APK із «закритої» Telegram-групи

Червень 2025. Користувачка з Дніпра вступає в Telegram-групу «Binance Futures Signals», яку порадив знайомий із Discord. У закріпленому повідомленні — посилання на APK «Binance Pro Mobile» з «низькими комісіями й ексклюзивними парами». Вона встановлює його на Android, входить зі справжніми даними від Binance, вводить код 2FA з SMS. Застосунок — бездоганний клон: той самий інтерфейс, кольори, анімації. Через дві години справжній Binance показує нульовий баланс.

Як працюють клони, встановлені в обхід магазину

Фейковий APK у реальному часі пересилає на сервер шахраїв кожен логін, кожен код 2FA, кожен API-ключ. Користувачка бачить робочий інтерфейс, а шахраї — живу сесію в її справжньому акаунті. SMS-2FA не рятує: фейковий застосунок перехоплює код на тому самому пристрої.

Три правила для Android

  • Ніколи не встановлюйте фінансові застосунки в обхід магазину. Ставте їх за посиланням на магазин із сайту самої біржі, відкритого за адресою, яку ви набрали вручну чи взяли із закладок. Google Play не бездоганний, але застосунок там принаймні пройшов перевірку. APK за посиланнями з Telegram, Discord чи Reddit обходять усі рівні захисту.
  • Тримайте встановлення невідомих застосунків вимкненим. У сучасному Android це дозвіл для кожного застосунку окремо, зазвичай у Налаштування → Застосунки → Спеціальний доступ → Встановлення невідомих застосунків (точний шлях залежить від виробника). Переконайтеся, що жоден браузер чи месенджер цього дозволу не має.
  • Використовуйте апаратний ключ, а не SMS. Код YubiKey чи іншого апаратного ключа шкідливий застосунок на тому самому пристрої перехопити не може. SMS, коди з автентифікатора й навіть частину push-підтверджень — може: щойно пристрій скомпрометовано, скомпрометована й уся 2FA, що працює на ньому програмно.

Якщо ви вже встановили такий APK

Вважайте пристрій повністю скомпрометованим. Якщо ви ще можете зайти в акаунт біржі з чистого пристрою й не певні, що встиг зробити зловмисник, знайдіть у налаштуваннях безпеки функцію вимкнення чи блокування акаунта й скористайтеся нею. З іншого пристрою, на якому цього APK ніколи не було, змініть дані для входу в усі акаунти, куди ви заходили з цього телефону: біржа, пошта, банк, менеджер паролів. Скиньте телефон до заводських налаштувань. Якщо на ньому були банківські застосунки, зателефонуйте на гарячу лінію банку (не з цього телефону). Перш ніж щось стирати, збережіть APK-файл, посилання на Telegram-групу й хеші транзакцій і додайте їх до заяви в кіберполіцію.

Типова схема

«Ексклюзивні пари», «знижені комісії», «VIP-сигнали» — це приманка. У справжньому Binance комісії однакові для всіх користувачів одного рівня. Якщо Telegram-група пропонує щось, що є лише в неї, це «щось» — доступ до вашого акаунта.