App Store compromesso: le banche russe tornano in classifica

L’App Store americano continua a essere una porta girevole per applicazioni malevole. A pochi giorni da quando una app bancaria russa mascherata da timer Pomodoro aveva raggiunto la top three della classifica iPhone negli Stati Uniti, una seconda applicazione ha fatto la stessa cosa. Stavolta il travestimento è ancora più audace: si chiama Family Online e fa finta di essere un’app per la gestione familiare. La realtà è ben diversa.

Non si tratta di un incidente isolato, ma di un pattern ricorrente che rivela una fragilità strutturale nel sistema di controllo di Apple. Due applicazioni bancarie sanzionate internazionalmente, provenienti da istituti russi, hanno aggirato i filtri di sicurezza e raggiunto le posizioni più ambite dell’App Store. È una notizia che mi preoccupa, perché mette in luce quanto sia fragile il nostro ecosistema digitale apparentemente blindato.

Come funziona il raggiro

Il meccanismo è semplice, ma efficace. Gli sviluppatori russi non lanciano direttamente le loro app bancarie: le confezionano con nomi innocui e icone ingannevoli. Una diventa un timer per la tecnica Pomodoro (uno strumento di produttività legittimissimo), l’altra si trasforma in un gestore di contatti e comunicazioni familiari. Nel frattempo, il codice sottostante rimane quello originale: un’interfaccia per accedere a servizi bancari soggetti a sanzioni internazionali.

Quello che mi sorprende è la velocità con cui queste app risalgono la classifica. Non si tratta di lente infiltrazioni, bensì di salite improvvise verso la top 10, a volte la top 3. Questo suggerisce che qualcuno le sta promuovendo attivamente, probabilmente attraverso download coordinati o manipolazione dei ranking. Apple si trova davanti a un’evidenza scomoda: i suoi algoritmi di ranking sono vulnerabili, e non solo ai bug.

Le applicazioni in questione sono collegate a istituti bancari sottoposti a sanzioni economiche. Non è una questione di privacy o design scadente: è una questione di conformità legale internazionale. Gli Stati Uniti, e gran parte dell’Occidente, hanno imposto restrizioni severe sul sistema finanziario russo. Permettere a un’app di una banca sanzionata di operare negli Stati Uniti non è soltanto una negligenza: è potenzialmente illegale.

Il fallimento del controllo Apple

Apple vanta uno dei sistemi di app review più stringenti del mercato. Ogni applicazione dovrebbe passare per valutazioni manuali e automatizzate prima di raggiungere lo store. Eppure, in questo caso, il sistema ha fallito, non una volta ma almeno due. E probabilmente altre ancora passano inosservate.

Le domande che mi pongo sono legittime: Come facciamo a sapere che non ce ne sono altre? Qual è il numero reale di app sanzionate in circolazione? Apple ha una responsabilità nei confronti degli utenti americani (e globali) di garantire che il suo store non diventi un canale per aggirare sanzioni internazionali. Non si tratta di censura politica, ma di compliance legale elementare.

Il gigante di Cupertino ha confermato di aver rimosso queste applicazioni dopo che il problema è diventato pubblico. Ma qui sta il punto: le ha rimosse perché scoperte, non perché il suo sistema le ha rilevate autonomamente. È una risposta reattiva, non proattiva. E in un’epoca di minacce sofisticate, la reattività non basta più.

Cosa cambia per gli utenti nel 2026

In un contesto geopolitico sempre più teso, il 2026 ci costringe a fare i conti con una realtà scomoda: gli app store non sono neutri. Sono diventati campi di battaglia ibridi tra interessi commerciali, compliance legale e pressioni geopolitiche. Per l’utente medio, la lezione è una sola: non fidarsi ciecamente del fatto che un’app sia nell’App Store ufficiale.

Controllare le recensioni, verificare lo sviluppatore, leggere i permessi richiesti: sono tutte precauzioni che sembrano anacronistiche, ma si rivelano sempre più necessarie. Apple gode di una reputazione di eccellenza che la protegge da molte critiche, ma episodi come questo la scalfiscono. Se una banca sanzionata internazionalmente riesce a infilarsi tra le top 3 dell’App Store, cosa altro potrebbe passare inosservato?

Il vero problema non è nemmeno l’app in sé: è il segnale che invia. Segnala che i sistemi di controllo sono superabili. E se lo sanno i creatori di app bancarie malevole, lo sanno anche attori più pericolosi. È una finestra aperta che Apple deve chiudere con urgenza, non aspettando che qualcuno la segnali sui social media.

A mio parere, Apple dovrebbe implementare controlli molto più severi su applicazioni che promettono servizi finanziari, indipendentemente da come si mascherano. Non è una questione di affidabilità generale della piattaforma, ma di responsabilità civile. Perché se lasciamo che le sanzioni internazionali diventino facili da aggirare attraverso un app store, allora abbiamo un problema che va ben oltre la sicurezza informatica. Quanto siamo davvero disposti a tollerare prima di chiedere cambiamenti strutturali?

Fonte: 9to5Mac