纽约时报：苹果面临App Store欺诈问题压力

纽约时报：苹果面临App Store欺诈问题压力　
　《纽约时报》网络版日前载文称，尽管苹果对iTunes商店的控制相当严格，但仍然出现各种各样的欺诈活动，成为受害者的不仅是用户，还有应用开发商。
　　以下是文章全文：
　　赖安·马太·皮尔森(Ryan Matthew Pierson)1个多小时内在苹果iTunes上花了437.71美元，用于购买游戏动画《 iMobsters》中的枪炮、汽车等虚拟道具。但问题在于，皮尔森从未玩过《 iMobsters》。
　　皮尔森在回忆起发生在去年11月份的这件事时表示，“这就是欺诈。早上起床后检查电子邮件时我能看到实时进行的交易。”
　　皮尔森向苹果和银行提出了这一问题，问题最终得到了妥善解决。但是，遭遇这一问题的并非只有皮尔森，许多用户都在网上投诉称，苹果的iTunes Store，特别是App Store，不像苹果宣传的那样安全。
　　用户投诉称，他们的帐户被黑了，部分应用存在虚假广告问题。应用开发者也对App Store不满，称他们必须用大量的时间和资源处理欺诈购买。应用开发者还抱怨称，App Store中的竞争异常残酷，许多游戏开发商都人为地提高它们应用的排名，以获得更多用户的关注。
　　对于一度被批评对App Store控制过严的苹果而言，这是一个很大的变化。现在的问题不是苹果控制过严，而是过于宽松。
　　iOS游戏软件厂商Spry Fox CEO大卫·艾德瑞(David Edery)说，“这种事情只会发生在一款成功的平台上。大量用户使用一种平台，肯定会出现一些乱象。”App Store中有逾60万款应用，为苹果和应用开发商带来了数十亿美元的营收。这使得它对于应用开发商和消费者而言都成为最好的应用平台，也成为黑客和欺诈犯罪分子的目标。
　　苹果发表声明称，该公司在努力提高App Store的安全性。苹果提醒支付信息被窃取的客户修改iTunes密码，与财务机构联系。
　　目前尚不清楚犯罪分子是如何得到用户的iTunes密码或信用卡信息的。但包括App Store在内的iTunes Store已经成为非法交易的天堂。网上到处都是与App Store有关的欺诈信息，在淘宝网等中国的在线市场上，部分卖家以低至33美元的价格出售iTunes帐户资料。一个卖家以每个不到35美元的价格出售了56个iTunes帐户。网上有服务声称可以生成iTunes购物卡密码，有论坛解释如何利用预付费维萨卡“免费”在App Store中购物。
　　尽管有大量的轶事证据，没有苹果的合作，要评估这一问题的严重性很难。在一个苹果支持论坛上，一个标题为“iTunes store帐户被黑”(iTunes store account hacked)的帖子有约1370条跟帖，时间跨度从2010年11月至上周四。上周，逾100名iTunes用户发布Twitter消息称资金被盗窃。
　　欺诈犯罪活动给应用开发商带来大麻烦，占用了他们的资源，损害了他们的声誉。数家中国游戏开发商称，他们已经因欺诈活动损失了数十万美元。游戏开发商Hoolai Game去年发布了一款iPhone应用，发现苹果每月支付的款项比每天的款项加在一起少20%至50%。Hoolai Game和其他开发商称，这两者之间的差距可能是被苹果去掉的欺诈交易。
　　对于开发商来说更麻烦的是，帐户被多收费的消费者通常认为游戏开发专业商是罪魁祸首。在《Kingdom Conquest》的评论中，许多用户都声称开发商世嘉在抢钱。据世嘉一名品牌经理称，该公司去年夏季就注意到存在大量欺诈交易，目前这一问题仍然在解决中。Hoolai Game总裁黄建(Jian Huang，音译)表示，“我们非常担心自己的声誉。我们没有办法向客户表明我们也是受害者。”
　　一名匿名美国游戏开发者表示，他从去年夏季开始注意到支付金额的差异，他的团队已经多次就这一问题给苹果发送电子邮件，但没有表示这是否是由欺诈造成的。该开发者提供的内部资料显示，去年，苹果每月支付的款项与每天应支付的款项之和相差数百万美元。
　　由于苹果无动于衷，部分受到影响的开发商已经团结起来。名为CocoaChina的中国开发商已经成立了一个反欺诈联盟，成员包括约10多家开发商。
　　尽管许多受影响的消费者和开发商都表示他们不会将自己遭受损失的罪魁祸首认为是苹果，但几乎所有人都表示，苹果应当及时对用户的投诉作出回应，并指出苹果甚至没有一条专门的电话线处理用户的投诉。安全技术厂商iSEC Partners联合创始人亚历克斯·斯塔默斯(Alex Stamos)表示，苹果需要承认，坏人可以利用其产品干坏事。
　　斯塔默斯称，问题在于iTunes用户使用一个单一的帐户和密码访问苹果所有服务。例如，相同的帐户可以通过Apple Store应用购买一款1美元的游戏或购买价值2000美元的笔记本。他建议苹果可以采用与Google类似的两步认证服务。例如，如果用户希望在新设备上登录iTunes商店，苹果可以向用户的iPhone发送一条信息，用户通过输入信息证明自己的身份。
　　部分App Store问题的根源在于开发商本身，其中包括部分开发商欺骗系统，使消费者失去对应用商店的信任。最简便的发现新应用的方法是不同类应用的《Top 25》榜单，其中包括“下载量最大的应用”。但是，并未所有下载都是由“真人”完成的。
　　独立开发者沃特尔·卡曼(Walter Kaman)表示，他曾经接到一个电话，对方称可以使其游戏进入《Top 25》榜单。对方称已经建立了一支“软件机器人”队伍，能自动下载应用，提高应用的排名，但需要收费5000美元，卡曼拒绝了对方。
　　艾德瑞表示，一家名为GTekna的公司去年10月份曾与Spry Fox接洽，称只需10000美元即可使其应用进入《Top 25》榜单。GTekna CEO常民·帕克(Chang-Min Pak)上周在接受采访时表示，由于苹果2月份通知开发商称这是违规的，该公司已经停止了这一服务。
　　部分用户被欺骗下载了名不副实的应用。苹果制订了严格的规章制度，利用工具和员工评测应用，但仍然难免有漏网之鱼。例如，一款价格为2美元的应用声称向游戏《DragonVale》玩家提供更多虚拟币，但用户下载应用后会发现并未获得虚拟币。这款应用已经获得数十个差评，用户纷纷投诉这款应用是个骗局，应当被删除。
　　iPhone应用开发商Tap Tap Tap老板约翰·卡萨桑塔(John Casasanta)表示，开发商操纵App Store排名的问题基本上没有得到解决，“苹果在解决这一问题上没有尽力，因为这在它看来并非是什么问题”。