- Maria Vaca, résidente de Floride, a intenté une action en justice contre Google, affirmant avoir fait confiance à Yobit Pro, téléchargée depuis Google Play, et y avoir investi environ 4,6 millions de dollars en cryptomonnaies entre février et juillet 2023
- Après que le solde de l’application a affiché environ 7 millions de dollars, lorsqu’elle a tenté d’effectuer un retrait, on lui a demandé 500 000 dollars au titre de « taxes », puis 2 millions de dollars supplémentaires
- La plainte indique qu’après avoir refusé de verser davantage d’argent, Vaca a reçu des messages de menace sur WhatsApp, et qu’elle a signalé l’affaire aux forces de l’ordre ainsi qu’au CFPB
- Bien que le CFPB ait transmis la plainte à Google, l’action en justice affirme que Google a mis 3 mois à retirer l’application du Play Store
- Vaca affirme avoir téléchargé l’application parce qu’elle pensait que Google Play bloquait les applications frauduleuses, et réclame au moins 5 millions de dollars de dommages et intérêts pour refléter ses pertes financières
Les dommages causés par Yobit Pro et l’action en justice contre Google
- Maria Vaca a investi environ 4,6 millions de dollars en cryptomonnaies via l’application Yobit Pro entre février et juillet 2023
- L’application affichait un solde d’environ 7 millions de dollars, et après une tentative de retrait, des demandes de dépôts supplémentaires se sont répétées
- Dans un premier temps, 500 000 dollars ont été réclamés au titre de « taxes »
- Même après que Vaca a versé cette somme, l’application a exigé 2 millions de dollars supplémentaires
- Lorsqu’elle a refusé cette nouvelle demande, des cybercriminels non identifiés lui ont envoyé sur WhatsApp des messages menaçant de la tuer si elle ne versait pas l’argent
- Vaca a contacté les forces de l’ordre et le Consumer Financial Protection Bureau (CFPB), qui a transmis la plainte à Google le jour même
- Selon la plainte, Google n’a retiré l’application du Google Play Store que 3 mois après avoir reçu la plainte
- Vaca a intenté une action contre Google en Californie, et les avocats de Google ont demandé que l’affaire soit transférée devant le tribunal fédéral du district nord de Californie
- La demande de dommages et intérêts s’élève à au moins 5 millions de dollars ; la plainte inclut dans les préjudices non seulement les pertes financières, mais aussi une grave détresse émotionnelle et psychologique, ainsi que la perte de l’activité immobilière qu’elle avait bâtie de longue date
- La plainte affirme qu’en plus de Vaca, environ 12 759 utilisateurs Android ont installé Yobit Pro via Google Play, et qu’au moins 5 d’entre eux ont vécu une expérience similaire
Le problème des applications frauduleuses de cryptomonnaies sur Google Play
- En avril 2024, Google a intenté une action contre deux développeurs qu’il accusait d’avoir fait approuver 87 applications frauduleuses de cryptomonnaies sur le Google Play Store
- Google affirmait que ces applications avaient touché 100 000 personnes, dont au moins 8 700 résidaient aux États-Unis
- La plainte déposée alors par Google ne mentionnait pas précisément Yobit Pro, mais le mode opératoire frauduleux était similaire
- Lorsqu’une victime tentait d’effectuer un retrait, celui-ci était bloqué
- Les fraudeurs promettaient d’autoriser l’accès au compte en échange de nouveaux investissements, taxes ou frais
- Selon les termes de la plainte de Google, dès qu’une victime « investissait » de l’argent, celui-ci disparaissait
- La plainte de Google estimait que les applications frauduleuses de cryptomonnaies nuisaient à la fiabilité de Google Play et à l’expérience utilisateur
- Le cœur de l’argumentaire de Google était que les utilisateurs doivent pouvoir faire confiance à l’intégrité des applications pour que Google Play puisse continuer à être utilisé comme plateforme de distribution d’applications
3 commentaires
Le contenu principal semble n’avoir rien à voir. (Le commentaire, lui, semble correspondre au titre, cela dit…)
La structure du site était un peu étrange, donc je n’ai pas pu récupérer correctement le corps de l’article. Je l’ai corrigé.
Avis sur Hacker News
Si elle poursuit Google, ce n’est pas parce que le retrait de l’app frauduleuse a pris du temps, mais parce qu’elle a perdu 5 millions de dollars en croyant que le Google Play Store empêchait ce type d’apps frauduleuses
Je pense que Google doit être tenu responsable de son incapacité à supprimer une app malveillante dans un délai raisonnable, mais je ne suis pas certain qu’il doive aussi assumer intégralement l’argent emporté par les escrocs
Google devrait faire bien davantage pour bloquer les apps malveillantes sur sa plateforme et réagir vite quand une app passée entre les mailles du filet est signalée, mais un Play Store qui n’autoriserait que des apps dont Google est sûr à 100 % ne serait probablement pas très utile
Elle a utilisé l’app pendant 5 à 6 mois, et il est très probable que d’autres victimes aient déjà été touchées à répétition et l’aient signalée auparavant
Elle l’a ensuite signalée au CFPB, une agence gouvernementale indépendante chargée de lutter contre la fraude et les abus envers les consommateurs, et ce n’est qu’après trois mois d’échanges entre le CFPB et Google que Google a essayé de retirer l’app
Autrement dit, même après que le gouvernement américain a contacté directement Google pour dire qu’il s’agissait d’une app frauduleuse et en demander la suppression, Google a apparemment ignoré cela aussi longtemps que possible, et il est très probable qu’il ait aussi ignoré de nombreux signalements antérieurs
À mon avis, à ce stade, on peut parler de faute lourde
Visa/Mastercard occupent aussi une position proche du duopole et prélèvent des frais, mais au moins ils protègent leurs clients
C’est un peu comme faire ses courses en pensant que des aliments rappelés disparaissent des rayons quelques heures après l’annonce, alors qu’en réalité ils continuent à être vendus pendant des semaines
Le profil de risque change complètement
Il est même bien plus probable qu’elle n’ait pas été la première à se plaindre de cette app
Google avait peut-être déjà reçu des milliers de signalements avant même qu’elle ne la télécharge, et cela pourrait apparaître au fil de la procédure
Après avoir avancé cet argument, dire ensuite « tout le monde devrait savoir que ce n’est pas vraiment le cas » n’est pas très convaincant, et dire « nous avons fait de notre mieux » paraît ici franchement proche du mensonge
Je suis encore surpris qu’une personne qui a accumulé une fortune de plusieurs millions ait été assez naïve pour télécharger une app crypto au hasard sur un store et s’attendre à ce que tout se passe bien
Même d’immenses empires crypto à l’apparence légitime se sont effondrés dans des arnaques, donc utiliser n’importe quelle app venue d’un store, c’est courir au désastre
Depuis plus de quinze ans, l’argent est rentré bien trop facilement, et beaucoup ne se rendent pas compte à quel point la plupart des activités sont difficiles
Si l’on n’a jamais vraiment gagné son argent, on en vient facilement à se croire intouchable
J’ai travaillé avec des CEO nés avec une cuillère en argent dans la bouche comme avec des CEO qui ont bâti leur réussite eux-mêmes, et la différence saute aux yeux
Même sur les aspects les plus élémentaires, j’ai vu à quel point il y avait d’arnaques et de pièges, à quelle fréquence une simple recherche pour apprendre quelque chose menait vers une escroquerie, et à quel point l’ensemble restait compliqué et instable même quand on faisait les choses correctement
Et ça, c’est pour le BTC ; pour les autres coins, ce doit être cent fois pire
J’ai fini par tout vendre et je n’ai plus aucune envie de remettre les pieds dans cet univers
Pour avoir vécu là-bas, c’est un endroit où l’on trouve énormément de gens qui ont l’air normaux en surface mais qui sont en réalité complètement anormaux
Il suffit de chercher Florida school board meetings sur YouTube
Si le grand-père de quelqu’un perdait le million de dollars économisé toute sa vie dans une arnaque bancaire, ce serait terrible, mais quand je vois quelqu’un perdre 5 millions de dollars en essayant d’investir dans la crypto, j’ai l’impression qu’il n’aurait peut-être jamais dû avoir cet argent au départ
La Floride est un État qui compte beaucoup de vieilles fortunes
Je suis vraiment choqué qu’une entreprise qui profite d’arnaques manifestes, réduit les équipes censées les empêcher, et utilise sa taille pour contourner à peu près les contraintes législatives ait fait une chose pareille
Dit avec moins de sarcasme, le vrai sujet étonnant est plutôt qu’elle ait été retirée en seulement 3 mois, ce qui ressemble presque à un résultat meilleur que la moyenne
Il est peu probable que les escrocs aient intégré des achats in-app, et il est aussi probable qu’ils n’aient pas mis de publicité, car cela aurait donné à l’app un aspect négligé et attiré davantage l’examen de Google
Je ne pense pas non plus qu’il incombe à Google de protéger les utilisateurs contre les arnaques
Il fournit déjà des outils comme les avis sur la page de l’app
Ce serait un peu comme dire que le gouvernement devrait rembourser mes pertes si je me faisais piéger par un système de Ponzi exploité par une entreprise officiellement enregistrée
Tant que Google ne promet pas explicitement qu’on est protégé contre les arnaques sur le Play Store, je ne vois pas de responsabilité de sa part
Bien sûr, rendre la plateforme plus sûre augmente les revenus à long terme, donc Google a intérêt à faire des efforts, mais se faire arnaquer relève aussi de la responsabilité individuelle
C’est peut-être une opinion impopulaire, mais je pense que la FTC devrait pouvoir donner à des entreprises comme Google des injonctions à effet quasi immédiat
Si la Trade Commission dit « c’est une arnaque, retirez-la », la réponse « nous reviendrons vers vous après examen » ne devrait pas être acceptable
À mon avis, il faut plus de régulation publique sur Google, pas moins
Il devrait aussi exister une voie d’accès non négociable pour demander pourquoi ce genre de chose s’est produit, ainsi qu’une procédure d’appel contre les verrouillages imposés aux utilisateurs finaux
Une revue humaine doit impérativement faire partie du processus
En théorie, ce type de pouvoir pourrait être bénéfique à la société s’il était confié à une institution réellement bienveillante dans un système démocratique non corrompu
Mais Roskomnadzor, l’autorité russe de surveillance d’Internet, montre à quel point les choses peuvent mal tourner quand l’institution n’est pas bienveillante
Les régimes peuvent se corrompre, et même les bons régimes ne font pas exception
J’ai signalé un nombre incalculable de fois les pubs Temu comme étant des publicités flagrantes, et pourtant elles continuent d’apparaître
Si aucune mesure n’est prise, je ne vois pas pourquoi la fonction de signalement existe, et c’est vraiment un sentiment d’impuissance
Ça semble être la capture d’écran de cette appli, qui faisait la promotion de la possibilité d’acheter des cryptomonnaies sans frais de transaction
https://play-lh.googleusercontent.com/0kI_n_a9ntn9iiispSqN-Y...
J’ai déjà perdu l’équivalent de 1 ETH en cryptomonnaie dans une arnaque
Le principe était qu’en investissant en crypto, l’argent serait placé dans des actifs artistiques, prendrait de la valeur et générerait des gains reversés ensuite
Quand j’ai voulu retirer, il n’y avait aucun bénéfice, seulement une fausse interface qui donnait l’impression que la valeur montait alors qu’en réalité ce n’était pas le cas
Ça m’a très bien rappelé à quel point le monde des cryptos est rempli d’arnaques
La spéculation y est tellement excessive que ce n’est pas non plus une très bonne couverture contre l’inflation
J’ai fini par tout retirer des cryptos pour revenir à ce que je connais : actions, obligations et or
Il y a vraiment beaucoup trop d’arnaques dans les cryptos
Je ne sais rien de cette appli, c’est la première fois que j’en entends parler
Est-ce qu’elle générait des revenus d’une manière ou d’une autre ? C’est pour ça que la réaction a pris autant de temps ?
Ou bien le nombre de téléchargements était-il trop faible, donc peu de signalements par rapport aux téléchargements ?
Je sais que Google se dégrade avec le temps, mais j’aimerais comprendre pourquoi ça a pris si longtemps alors qu’ils sanctionnent activement les petits développeurs
L’appli est une fausse appli de trading crypto qui affiche à l’utilisateur un faux solde de portefeuille
La victime envoie sa cryptomonnaie au portefeuille de l’escroc, séparément de l’appli
De faux gains sont affichés, puis au moment du retrait on exige des frais, des taxes ou un dépôt supplémentaire pour activer le retrait
C’est souvent à ce moment-là que les victimes versent le plus d’argent, piégées par l’aversion à la perte et par l’espoir de récupérer ce qu’elles ont déjà envoyé
Ce type d’applis, et surtout de sites web, est toujours actif à des milliers voire des dizaines de milliers d’exemplaires
On dirait vraiment que Google ne veut pas que les gens sachent ce qui se passe dans les jeux à monétisation agressive
Ce n’est pas une arnaque flagrante, mais on n’en est pas loin, et ces applis rapportent probablement des milliards de dollars par an
Mais il ne faut pas faire comme si Apple ne considérait pas aussi les jeux à monétisation agressive et les achats intégrés comme une énorme machine à cash
Ce n’est pas un problème propre à Google
Et il a quand même le culot de faire des présentations à la GDC
Si on retirait toutes les applis frauduleuses des écosystèmes Google ou Meta, leur valorisation serait bien plus faible
Tu n’aimes simplement pas un modèle de monétisation que tu ne comprends pas, et tu fais des suppositions absurdement fausses
Pour ceux que ça intéresse, il y a aussi le cas Scorp, détaillé dans un article de Forbes
https://www.forbes.com/sites/johnkoetsier/2021/02/02/porn-ap...