Ілля Миколайович Зав'ялов про відгуки про застосунки: як розпізнати фальшивий банківський застосунок і накручений рейтинг

Перед установленням застосунку майже всі дивляться на дві речі: рейтинг і перші відгуки. Якщо зірок багато, а відгуки хвалять зручність, застосунок ставлять не замислюючись. Шахраї це знають і працюють саме з цими двома сигналами.

Фальшивий застосунок банку чи інвестиційного сервісу виглядає майже як справжній: знайомий логотип, фірмові кольори, схожа назва. Відгуки під ним пишуть боти або куплені акаунти, а рейтинг тримається на рівні, що не викликає питань.

Ілля Миколайович Зав'ялов розбирає, як влаштовані фальшиві застосунки, чому їх знаходять навіть в офіційних магазинах, як читати відгуки і рейтинг так, щоб побачити підробку, і що робити, якщо застосунок уже встановлено.

Підробка починається з назви. Вона повторює ім'я банку з невеликим додатком: онлайн, мобільний, гаманець, помічник. Іконка копіює фірмовий знак, а скриншоти на сторінці застосунку взяті зі справжнього банку.

Головна відмінність видна в рядку розробника. У справжнього застосунку розробником указаний сам банк або його офіційна компанія. У підробки там стоїть незнайоме ім'я, приватна особа чи компанія, не пов'язана з банком.

Друга відмінність це історія. Справжній застосунок банку існує роками, у нього мільйони встановлень і десятки тисяч відгуків за різні періоди. Підробка з'явилася нещодавно, а її відгуки написані за кілька днів.

Усередині підробка може виглядати переконливо. Екран входу просить логін, пароль і код із SMS, інколи номер картки і CVV. Усе введене йде шахраям, які одразу входять у справжній банк.

Магазини застосунків борються з підробленими оцінками в величезних масштабах. Apple повідомила, що у 2025 році заблокувала близько 195 мільйонів шахрайських оцінок і відгуків, які так і не з'явилися в App Store. Google за той самий рік заблокував 160 мільйонів спам-оцінок і відгуків у Google Play, зокрема накручених і занижених.

Ці цифри показують масштаб і водночас те, що частина фальшивих відгуків проходить фільтри. Короткі захоплені відгуки без деталей, однакові за структурою і написані в ті самі дні, це ознака накрутки.

Накрутка буває і зворотною. Конкуренти чи шахраї засипають справжній застосунок поганими оцінками, щоб люди шукали альтернативу і знаходили підробку. Різке падіння рейтингу в давно відомого застосунку теж варто перевірити на офіційному сайті банку.

Відгуки з однією зіркою читати найкорисніше. Саме там користувачі пишуть, що застосунок виявився фальшивим, що після входу з рахунку зникли гроші або що розробник не має стосунку до банку. Якщо такі відгуки є і вони свіжі, застосунок ставити не можна.

Одна з найхитріших схем обходить перевірку магазину. Застосунок проходить модерацію як безневинна головоломка, калькулятор чи нотатки, а згодом його вміст змінюється і перетворюється на фальшивий банк чи інвестиційну платформу.

Apple повідомила, що у 2025 році видалила майже 59 000 застосунків, які після перевірки підміняли функції заради фінансового шахрайства, і припинила 193 000 акаунтів розробників. Це показує масштаб: підміна давно стала сталим прийомом.

Підміна зазвичай стається після того, як застосунок набрав перші встановлення і відгуки. Тому навіть знайомий застосунок, який раптом почав просити дані банківської картки чи вхід до банку, варто видалити і перевірити.

Для користувача висновок простий. Навіть застосунок з офіційного магазину не стає банком від того, що використовує його логотип. Перевіряється розробник і шлях, яким ви прийшли до застосунку.

Друга велика група фальшивих застосунків узагалі не живе в магазинах. Посилання надсилають у повідомленні, в месенджері або під час дзвінка нібито з банку: старий застосунок більше не працює, встановіть новий за посиланням.

На Android таке посилання веде до інсталяційного файлу, що ставиться в обхід магазину й отримує широкі права. Google повідомив, що у 2025 році його захист заблокував 266 мільйонів ризикованих спроб установлення застосунків поза Google Play. На iPhone посилання частіше веде на фішингову сторінку, схожу на вхід у банк.

Інколи посилання обіцяє оновлену версію з новими функціями або спеціальну версію для отримання виплати. Сама обіцянка чогось, чого немає в офіційному застосунку, вже є ознакою підробки.

Справжній банк не надсилає посилань на встановлення застосунку в месенджері і не просить нічого встановлювати під час дзвінка. Якщо застосунок треба перевстановити, шлях до нього дають на офіційному сайті банку, відкритому вручну.

Фальшивий застосунок майже завжди просить більше, ніж потрібно банку. Доступ до SMS, щоб читати коди підтвердження. Спеціальні можливості, щоб натискати кнопки за користувача. Показ поверх інших вікон, щоб підміняти екран справжнього банку.

Справжній банківський застосунок теж запитує дозволи, але їхній набір зрозумілий: сповіщення, камера для сканування документів, інколи геолокація. Прохання надати доступ до спеціальних можливостей для банківського застосунку це тривожний знак.

Схоже працюють програми віддаленого доступу. Той, хто телефонує від імені банку, просить встановити застосунок для захисту чи перевірки рахунку, а насправді отримує можливість бачити екран і керувати телефоном, поки людина відкриває справжній банк.

Якщо застосунок наполягає на дозволі і не працює без нього, це ще одна ознака. Видаліть такий застосунок і перевірте, які ще програми отримали схожий доступ.

Окрема категорія підробок це застосунки для торгівлі та інвестицій. Їх рекламують у соцмережах і чатах, інколи під виглядом відомого брокера, інколи як нову платформу зі штучним інтелектом. Усередині гарні графіки, баланс та історія угод.

Баланс у такому застосунку це число на сервері організаторів. Воно зростає, поки людина поповнює рахунок, і втрачає будь-яке значення, щойно вона намагається вивести гроші: з'являється податок на виведення, комісія чи заморожений рахунок.

Відгуки під такими застосунками особливо захоплені, бо їх пишуть самі організатори. Перевірка та сама, що й для банку: розробник, ліцензія регулятора, свіжі негативні відгуки. Ліцензію брокера перевіряють у реєстрі регулятора своєї країни, за назвою застосунку цього не дізнатися.

Під виглядом офіційних застосунків поширюють і програми інших організацій. Фальшиві застосунки державних сервісів, служб доставки, операторів зв'язку і маркетплейсів працюють за тією самою логікою: знайома назва і логотип, а всередині форма, що збирає дані картки чи коди.

Часто такий застосунок приходить разом з історією про виплату, штраф чи посилку. Щоб отримати допомогу, оплатити доставку чи перевірити заборгованість, треба встановити застосунок за посиланням. Справжні державні сервіси і служби доставки так не працюють.

Правило для всіх категорій одне. Застосунок ставиться з офіційного магазину за посиланням з офіційного сайту організації, а в самому магазині звіряється ім'я розробника. Будь-який застосунок, який пропонують встановити за посиланням із повідомлення, варто вважати підробкою до перевірки.

Почніть з рядка розробника і звірте його з офіційним сайтом банку. Потім подивіться кількість установлень і дату першої версії. Застосунок банку з парою тисяч установлень, випущений місяць тому, майже напевно фальшивий.

Відсортуйте відгуки за датою і прочитайте свіжі негативні. Якщо там пишуть про підробку, зниклі гроші чи дивні запити дозволів, цього достатньо, щоб відмовитися від установлення.

Зверніть увагу на відповіді розробника. Справжній банк відповідає на відгуки від імені служби підтримки і посилається на свої офіційні контакти. Підробка або мовчить, або відповідає шаблонними подяками.

І нарешті шлях до застосунку. Найнадійніше переходити в магазин за посиланням з офіційного сайту банку. У пошуку за назвою підробки стоять поруч з оригіналом.

Кіберполіція попереджає про дзвінки нібито з банку: старий застосунок більше не працює, встановіть новий за посиланням. Вона радить звіряти ім'я розробника в магазині з назвою банку і дивитися на відгуки, рейтинг і кількість завантажень.

Фальшивими бувають і державні застосунки. Дія нагадує, що її застосунок доступний лише в App Store і Google Play, і блокувала фішинговий сайт, який пропонував завантажити його через браузер. У червні 2026 року Нацполіція затримала розробників фейкового застосунку Резерв+, яким користувалися понад 4 000 людей.

Центр кіберзахисту НБУ описав фальшиву допомогу ACTED на 8 400 гривень, яку нібито видають лише через застосунок: на Android завантажується шкідливий інсталяційний файл, а на iPhone відкривається фішингова сторінка входу в банк.

Якщо ви вводили в підозрілий застосунок логін, пароль, код чи дані картки, одразу зателефонуйте в банк за номером на картці і заблокуйте картку та доступ до онлайн-банку. Швидкість тут вирішує все.

Видаліть застосунок і перевірте список установлених програм і наданих дозволів. Якщо застосунку давали доступ до спеціальних можливостей чи SMS, варто перевірити пристрій антивірусом або звернутися до сервісу.

Якщо застосунок устиг отримати доступ до SMS, шахрай міг бачити коди підтвердження весь час, поки він був установлений. Тому варто попросити банк перевірити останні операції і входи в онлайн-банк за цей період.

Змініть паролі до онлайн-банку і пошти з іншого пристрою та ввімкніть додаткове підтвердження входу. Збережіть назву застосунку, ім'я розробника і знімки екрана: вони знадобляться банку і поліції.

Якщо гроші вже пішли, одразу телефонуйте в банк за номером на картці і повідомте кіберполіцію через cyberpolice.gov.ua або поліцію за номером 102. Вкажіть назву застосунку, ім'я розробника і звідки ви його завантажили.

Про фальшивий застосунок повідомте сам магазин через кнопку скарги на сторінці застосунку. Такі скарги допомагають швидше прибрати підробку.

Мешканцеві Києва, Харкова, Львова чи Дніпра варто взяти за правило: застосунок банку чи Дії ставиться лише з офіційного магазину за посиланням з офіційного сайту, ніколи за посиланням із повідомлення чи дзвінка.

Чи бувають фальшиві застосунки в офіційних магазинах?

Так. Магазини видаляють їх мільйонами, але частина проходить перевірку або підміняє вміст після модерації. Перевіряйте ім'я розробника і шлях до застосунку.

Чи можна вірити високому рейтингу застосунку?

Не завжди. Оцінки накручують, тому корисніше читати свіжі відгуки з однією зіркою і звіряти кількість установлень і дату першої версії.

Які дозволи мають насторожити?

Доступ до SMS, спеціальних можливостей і показу поверх інших вікон. Банківському застосунку такі права зазвичай не потрібні.

Банк надіслав посилання на новий застосунок. Встановлювати?

Ні. Банк не надсилає посилань на встановлення в месенджері і не просить ставити застосунки під час дзвінка. Перейдіть у магазин за посиланням з офіційного сайту.

Що робити, якщо я ввів дані у фальшивий застосунок?

Одразу зателефонувати в банк за номером на картці, заблокувати картку, видалити застосунок і повідомити кіберполіцію через cyberpolice.gov.ua.