Краткий ответ
Поддельные приложения-кошельки постоянно появляются и в App Store, и в Google Play. Правила, как их распознать, просты, но ими регулярно пренебрегают: устанавливайте приложение только по ссылке с официального сайта проекта (metamask.io для MetaMask, trustwallet.com для Trust Wallet), проверьте название разработчика, число установок и свежие отзывы. Если что-то смущает — не ставьте, воспользуйтесь веб-версией.
Как выглядят подделки
Похожее название. «MetaMask - Wallet & Bitcoin», «Trust Wallet Pro», «Coinbase Plus». Подделка берёт узнаваемое название и добавляет к нему слова. У настоящих приложений нет приставок вроде «Pro», «Plus» или лишнего «Wallet».
Похожая иконка. Иконка совпадает с оригиналом один в один или почти: её легко скачать из рекламных материалов настоящего приложения. По внешнему виду подделку не отличить.
Накрученные отзывы. Сотни пятизвёздочных отзывов, которые боты оставили в первые дни после публикации. Настоящие приложения набирают отзывы годами; резкий всплеск — тревожный признак.
Слишком свежая дата публикации. «Новое приложение MetaMask», вышедшее в 2026 году, — нелепость: настоящий MetaMask есть в магазинах с 2020 года.
Проверка перед установкой
Прежде чем ставить любой кошелёк:
- Откройте в браузере официальный сайт проекта (metamask.io, trustwallet.com и т. д.).
- Нажмите на официальную ссылку «Download» или «Get the app».
- Убедитесь, что открылась именно та страница App Store или Google Play, которую вы ожидали.
- Проверьте имя разработчика: верное указано в карточке магазина, куда вы перешли с официального сайта. Сравните его с разработчиком приложения, которое уже стоит у вас на телефоне.
- Проверьте количество установок: у настоящих приложений за годы набрались миллионы установок, а клону, выложенному месяц назад, такую историю взять неоткуда.
- Прочитайте самые свежие отзывы: под поддельными приложениями пишут, что со счёта пропали деньги.
iOS или Android: где риск выше
App Store отсеивает больше поддельных кошельков до того, как они доберутся до пользователей; фильтр не идеален, но строже. Google Play исторически мягче: подделки проскальзывают, их успевают скачать тысячи раз, и только потом их удаляют. Ущерб за это время вполне реальный.
Пользователям Android особенно важно никогда не ставить кошелёк из сторонних APK-файлов. F-Droid достаточно безопасен для кошельков с полностью открытым кодом. А APK со случайных сайтов — самый рискованный способ установки.
Запасной вариант — версия для компьютера
MetaMask можно использовать как расширение браузера на компьютере вместо мобильного приложения. Trust Wallet в основном существует как мобильное приложение, но у него есть и официальное расширение для браузера. Если сомневаетесь в установке на телефон, версия кошелька для браузера на компьютере обычно надёжнее.
Дополнительное чтение: Фишинг, Горячий кошелёк.