lain. Kabar terbaru Apple telah menghilangkan aplikase ledger palsu dan penggembangnya juga yaitu "SAS Software Company," telah dikeluarkan dari Apple App Store. Tapi dari kejadian ini nampaknya apple juga tidak akan bertanggung jawab. Terlihat dari artikel bahwa mereka juga telah bekerja melakukan banyak sekali filter pada aplikasi aplikasi mencurigakan.

Sumber:
1. https://cointelegraph.com/news/apple-removes-fake-ledger-app-stole-9-million-from-users
2. https://kingofapp.com/id/cara-membuat-akun-pengembang-di-apple-store

Selektif bukan sepenuhnya 100% aman tidak ada sama sekali aplikasi phishing. Dan aplikasi palsu seperti ini bukan hal baru yang pernah ada di AppStore.
Contoh, dulu saya pernah mereport aplikasi wallet Electrum palsu yang ada di AppStore:


Ada juga Trezor Suite palsu;



Edukasi yang perlu diperhatikan dan justru diabaikan oleh korban aplikasi wallet palsu di atas adalah:
Jangan share Seed Phrase bahkan pada pihak developer HW-nya atau share seed pada aplikasi HW yang meminta input seed phrase.
Untuk hardware wallet, yang saya ketahui, seed diinputnya melalui HW, bukan di aplikasi.

Kalau menurut saya, alasannya karena terlalu banyak app submission yang perlu direview. Ada sekitar 150.000 app yang perlu direview tiap minggunya [1]. Kayaknya kalo soal kompetensi, mereka semua punya untuk hal tersebut. Saya yakin mereka menjalankan tugasnya sesuai SOP. Tapi karena waktu yang terbatas, app2 tersebut cuma kebagian beberapa menit aja untuk direview. Katanya app direview dalam waktu 24 jam. Tapi sumber lain juga ada yang bilang dalam 48 jam.




Terus proses reviewnya itu kombinasi sistem (otomatis) dan manual review [2]. Nah dibagian yang otomatis oleh sistem ini, mungkin diakali dengan masuk grey area dan sebagainya yang memusingkan sistem  . Terus di proses manualnya, masalah muncul karena keterbatasan waktu untuk bisa cek dan simulasiin semua scenario yang mungkin bisa terjadi.




Bayangin aja sekarang, dalam seminggu ada ratusan ribu app, dengan tiap app punya scenario yang hampir tidak terbatas saking banyaknya kemungkinan kasus penggunaan dan behaviour calon usernya. Yang saya baca, cuma ada waktu beberapa menit aja untuk review per app-nya [3].




Sumber:
[1] https://www.apple.com/newsroom/2025/05/the-app-store-prevented-more-than-9-billion-usd-in-fraudulent-transactions/
[2] https://www.edeninteractive.com/resources/apple-app-store-review-process-publishers
[3] https://www.cnbc.com/2019/06/21/how-apples-app-review-process-for-the-app-store-works.html

Berarti, poin kalimat yang saya garis bawahi berikut ini kurang tepat.


Perihal keamanan premium, belum tentu menyentuh semua aspeknya. Kalau mau dibandingkan, mungkin lebih ke prosentase aplikasi phishing diantara kedua store diatas, mana yang lebih banyak terfilter—dengan tidak menafikan tetap masih ada yang lolos review.

---

Peran komunitas yang segera mereport aplikasi phishing bisa sangat membantu meminimalisir korban phishing yang lebih banyak.
Tentunya disini juga diperlukan tanggapan yang cepat dari pengelola store untuk segera mereview report tersebut.
Bisa dilihat, beberapa aplikasi wallet palsu yang saya share diatas sudah tidak ada lagi. Sehingga, dalam hal ini tidak sampai membuat korban lebih meluas karena terkena phishing.



Saya tidak tahu persis apakah yang menjadi korban tersebut turut segera mereport langsung ke pihak Apple atau hanya membagikannya melalui medsos, yang dalam hal ini menurut saya jelas menunjukkan keteledorannya sebagai pengguna hardware wallet.

---

Ketika install pertama kali hardware wallet dan juga aplikasinya, biasanya user akan melewati mekanisme generate seed phrase, dan input seed-nya ada di HW, bukan di aplikasi.
Dengan kata lain, bukan belum tahu, tetapi lebih ke tidak memperhatikan 'hal krusial' tekait seed phrase tersebut.

Dari yang ane baca" online, sepertinya kebanyakan reviewer ini punya NDA jadi ga mungkin detailnya bisa kita dapat dengan mudah. Asumsi ane sih karena mereka punya klaim 90% submission request direspond dibawah 24 jam[1], pasti ada otomatisasi yang terlibat diproses tersebut. Kalau ga, berarti jumlah reviewer banyak banget sampe bisa memproses submission ratusan ribu per minggunya. CMIIW.

[1] https://developer.apple.com/distribute/app-review/