为什么 App Store 也挡不住山寨钱包
因为苹果的审核机制对加密类 App 检测有限。攻击者提交一个看起来正常的 App，通过审核后用动态加载或服务端切换启用钓鱼逻辑 —— 苹果审核到的版本和用户下载到的版本可以是两套。苹果开发者账号年费 99 美元，攻击者轮流换壳上架，一个被下架几天后另一个又上线。
James 是哪一步出问题的
下面是一则按真实手法合成的案例，James 是化名。2024 年 11 月 12 日，新加坡的 James 在 App Store 搜「Trust Wallet」。第一条结果是「Trust: Crypto Wallet」，开发者显示「TWT Foundation Ltd.」，评价 4.8、几百条好评。他没多想下载。App 启动让他「创建或导入」，他选导入，输入原 Trust Wallet 的 12 词。余额显示正常 —— 因为后台已经把他的助记词上传，前端只是拉真链上数据展示。10 分钟后他的真 Trust Wallet 6.7 万美元蒸发。这款山寨 App 在商店里挂了两周多才被下架。
哪一步该刹车
看 Developer 字段，不看 App 名字。下载前核对开发者名，以 trustwallet.com 官网下载按钮跳转到的商店页为准，对不上的一律不装。做法是点 App 名下方那行小字 → 跳到开发者页 → 和官网跳过去的那一页对一遍。
第二个硬指标：App Store 截图跟官网截图风格有微妙差异 —— 字体、颜色、按钮圆角。攻击者一般临摹但临摹不到细节。装 App 前先在 trustwallet.com 看截图，再回 App Store 比对。
下次怎么办
- 开发者名和官网跳转过去的商店页对不上 —— 名字再像也不装
- App 评价数百但集中在最近 1-2 周 —— 刷量痕迹
- App Store 截图与官网截图有微妙差异 —— 字体、颜色、按钮圆角
- transfer 关键操作「网络异常」—— 真功能不工作只是装样子
已经输了 12 词
视同泄露。按《私钥泄露应急 · 五步抢救流程》全套五步。同时 Apple App Store 「Report a Problem → Report Suspected Fraud」，并在 Trust Wallet 官网支持页举报这款山寨 App。
「我以为 App Store 是最后的防线，结果它只是一道很薄的玻璃门。下次装钱包，我会先看 Developer 实体名 —— 这一栏比 App 名字、评分、下载量都重要。」