Коротка відповідь
Фейкові застосунки гаманців — постійна загроза і в App Store, і в Google Play. Правила, як їх розпізнати, прості, але ними постійно нехтують: встановлюйте лише за посиланням з офіційного сайту проєкту (metamask.io для MetaMask, trustwallet.com для Trust Wallet); перевірте назву розробника; подивіться кількість встановлень; почитайте свіжі відгуки. Якщо щось здається дивним, не ризикуйте й скористайтеся веб-версією.
Типові ознаки фейків
Схожа назва. «MetaMask - Wallet & Bitcoin», «Trust Wallet Pro», «Coinbase Plus». Фейк бере схожу назву з додатковими словами. У справжніх застосунків немає приписок на кшталт «Pro», «Plus» чи «Wallet».
Схожа іконка. Іконка така сама або майже така сама. Її просто беруть із рекламних матеріалів справжнього застосунку, тож на вигляд покладатися не можна.
Накручені відгуки. Сотні п'ятизіркових відгуків від ботів за кілька днів після появи застосунку. Справжні застосунки збирають відгуки роками, тож раптовий сплеск — тривожний знак.
Підозріло свіжа дата появи. «Новий застосунок MetaMask» у 2026 році — нонсенс: справжній MetaMask є в магазинах із 2020 року.
Чек-лист перевірки
Перш ніж встановлювати будь-який гаманець, пройдіть ці кроки:
- Відкрийте в браузері офіційний сайт проєкту.
- Натисніть офіційну кнопку «Download» або «Завантажити застосунок».
- Переконайтеся, що відкрилася саме та сторінка в App Store / Google Play, яку ви очікували.
- Перевірте назву розробника: правильна вказана в картці магазину, куди ви перейшли з офіційного сайту. Порівняйте її з розробником застосунку, який уже стоїть у вас на телефоні.
- Перевірте кількість встановлень: справжні застосунки роками встановлювали мільйони людей, а клон, завантажений минулого місяця, такої історії мати не може.
- Почитайте найсвіжіші відгуки: під фейковими застосунками пишуть, що зникли кошти.
Ризик на iOS і на Android
App Store відсіює більше фейкових гаманців ще до того, як вони потраплять до користувачів; фільтр не ідеальний, але кращий. Google Play традиційно поблажливіший: фейкові гаманці туди проскакують, їх встигають завантажити тисячі разів, і лише потім блокують. Шкода за цей час цілком реальна.
На Android особливо важливо ніколи не встановлювати APK зі сторонніх джерел. F-Droid відносно безпечний для гаманців з повністю відкритим кодом, а от APK з випадкових сайтів — найризикованіший спосіб встановлення.
Запасний варіант — версія для браузера
MetaMask можна використовувати як розширення браузера на комп'ютері замість мобільного застосунку. У Trust Wallet основний варіант — мобільний застосунок, але є й офіційне розширення для браузера. Якщо сумніваєтеся щодо встановлення на телефон, версія гаманця для браузера на комп'ютері зазвичай безпечніша.
Що почитати далі: Фішинг, Гарячий гаманець.