La App Store se ve sacudida por un caso de aplicaciones falsas

Tres aplicaciones falsas relacionadas con las criptomonedas descargadas de la App Store han provocado que los usuarios más de 1,3 millones de dólares . Tres personas que utilizaban las aplicaciones Digicoins, SolLuna y Forex5 han presentado una demanda contra Apple, a la que consideran responsable de sus pérdidas. Los demandantes alegan que Apple no llevó a cabo los controles suficientes al aceptar las aplicaciones en la tienda y que engañó a los usuarios con promesas de seguridad. La demanda ha reabierto el debate sobre la seguridad de la App Store ha reabierto el debate sobre la responsabilidad de Apple respecto a los desarrolladores externos.

Sandeep Kapil, Gabriela Gómez y Lisa Sallen descargaron las aplicaciones directamente desde la tienda oficial de Apple, y no desde sitios web independientes. Por ello, los tres usuarios pensaron que las aplicaciones habían sido revisadas por Apple y se consideraban seguras. Sin embargo, los estafadores, bajo la apariencia de un servicio de inversión profesional, indujeron a los usuarios a realizar pagos cada vez más elevados. Cuando comenzaron las solicitudes de retirada de fondos, las aplicaciones empezaron a exigir impuestos adicionales, comisiones por transacción y pagos por motivos de seguridad.

Los estafadores se pusieron en contacto con los usuarios en un primer momento a través de cuentas en redes sociales, grupos de inversión y mensajes directos. A continuación, se presentaron como expertos financieros o asesores de inversión y ofrecieron promesas de altos beneficios. Además, reforzaban la sensación de confianza dirigiendo a los usuarios hacia determinadas aplicaciones de criptomonedas disponibles en la App Store. Tras pequeñas inversiones, las aplicaciones mostraban en pantalla cifras de beneficios falsas y animaban a realizar transferencias de dinero más cuantiosas.

Este método se asemeja a la técnica de «ganarse la confianza a largo plazo», conocida en los casos de estafa internacional como «pig butchering». Los estafadores primero establecen una comunicación regular con la víctima y, a continuación, muestran ganancias falsas para que esta aumente gradualmente la cantidad invertida. Además, mientras el saldo de la cuenta en la pantalla de la aplicación crece, el dinero real ya se ha transferido a cuentas controladas por los estafadores. Cuando la víctima quiere retirar su dinero, el sistema solicita un nuevo pago en concepto de impuestos, comisiones o gastos de apertura de cuenta.

La denuncia de Sandeep Kapil recoge la mayor pérdida individual del expediente judicial. Kapil se unió en agosto de 2023 a un grupo de inversión en línea dirigido por una persona que utilizaba el nombre de Kevin Wilson. El administrador del grupo le pidió a Kapil que se descargara la aplicación Digicoins y que fuera aumentando sus inversiones en criptomonedas con el tiempo. El importe total que Kapil transfirió a la aplicación ascendió a 1 millón 236 mil 935 dólares .

El proceso de revisión de Apple ocupa un lugar central en el caso

Digicoins reveló que, a finales de enero de 2024, la cuenta de Kapil tenía aproximadamente 1 millón 466 mil dólares en activos . Sin embargo, la aplicación bloqueó el acceso a la cuenta en febrero y, poco después, dejó de funcionar por completo. De este modo, Kapil no pudo transferir a otra cuenta ni convertir en efectivo el saldo que veía en la pantalla de la aplicación. La demanda sostiene que los valores de inversión que mostraba Digicoins no se basaban en transacciones reales.

Por su parte, Gabriela Gómez descargó las aplicaciones Digicoins y SolLuna de la App Store alrededor de octubre de 2023. Cuando Gómez quiso retirar el dinero de su cuenta de SolLuna, la aplicación le exigió primero el pago de 10 000 dólares en concepto de impuestos . A continuación, le llegaron nuevas solicitudes de pago con diferentes justificaciones y Gómez no pudo acceder al dinero de su cuenta. Gómez declaró en el expediente judicial que, a través de ambas aplicaciones, había sufrido una pérdida total de 72 000 dólares en el expediente judicial.

Posteriormente, Gómez denunció la aplicación SolLuna a Apple y la empresa la retiró de la App Store en cuestión de días. Sin embargo, según la demanda, Apple no envió una advertencia directa de estafa a los usuarios que ya habían descargado la aplicación. Gómez también afirmó que había notificado a Apple sobre Digicoins, pero que, a pesar de ello, la aplicación permaneció en la tienda hasta febrero de 2024. Esta afirmación Aplicación falsa de Apple plantea la cuestión de con qué rapidez actuó Apple tras recibir las notificaciones.

Lisa Sallen también realizó inversiones en criptomonedas utilizando las aplicaciones Digicoins y Forex5. Sallen señaló que, al intentar acceder a su cuenta en la aplicación, se encontró con un mensaje de mantenimiento rutinario. Posteriormente, tanto la aplicación como el servicio de atención al cliente dejaron de responder por completo. La pérdida total que Sallen afirma haber sufrido a través de Digicoins ascendió a aproximadamente 60 000 dólares .

Los tres usuarios afirman que el hecho de que las aplicaciones se encuentren en la tienda oficial de Apple les parecía un importante indicador de confianza. Por su parte, Apple define la App Store como un espacio controlado en el que los usuarios pueden encontrar aplicaciones con total confianza. La empresa indica claramente que cada aplicación es revisada por equipos de expertos y se somete a análisis para detectar software malicioso. Además, exige que las aplicaciones cumplan las normas de seguridad, privacidad, rendimiento y conformidad legal.

El documento «App Review Guidelines» de Apple evalúa las aplicaciones de la tienda en función de criterios de seguridad, rendimiento, modelo de negocio, diseño y cumplimiento legal. Las normas no permiten aplicaciones que engañen a los usuarios, imiten a otros desarrolladores o se apropien de datos personales. Además, Apple exige a los desarrolladores que muestren de forma exhaustiva al equipo de revisión todas las funcionalidades de la aplicación. Los desarrolladores que ofrezcan servicios financieros y de criptomonedas también deben disponer de las licencias necesarias en las regiones en las que operan.

Los demandantes se preguntan por qué Apple aprobó las aplicaciones de Digicoins, SolLuna y Forex5 si estas no cumplían dichos requisitos. Además, sostienen que las propias declaraciones de seguridad de la empresa aumentan directamente la confianza en las aplicaciones de la App Store. De este modo, la demanda aborda los delitos de los estafadores y la responsabilidad de Apple como plataforma bajo dos apartados jurídicos distintos. El tribunal aún no ha dictado una sentencia definitiva sobre si Apple es responsable de estas pérdidas.

Los desarrolladores malintencionados pueden ocultar el verdadero propósito de la aplicación mostrando funciones sencillas e inofensivas durante el proceso de revisión. Posteriormente, pueden modificar el contenido del lado del servidor y convertir la aplicación en una herramienta de estafa financiera. Apple también reconoce que algunos desarrolladores utilizan posteriormente aplicaciones que, en un principio, parecían juegos o calculadoras, con fines distintos. Este método permite que las aplicaciones que superan la revisión de la primera versión ofrezcan posteriormente contenidos totalmente diferentes.

Según los datos publicados por Apple en mayo de 2026, la empresa eliminó, solo en 2025, aproximadamente 59 000 aplicaciones por motivos de estafa. Además, revisó más de 9,1 millones de solicitudes de aplicaciones y actualizaciones, y rechazó más de 2 millones de ellas por incumplir las normas. La empresa impidió la entrada en la tienda de más de 371 000 solicitudes que contenían contenido duplicado o engañoso. Más de 443 000 solicitudes que infringían las normas de privacidad tampoco superaron la fase de revisión.

Apple también reveló que, a lo largo de 2025, bloqueó más de 2.200 millones de dólares en transacciones sospechosas . El total de las transacciones potencialmente fraudulentas que la empresa afirma haber evitado en los últimos seis años superó los 11.200 millones de dólares. Estas cifras demuestran que la App Store supervisa constantemente un gran volumen de aplicaciones y transacciones. Sin embargo, los demandantes sostienen que el volumen de supervisión no exime a Apple de su responsabilidad sobre las aplicaciones individuales.

Kapil y los demás demandantes presentaron sus reclamaciones de demanda colectiva el 20 de diciembre de 2024 ante el Tribunal Federal del Distrito Norte de California (EE. UU.). El tribunal registró el expediente con el número 5:24-cv-09304 . La demanda incluye diversas alegaciones en virtud de la Ley de Competencia Desleal de California y la Ley de Recurso Legal para los Consumidores de California. Los demandantes alegan que las declaraciones de seguridad de Apple constituyen una práctica comercial engañosa e injusta.

El grupo propuesto para la demanda colectiva incluye a los usuarios que descargaron las aplicaciones Digicoins, SolLuna o Forex5 dentro del plazo legal correspondiente. Los demandantes solicitan una indemnización por los daños materiales sufridos, que se impongan restricciones a las aplicaciones en cuestión de Apple mediante resolución judicial y que se facilite información correctiva a los usuarios. Asimismo, solicitan que Apple corra con los gastos de abogados y con cualquier otra indemnización que el tribunal considere oportuna. Los demandantes también han presentado ante el tribunal la solicitud de que el caso se vea ante un jurado.

El tribunal, el 8 de julio de 2025, aceptó la solicitud de Apple de desestimar la demanda. A cambio, el juez concedió a los demandantes el derecho a modificar la demanda y volver a presentarla. Posteriormente, el tribunal fusionó el caso Kapil con el caso Shin contra Apple, que contenía alegaciones similares. La resolución de fusión el 30 de julio de 2025 y el proceso judicial continuó a través del expediente conjunto.

El caso de la aplicación fraudulenta demuestra que, especialmente en los servicios de inversión y criptomonedas, la aprobación de la tienda no constituye por sí sola una garantía suficiente. Antes de descargar una aplicación financiera, es necesario comparar el nombre del desarrollador con la información que figura en la página web oficial de la empresa. Utilizar el enlace a la App Store que aparece en la página web oficial de la entidad, en lugar de acceder a la aplicación a través de los resultados de búsqueda, reduce el riesgo. Además, es necesario examinar las aplicaciones anteriores del desarrollador, la dirección de asistencia, la política de privacidad y la información de la empresa.

Las opiniones positivas de los usuarios o las capturas de pantalla profesionales tampoco demuestran por sí solas la autenticidad de la aplicación. Los estafadores pueden utilizar comentarios falsos, logotipos copiados e interfaces que se asemejan a los servicios reales. En particular, no se debe realizar ningún nuevo pago a aplicaciones que soliciten el pago de impuestos, tasas de desbloqueo o depósitos de seguridad para retirar dinero. Las entidades financieras legítimas no solicitan la apertura de una cuenta de inversión ni el pago de impuestos mediante el envío de dinero a una cuenta personal.

Si te encuentras con una solicitud sospechosa, es importante guardar capturas de pantalla, el historial de mensajes y los registros de las transacciones. A continuación, debes ponerte en contacto con tu banco, el proveedor de servicios de criptomonedas o el emisor de la tarjeta lo antes posible. También es posible enviar una notificación directa sobre la aplicación y la transacción de pago a través del servicio «Informar de un problema» de Apple. Aunque se elimine la aplicación en cuestión del teléfono, los registros de pago y las comunicaciones pueden utilizarse en procedimientos judiciales.

La demanda cuestiona no solo la obligación de Apple de retirar la aplicación de la tienda, sino también su responsabilidad de advertir a los usuarios actuales. Los demandantes defienden que Apple debería enviar un aviso de seguridad claro a las personas que descargan aplicaciones sospechosas. Dicho aviso podría limitar los daños a los usuarios que sigan realizando transferencias de dinero. La postura del tribunal ante esta alegación podría influir en futuros estafas en iOS puede influir en la obligación de notificación de las plataformas.

Apple intenta garantizar la seguridad de la App Store mediante revisiones humanas, escaneos automáticos y controles de los desarrolladores. Sin embargo, las acusaciones relativas a Digicoins, SolLuna y Forex5 demuestran que algunas aplicaciones lograron superar los controles iniciales. Los demandantes alegan ante el tribunal que los mensajes de seguridad de Apple desempeñaron un papel decisivo en las decisiones financieras de los usuarios. La demanda colectiva, seguridad de la tienda de aplicaciones, se centra en los temas de las notificaciones de los usuarios y la responsabilidad de la plataforma.