Tre utenti hanno perso complessivamente oltre 1,8 milioni di dollari in Bitcoin affidandosi a un’app presente sull’App Store che credevano essere il portafoglio ufficiale di Sparrow Wallet. Il problema è che Sparrow Wallet su iOS non è mai esistito: l’app era un clone fraudolento, e ora Apple è finita in tribunale con l’accusa di aver costruito la propria reputazione sulla sicurezza del negozio digitale senza fare abbastanza per mantenerla. La causa, depositata il 24 luglio 2026 presso la Corte Distrettuale della California Settentrionale, contesta proprio il cuore dell’argomento che Apple usa da anni contro il sideloading e gli store di terze parti: il cosiddetto «giardino recintato» non ha retto quando serviva.
I tre casi: da 120mila a 875mila dollari svaniti nel wallet fasullo
I querelanti sono James Ramirez, Christopher Ellis e Jalen Delgado. Tutti e tre, tra maggio e agosto 2025, hanno scaricato dall’App Store quella che appariva come l’app ufficiale di Sparrow Wallet, vi hanno trasferito i propri Bitcoin e hanno scoperto in seguito che i fondi erano stati drenati verso portafogli controllati dai criminali.
Le cifre sono dettagliate nel fascicolo:
| Vittima | Perdita in Bitcoin (valore approssimativo) |
|---|---|
| James Ramirez | 875.000 USD |
| Christopher Ellis | 840.000 USD |
| Jalen Delgado | 120.000 USD |
Il totale, secondo la documentazione giudiziaria, ammonta a approssimativamente 1.835.000 dollari. I trasferimenti sono avvenuti nel corso di quei tre mesi del 2025, prima che le vittime si rendessero conto della frode.
L’accusa: Apple ha sfruttato la fiducia che ha costruito
Il fulcro della causa non sta nel furto in sé — Apple non ha preso i Bitcoin — ma nella discrepanza tra la promessa commerciale e la realtà dei controlli. Il documento dei querelanti cita espressamente «la campagna di marketing più che decennale» con cui Apple ha posizionato l’App Store come «un ambiente unico, sicuro e affidabile». La tesi è che proprio questa promessa abbia indotto gli utenti a non verificare ulteriormente la legittimità dell’app.
I capi d’accusa includono:
- Violazione delle leggi sulla tutela dei consumatori di California, Louisiana e Massachusetts
- False dichiarazioni e occultamento fraudolento
- Negligenza nel segnalare il rischio di app crypto contraffatte presenti nello store
La richiesta è tripla: rimborso completo delle somme perse, danni punitivi aggiuntivi e un ordine del tribunale che imponga ad Apple di rafforzare le procedure di revisione e di pubblicare avvisi chiari sui pericoli delle app finanziarie fraudolente.
La risposta di Apple e i numeri del 2025
Apple ha risposto alle richieste di commento delle testate che hanno seguito il caso. A MacRumors l’azienda ha dichiarato di aver «agito rapidamente per rimuovere qualsiasi app che impersonasse Sparrow Wallet sull’App Store e per chiudere gli account sviluppatore associati», aggiungendo che gli utenti possono segnalare app sospette tramite il sito ufficiale reportaproblem.apple.com. A TechCrunch ha aggiunto che al momento non ci sono copie di Sparrow Wallet sullo store.
L’azienda ha anche ricordato le cifre del proprio report sulla sicurezza del 2025:
- Oltre 371.000 proposte di app respinte perché copiavano altre app, erano spam o ingannevoli
- 193.000 account sviluppatore terminati per motivi di frode
- Più di 2,2 miliardi di dollari in transazioni fraudolente bloccate
Sono numeri imponenti, ma la causa li trasforma implicitamente in un’arma a doppio taglio: dimostrano che i tentativi di infiltrazione sono sistematici, e che alcuni — come il falso Sparrow Wallet — riescono comunque a passare.
Lo sviluppatore vero e il paradosso dell’app «placeholder»
Un elemento chiave del caso riguarda Craig Raw, lo sviluppatore del vero Sparrow Wallet, disponibile solo su Windows, macOS e Linux. Raw ha documentato pubblicamente il problema a partire dal 2023, segnalando ad Apple la presenza di app fraudolente che usavano il nome del suo software.
A gennaio 2024 scriveva su X: «c’è ancora un’app truffa “Sparrow Wallet” sull’App Store, nonostante io e altre persone l’abbiamo segnalata settimane fa».
Il paradosso è arrivato quando Raw ha tentato di proteggere gli utenti creando un’app «placeholder» da pubblicare sull’App Store, con schermate che avvertivano esplicitamente che Sparrow Wallet non esiste su iOS e che le altre app erano truffe. Apple ha respinto la proposta, bollandola come contenuto di riempimento che «dimostrava solo un concetto», e ha persino segnalato l’account sviluppatore di Raw per «attività disonesta», minacciandone la chiusura. La decisione è stata revocata solo dopo un appello alla Commissione di Revisione App.
Un problema che si ripete: non è il primo caso
Le app crypto fraudolente sull’App Store non sono una novità, e la documentazione presentata dai querelanti lo sottolinea con una cronologia puntuale:
- 2017: un finto portafoglio MyEtherWallet raggiunse il terzo posto nella categoria Finanza dell’App Store prima di essere rimosso
- 2023: Apple eliminò un clone dell’app Trezor dopo che era arrivato in cima ai risultati di ricerca
- 2024: un’app falsa di Rabby Wallet fu collegata a fondi rubati
- 2025: l’utente Danyell Shin intentò una class action dopo aver perso oltre 80.000 dollari con la finta app di trading Swiftcrypt
- Aprile 2026: un clone di Ledger Live distribuito attraverso l’App Store rubò almeno 9,5 milioni di dollari in criptovalute a più di 50 vittime
Il pattern è chiaro: i criminali creano cloni di wallet noti, superano i controlli iniziali, scalano le classifiche di ricerca e colpiscono prima che Apple riesca a intervenire.
Quanto vale (e quanto costa) la fiducia nell’App Store
Il caso Sparrow Wallet porta in tribunale una tensione irrisolta del modello Apple. L’azienda blocca il sideloading e impedisce store alternativi su iOS proprio invocando la sicurezza degli utenti: il controllo centralizzato sarebbe la garanzia che ciò che arriva sull’iPhone è stato verificato. Eppure, con oltre 371.000 app respinte solo nel 2025, il volume di tentativi malevoli è così alto che anche una piccola percentuale di falsi negativi produce danni nell’ordine di milioni di dollari.
La richiesta dei querelanti di avvisi espliciti sui rischi — qualcosa di simile ai disclaimer che le banche applicano alle transazioni sospette — segnala un cambiamento di aspettativa: il consumatore non chiede più solo la rimozione reattiva delle app truffa, ma una comunicazione preventiva che incrini l’immagine di infallibilità che Apple stessa ha costruito. Se il tribunale accogliesse questa richiesta, l’effetto sul marketing dell’ecosistema chiuso sarebbe più profondo del risarcimento economico.
