App Falso na App Store Gera Prejuízo de Milhões: Entenda o Processo Contra a Apple
Olá, leitores do Código Infinito! A Apple está sendo processada nos Estados Unidos por três usuários que afirmam ter perdido, juntos, cerca de US$ 1,84 milhão em bitcoin depois de baixar um aplicativo fraudulento na App Store. O programa se passava pela Sparrow Wallet, uma carteira de criptomoedas que não possui — e nunca possuiu — versão oficial para iPhone. O processo, protocolado em 24 de julho de 2026 no Tribunal Distrital dos Estados Unidos para o Distrito Norte da Califórnia, acusa a empresa de negligência na revisão de aplicativos e de promover a App Store como um ambiente seguro enquanto permitia a permanência de um app falso mesmo após denúncias.
O caso ganhou destaque também no Brasil, com reportagens convertendo o valor para cifras em reais (algumas chegando a R$ 9,2 milhões ou valores próximos, dependendo da cotação do bitcoin no momento da publicação). Neste artigo, vamos explicar em detalhes como o golpe funcionou, o que diz o processo judicial, a resposta da Apple, o histórico de casos parecidos envolvendo carteiras de criptomoedas falsas e o que isso significa na prática para quem usa iPhone e investe em criptoativos — inclusive aqui no Brasil. Sempre que aparecer um termo técnico, vamos explicar o que ele significa..
Antes de tudo: o que é uma “seed phrase”
Para entender por que esse golpe foi tão danoso, vale explicar um conceito central: a seed phrase (ou “frase-semente”) é uma sequência de 12 ou 24 palavras que funciona como a chave-mestra de uma carteira de criptomoedas. Quem tem acesso a essa frase consegue recuperar e controlar todos os fundos daquela carteira, em qualquer dispositivo, a qualquer momento — como se fosse a combinação de um cofre. Por isso, especialistas em segurança são unânimes: uma seed phrase nunca deve ser digitada dentro de um aplicativo, principalmente um app baixado de forma apressada e sem verificação prévia do desenvolvedor.
Quem são os autores do processo e quanto perderam
Os autores da ação são James Ramirez, Christopher Ellis e Jalen Delgado, moradores dos Estados Unidos. Segundo a denúncia, protocolada como o processo “Ramirez et al. v. Apple Inc.” (número 5:26-cv-07713), Delgado baixou o aplicativo falso por volta de 1º de maio de 2025 e, após digitar sua seed phrase, teve cerca de 1,05 bitcoin — o equivalente a aproximadamente US$ 120 mil — transferido para uma carteira controlada pelos golpistas. Ramirez baixou o app em 25 de julho de 2025 e perdeu 7,4 bitcoins, avaliados em cerca de US$ 875 mil. Pouco mais de uma semana depois, em torno de 3 de agosto, Ellis também instalou o aplicativo falso pela App Store e teve aproximadamente US$ 840 mil transferidos para os criminosos. Ao todo, os golpes ocorreram entre maio e agosto de 2025.
Como funcionava o golpe
A Sparrow Wallet real é um software gratuito e de código aberto, exclusivo para computadores (Windows, macOS e Linux). Não existe, e nunca existiu, uma versão oficial para iOS. Ou seja: qualquer aplicativo com esse nome disponível na App Store era, por definição, uma fraude. Os golpistas criaram uma cópia visualmente convincente do programa, que induzia os usuários a inserir a seed phrase de 12 ou 24 palavras logo nas primeiras telas — supostamente para “importar” ou “sincronizar” a carteira. Com essa informação em mãos, os criminosos conseguiam transferir os bitcoins para carteiras próprias em poucos minutos, sem que a vítima percebesse a tempo.
Um detalhe especialmente grave levantado pelo processo é que o desenvolvedor legítimo da Sparrow, o programador Craig Raw, já vinha alertando publicamente sobre aplicativos falsos na App Store desde janeiro de 2024. Em uma publicação daquele mês, ele afirmou que um app “Sparrow Wallet” fraudulento continuava disponível na loja mesmo depois de ele e outras pessoas terem denunciado o problema semanas antes. Apesar dos avisos recorrentes, novos apps falsos com o mesmo nome continuaram surgindo e sendo aprovados ao longo dos meses seguintes — até o episódio que resultou no processo atual.
O aviso ignorado (e a reação estranha da Apple)
Um dos pontos mais chamativos do caso envolve uma tentativa concreta de Craig Raw de proteger os usuários por dentro do próprio ecossistema da Apple. Segundo o processo e reportagens especializadas, ele chegou a submeter um aplicativo “placeholder” — ou seja, um app vazio, sem funcionalidade real — cujo único propósito era avisar usuários de iPhone que a Sparrow Wallet é exclusiva para computador e que não existe versão oficial para iOS. A Apple rejeitou essa submissão, classificando-a como “conteúdo de preenchimento” (placeholder content), e chegou a sinalizar a conta de desenvolvedor de Raw para encerramento, alegando “atividade desonesta”. A decisão só foi revertida depois de um recurso apresentado por ele. Ou seja: enquanto cópias fraudulentas da Sparrow Wallet circulavam livremente pela loja, uma tentativa legítima de alertar os usuários foi inicialmente barrada pela própria Apple.
As alegações do processo
Os três usuários argumentam que a Apple investe fortemente em marketing para construir, há mais de uma década, a reputação da App Store como um ambiente seguro e cuidadosamente revisado. Segundo a denúncia, a empresa chegou a classificar e incluir o aplicativo falso em coleções de criptomoedas selecionadas ao lado de apps legítimos — o que, segundo os autores, reforçou a percepção de segurança e induziu as vítimas a confiar no download.
O processo, que tem 54 páginas e traz oito diferentes fundamentos jurídicos, acusa a Apple de propaganda enganosa, fraude, declaração negligente (negligent misrepresentation), omissão do dever de alertar sobre riscos e violação de leis de proteção ao consumidor dos estados da Califórnia — incluindo a Lei de Remédios Legais do Consumidor (CLRA) —, Louisiana e Massachusetts. Uma das teses mais ousadas do processo pede que a Justiça trate a própria App Store como um “produto” colocado em circulação no mercado, o que, segundo os autores, exporia a Apple a responsabilidade objetiva (strict liability) por não ter alertado adequadamente os usuários sobre os riscos. Os autores pedem o reembolso dos valores perdidos, indenizações compensatórias e punitivas — inclusive com possibilidade de valores multiplicados, conforme algumas das leis estaduais citadas — além de medidas para que a Apple fortaleça a revisão de apps e exiba alertas mais claros sobre o risco de aplicativos fraudulentos, especialmente no setor de criptomoedas.
A posição da Apple
Em resposta a questionamentos da imprensa, a Apple afirmou ter agido rapidamente para remover aplicativos que se passavam pela Sparrow Wallet e para encerrar as contas de desenvolvedores associadas a eles. A empresa destaca que apps que se fazem passar por outros violam suas diretrizes internas e que usuários podem denunciar problemas por um canal oficial de reportes dentro da própria loja. A Apple preferiu não comentar diretamente o mérito do processo, mas apontou para seu relatório anual de combate a fraudes: somente em 2025, a empresa afirma ter bloqueado mais de US$ 2,2 bilhões em transações potencialmente fraudulentas e rejeitado mais de 2 milhões de submissões de aplicativos problemáticos. Segundo levantamentos mais recentes, não há, no momento, nenhuma cópia da Sparrow Wallet disponível na App Store.
Ainda assim, o caso levanta uma questão incômoda: mesmo com todo esse aparato de revisão, quanto tempo um app malicioso pode permanecer ativo depois de já ter sido denunciado? E o processo de revisão da App Store é realmente suficiente para proteger usuários que guardam ativos de alto valor, como grandes quantidades de criptomoedas, dentro de um único aplicativo?
Não é a primeira vez: um histórico de carteiras falsas na App Store
O episódio da Sparrow Wallet falsa está longe de ser um caso isolado. Nos últimos anos, diversos aplicativos que imitam carteiras de criptomoedas populares conseguiram passar pela revisão da Apple. Em 2023, um app falso da carteira Trezor chegou a subir posições nos rankings da App Store antes de ser removido. Em 2024, surgiu uma cópia fraudulenta da carteira Rabby Wallet. Já em 2026, um aplicativo falso simulando o Ledger Live teria facilitado o roubo de mais de US$ 9,5 milhões de mais de 50 vítimas diferentes. No ano anterior, a Apple também já havia sido processada por outro caso semelhante, envolvendo um aplicativo de negociação de criptoativos falso chamado Swiftcrypt.
Esse histórico reforça um padrão preocupante: a ausência de uma versão oficial de um serviço popular — como acontece com a própria Sparrow Wallet no iOS — cria uma lacuna que golpistas exploram repetidamente, lançando novas cópias fraudulentas assim que as anteriores são removidas.
No Brasil, o problema de aplicativos disfarçados também tem aparecido, embora em outra frente: investigações recentes identificaram dezenas de apps que se apresentavam como jogos comuns na App Store e se transformavam em plataformas de apostas ao serem acessados a partir de endereços de IP brasileiros — driblando, assim, a análise inicial da loja. A Apple tem removido esses aplicativos quando identificados, mas novas versões costumam reaparecer rapidamente sob nomes ligeiramente diferentes.
Impacto no Brasil e lições práticas para os usuários
Embora o processo tenha sido movido nos Estados Unidos, o tema é diretamente relevante para o público brasileiro. Muitos usuários de iPhone no país investem em criptomoedas e confiam na curadoria da App Store como sinal de segurança — exatamente a mesma confiança que, segundo o processo, foi explorada pelos golpistas. O caso reforça a importância de algumas práticas básicas de proteção:
- Baixar aplicativos apenas de fontes oficiais confirmadas, verificando sempre o nome exato do desenvolvedor listado na loja — e não apenas o nome do app.
- Desconfiar de qualquer aplicativo que peça a digitação de uma seed phrase logo nas primeiras telas, sem contexto claro.
- Ler avaliações com atenção, principalmente as mais recentes e as negativas, que costumam expor esse tipo de fraude rapidamente.
- Priorizar, sempre que possível, soluções de hardware (pequenos dispositivos físicos dedicados a guardar criptomoedas offline) ou softwares desktop verificados diretamente no site oficial do desenvolvedor, em vez de aplicativos móveis de origem incerta.
- Nunca inserir uma seed phrase (frase de recuperação )em nenhum aplicativo, site ou mensagem que não seja comprovadamente o canal oficial da carteira que você já usa.
Para a Apple, o processo testa o equilíbrio entre a imagem de segurança que a empresa vende havia mais de uma década e a realidade operacional de revisar milhões de submissões de aplicativos todos os anos. Para o mercado de criptomoedas como um todo, o caso serve como um lembrete de que a confiança em lojas de aplicativos fechadas e “curadas” não substitui a diligência individual de cada usuário.
Perguntas frequentes sobre o caso
A Sparrow Wallet real existe para iPhone? Não. A Sparrow Wallet é um software gratuito e de código aberto, disponível apenas para Windows, macOS e Linux. Qualquer aplicativo com esse nome na App Store é, por definição, falso.
O que é uma seed phrase e por que ela é tão perigosa se vazada? É uma sequência de 12 ou 24 palavras que dá acesso total a uma carteira de criptomoedas. Quem tiver essa frase pode transferir todos os fundos da carteira para si, de qualquer lugar do mundo.
A Apple já removeu os aplicativos falsos da Sparrow Wallet? Segundo levantamentos recentes, sim — não há, no momento, cópias conhecidas da Sparrow Wallet disponíveis na App Store. Mas o processo alega que, no passado, esses apps permaneceram no ar por dias mesmo após denúncias formais.
Como posso me proteger de golpes parecidos? Sempre verifique o desenvolvedor do aplicativo, baixe carteiras de criptomoedas apenas pelo site oficial do projeto e nunca digite sua seed phrase (frase de recuperação) em um app móvel não verificado. Carteiras de hardware são consideradas a opção mais segura para guardar grandes quantias.
Opinião do Código Infinito
O caso da Sparrow Wallet falsa expõe uma fragilidade real no modelo de curadoria da App Store. A Apple construiu, ao longo de mais de uma década, uma reputação de segurança que se tornou um dos principais argumentos de venda do ecossistema iOS. Quando um aplicativo fraudulento permanece ativo mesmo após denúncias formais e causa prejuízos milionários — e, pior ainda, quando uma tentativa legítima de alertar os usuários é inicialmente barrada pela própria empresa —, essa reputação passa a ser questionada de forma legítima.
Não se trata de exigir perfeição absoluta: o volume de aplicativos submetidos diariamente torna uma revisão 100% à prova de falhas algo praticamente impossível, e a própria Apple reporta números expressivos de bloqueio de fraudes todos os anos. Trata-se, porém, de avaliar se os processos atuais são realmente proporcionais ao nível de confiança que a empresa incentiva ativamente nos usuários através de anos de marketing. A inclusão de um app falso em coleções curadas e a demora em removê-lo após o primeiro relato de roubo são pontos especialmente graves — assim como o episódio do app “placeholder” de Craig Raw, que soa quase irônico diante do contexto.
Para o Código Infinito, a lição é clara: mesmo em ambientes fechados e supostamente moderados, a responsabilidade final pela proteção de ativos de alto valor continua sendo, na prática, do próprio usuário. Carteiras de hardware, verificação cuidadosa de fontes oficiais e ceticismo diante de apps “oficiais” demais seguem sendo defesas mais confiáveis do que a promessa de segurança de qualquer loja de aplicativos. O processo deve servir para pressionar a Apple a melhorar a detecção de impersonações, especialmente em categorias de alto risco como finanças e criptomoedas, e para lembrar os usuários — brasileiros incluídos — de que confiança cega tem preço alto.
Você já baixou algum app de carteira de criptomoedas pela App Store? Tem o hábito de verificar o desenvolvedor antes de inserir dados sensíveis? Deixe sua opinião e experiência nos comentários e continue acompanhando as análises do Código Infinito!
Fontes : TechCrunch, MacRumors, Decrypt, CoinDesk, Bleeping Computer, Cult of Mac, TechRepublic, crypto.news, TecMundo, Exame, Veja, Malwarebytes, 9to5Mac.
