Илья Николаевич Завьялов об отзывах о приложениях: как распознать поддельное банковское приложение и накрученный рейтинг

Перед установкой приложения почти все смотрят на две вещи: рейтинг и первые отзывы. Если звёзд много, а отзывы хвалят удобство, приложение ставят не задумываясь. Мошенники это знают и работают именно с этими двумя сигналами.

Поддельное приложение банка или инвестиционного сервиса выглядит почти как настоящее: знакомый логотип, фирменные цвета, похожее название. Отзывы под ним пишут боты или купленные аккаунты, а рейтинг держится на уровне, который не вызывает вопросов.

Илья Николаевич Завьялов разбирает, как устроены поддельные приложения, почему их находят даже в официальных магазинах, как читать отзывы и рейтинг так, чтобы увидеть подделку, и что делать, если приложение уже установлено.

Подделка начинается с названия. Оно повторяет имя банка с небольшим добавлением: онлайн, мобильный, кошелёк, помощник. Иконка копирует фирменный знак, а скриншоты на странице приложения взяты из настоящего банка.

Главное отличие видно в строке разработчика. У настоящего приложения разработчиком указан сам банк или его официальная компания. У подделки там стоит незнакомое имя, частное лицо или компания, не связанная с банком.

Второе отличие это история. Настоящее приложение банка существует годами, у него миллионы установок и десятки тысяч отзывов за разные периоды. Подделка появилась недавно, а её отзывы написаны за несколько дней.

Внутри подделка может выглядеть убедительно. Экран входа просит логин, пароль и код из SMS, иногда номер карты и CVV. Всё введённое уходит мошенникам, которые тут же входят в настоящий банк.

Магазины приложений борются с поддельными оценками в огромных масштабах. Apple сообщила, что в 2025 году заблокировала около 195 миллионов мошеннических оценок и отзывов, которые так и не появились в App Store. Google за тот же год заблокировал 160 миллионов спам-оценок и отзывов в Google Play, включая накрученные и заниженные.

Эти цифры показывают масштаб, но и то, что часть поддельных отзывов проходит фильтры. Короткие восторженные отзывы без деталей, одинаковые по структуре и появившиеся в одни и те же дни, это признак накрутки.

Накрутка бывает и обратной. Конкуренты или мошенники заваливают настоящее приложение плохими оценками, чтобы люди искали альтернативу и находили подделку. Резкое падение рейтинга у давно известного приложения тоже стоит перепроверить на официальном сайте банка.

Отзывы с одной звездой читать полезнее всего. Именно там пользователи пишут, что приложение оказалось поддельным, что после входа со счёта пропали деньги или что разработчик не имеет отношения к банку. Если такие отзывы есть и они свежие, приложение ставить нельзя.

Одна из самых хитрых схем обходит проверку магазина. Приложение проходит модерацию как безобидная головоломка, калькулятор или заметки, а через некоторое время его содержимое меняется и превращается в фальшивый банк или инвестиционную платформу.

Apple сообщила, что в 2025 году удалила почти 59 000 приложений, которые после проверки подменяли функции ради финансового мошенничества, и прекратила 193 000 аккаунтов разработчиков. Это говорит о масштабе: подмена давно стала устойчивым приёмом.

Для пользователя вывод простой. Даже приложение из официального магазина не становится банком от того, что использует его логотип. Проверяется разработчик и путь, по которому вы пришли к приложению.

Вторая большая группа поддельных приложений вообще не живёт в магазинах. Ссылку присылают в сообщении, в мессенджере или во время звонка якобы из банка: старое приложение больше не работает, установите новое по ссылке.

На Android такая ссылка ведёт к установочному файлу, который ставится в обход магазина и получает широкие права. Google сообщил, что в 2025 году его защита заблокировала 266 миллионов рискованных попыток установки приложений вне Google Play. На iPhone ссылка чаще ведёт на фишинговую страницу, которая выглядит как вход в банк.

Настоящий банк не присылает ссылки на установку приложения в мессенджере и не просит устанавливать что-либо во время звонка. Если приложение нужно переустановить, путь к нему дают на официальном сайте банка, открытом вручную.

Поддельное приложение почти всегда просит больше, чем нужно банку. Доступ к SMS, чтобы читать коды подтверждения. Специальные возможности, чтобы нажимать кнопки за пользователя. Показ поверх других окон, чтобы подменять экран настоящего банка.

Настоящее банковское приложение тоже запрашивает разрешения, но их набор понятен: уведомления, камера для сканирования документов, иногда геолокация. Просьба выдать доступ к специальным возможностям для банковского приложения это тревожный знак.

Похожим образом работают программы удалённого доступа. Звонящий от имени банка просит установить приложение для защиты или проверки счёта, а на деле получает возможность видеть экран и управлять телефоном, пока человек открывает настоящий банк.

Если приложение настаивает на разрешении и не работает без него, это ещё один признак. Удалите такое приложение и проверьте, какие ещё программы получили похожий доступ.

Отдельная категория подделок это приложения для торговли и инвестиций. Их рекламируют в соцсетях и чатах, иногда под видом известного брокера, иногда как новую платформу с искусственным интеллектом. Внутри красивые графики, баланс и история сделок.

Баланс в таком приложении это число на сервере организаторов. Оно растёт, пока человек пополняет счёт, и перестаёт что-либо значить в момент, когда он пытается вывести деньги: появляется налог на вывод, комиссия или замороженный счёт.

Отзывы под такими приложениями особенно восторженные, потому что их пишут сами организаторы. Проверка та же, что и для банка: разработчик, лицензия регулятора, свежие отрицательные отзывы. Лицензию брокера проверяют в реестре регулятора своей страны, по названию приложения это не узнать.

Под видом официальных приложений распространяют и программы других организаций. Поддельные приложения государственных сервисов, служб доставки, операторов связи и маркетплейсов работают по той же логике: знакомое название и логотип, а внутри форма, которая собирает данные карты или коды.

Часто такое приложение приходит вместе с историей о выплате, штрафе или посылке. Чтобы получить помощь, оплатить доставку или проверить задолженность, нужно установить приложение по ссылке. Настоящие государственные сервисы и службы доставки так не работают.

Правило для всех категорий одно. Приложение ставится из официального магазина по ссылке с официального сайта организации, а в самом магазине сверяется имя разработчика. Любое приложение, которое предлагают установить по ссылке из сообщения, стоит считать подделкой до проверки.

Начните со строки разработчика и сверьте её с официальным сайтом банка. Затем посмотрите число установок и дату первой версии. Приложение банка с парой тысяч установок, выпущенное месяц назад, почти наверняка поддельное.

Отсортируйте отзывы по дате и прочитайте свежие отрицательные. Если там пишут о фальшивке, о пропавших деньгах или о странных запросах разрешений, этого достаточно, чтобы отказаться от установки.

Обратите внимание на ответы разработчика. Настоящий банк отвечает на отзывы от имени службы поддержки и ссылается на свои официальные контакты. Подделка либо молчит, либо отвечает шаблонными благодарностями.

И наконец, путь к приложению. Надёжнее всего переходить в магазин по ссылке с официального сайта банка. При поиске по названию подделки стоят рядом с оригиналом.

Киберполиция предупреждает о звонках якобы из банка: старое приложение больше не работает, установите новое по ссылке. Она советует сверять имя разработчика в магазине с названием банка и смотреть на отзывы, рейтинг и число загрузок.

Поддельными бывают и государственные приложения. Дія напоминает, что её приложение доступно только в App Store и Google Play, и блокировала фишинговый сайт, который предлагал скачать его через браузер. В июне 2026 года Нацполиция задержала разработчиков фейкового приложения Резерв+, которым пользовались более 4 000 человек.

Центр киберзащиты НБУ описал фальшивую помощь ACTED на 8 400 гривен, которую якобы выдают только через приложение: на Android скачивается вредоносный установочный файл, а на iPhone открывается фишинговая страница входа в банк.

Если вы вводили в подозрительное приложение логин, пароль, код или данные карты, сразу позвоните в банк по номеру на карте и заблокируйте карту и доступ к онлайн-банку. Скорость здесь решает всё.

Удалите приложение и проверьте список установленных программ и выданных разрешений. Если приложению давали доступ к специальным возможностям или SMS, стоит проверить устройство антивирусом или обратиться в сервис.

Если приложение успело получить доступ к SMS, мошенник мог увидеть коды подтверждения за всё время, пока оно было установлено. Поэтому стоит попросить банк проверить последние операции и вход в онлайн-банк за этот период.

Смените пароли от онлайн-банка и почты с другого устройства и включите дополнительное подтверждение входа. Сохраните название приложения, имя разработчика и снимки экрана: они понадобятся банку и полиции.

Если деньги уже ушли, сразу звоните в банк по номеру на карте и сообщите в киберполицию через cyberpolice.gov.ua или в полицию по номеру 102. Укажите название приложения, имя разработчика и откуда вы его скачали.

О поддельном приложении сообщите в сам магазин через кнопку жалобы на странице приложения. Такие жалобы помогают быстрее убрать подделку.

Жителю Киева, Харькова, Львова или Днепра стоит взять за правило: приложение банка или Дії ставится только из официального магазина по ссылке с официального сайта, никогда по ссылке из сообщения или звонка.

Бывают ли поддельные приложения в официальных магазинах?

Да. Магазины удаляют их миллионами, но часть проходит проверку или подменяет содержимое после модерации. Проверяйте имя разработчика и путь к приложению.

Можно ли верить высокому рейтингу приложения?

Не всегда. Оценки накручивают, поэтому полезнее читать свежие отзывы с одной звездой и сверять число установок и дату первой версии.

Какие разрешения должны насторожить?

Доступ к SMS, специальным возможностям и показу поверх других окон. Банковскому приложению такие права обычно не нужны.

Банк прислал ссылку на новое приложение. Устанавливать?

Нет. Банк не присылает ссылки на установку в мессенджере и не просит ставить приложения во время звонка. Перейдите в магазин по ссылке с официального сайта.

Что делать, если я ввёл данные в поддельное приложение?

Сразу позвонить в банк по номеру на карте, заблокировать карту, удалить приложение и сообщить в киберполицию через cyberpolice.gov.ua.