Фальшивий криптогаманець не обов'язково виглядає як підозрілий застосунок із помилками та дивним дизайном. Шахрайська програма може копіювати назву, логотип, кольори та інтерфейс відомого сервісу, а сторінка завантаження – створювати враження офіційної. Найнебезпечніший сценарій починається тоді, коли користувач імпортує в таку програму справжню seed-фразу або приватний ключ.
Тому знати, як перевірити криптозастосунок, потрібно до встановлення та тим більше до введення будь-яких даних від наявного криптогаманця. Оцінювати лише рейтинг, кількість завантажень або красиві скриншоти недостатньо. Потрібно одночасно перевірити джерело завантаження, розробника, офіційний сайт, історію програми, дозволи та поведінку після запуску.
У 2026 році це особливо актуально через розвиток мобільного фінансового шахрайства. Зловмисники поширюють шкідливі програми через посилання, рекламу, месенджери та сторонні джерела, а іноді намагаються змінювати поведінку застосунку вже після його встановлення. Для криптовалюти ціна помилки особливо висока: блокчейн-транзакцію зазвичай неможливо просто скасувати через службу підтримки.
Як перевірити криптозастосунок перед встановленням
Щоб перевірити криптозастосунок, не шукайте його лише за назвою в магазині та не переходьте за першим посиланням із реклами. Найнадійніша відправна точка – самостійно знайдений і перевірений офіційний сайт розробника, з якого вже можна перейти на його сторінку в Google Play або App Store. Після цього потрібно звірити назву розробника, адресу сайту, опис і запитувані можливості.
Перед встановленням виконайте дев'ять перевірок:
- Знайдіть офіційний сайт проєкту самостійно.
- Перейдіть у магазин застосунків із перевіреного офіційного сайту.
- Звірте назву та інформацію про розробника.
- Перевірте адресу сайту та контактні дані в картці застосунку.
- Перегляньте історію, рейтинг і зміст відгуків, але не довіряйте їм окремо від інших сигналів.
- Перевірте, які дозволи потрібні програмі та навіщо.
- Не встановлюйте APK або інший файл за випадковим посиланням.
- Не вводьте seed-фразу лише тому, що програма просить пройти «верифікацію».
- При будь-якій невідповідності зупиніться до імпорту гаманця або переказу коштів.
Жодна окрема ознака не створює стовідсоткової гарантії. Але якщо офіційний сайт веде на конкретну сторінку магазину, збігається розробник, програма має логічні дозволи та не вимагає секретних даних у незрозумілому сценарії, ризик значно нижчий.
Чому фальшивий криптогаманець настільки небезпечний
Фальшивий криптогаманець небезпечний тим, що користувач сам може передати йому секрет, достатній для контролю над активами. Для некастодіального гаманця таким секретом може бути seed-фраза або приватний ключ. Якщо ці дані потрапили до сторонньої людини, зміна пароля самого застосунку не повертає їм секретність.
Це принципово відрізняється від ситуації зі звичайним акаунтом, де після витоку пароля часто можна швидко змінити його та завершити сторонні сеанси. Seed-фраза використовується для відновлення доступу до криптогаманця, тому людина, яка її отримала, потенційно може відновити гаманець у власному середовищі.
Шахраям при цьому не потрібно «ламати блокчейн». Значно простіше переконати власника встановити підробку, ввести резервну фразу в поле «відновлення» або виконати іншу небезпечну дію. Саме тому перевірити криптозастосунок потрібно до того, як він отримає будь-яку інформацію про наявний гаманець.
Як фальшиві криптозастосунки маскуються під справжні
Фальшивий криптозастосунок може копіювати майже всі візуальні ознаки оригіналу. Назва може відрізнятися одним символом, логотип – бути практично ідентичним, а скриншоти – повторювати справжній інтерфейс. Тому впізнаваний дизайн не є доказом автентичності.
Особливо небезпечний сценарій – посилання нібито від служби підтримки. Користувачу можуть написати про «термінове оновлення», «міграцію гаманця», «синхронізацію блокчейну», «розблокування транзакції» або «верифікацію активів», після чого запропонувати встановити інший застосунок. Створення відчуття терміновості потрібне для того, щоб людина не перевіряла деталі.
Інший варіант – реклама або пошуковий результат, який веде на сайт-копію. На такій сторінці може бути кнопка завантаження, яка пропонує APK-файл або переводить користувача на інший ресурс. Правильний логотип нічого не доводить – перевіряти потрібно походження застосунку.
Як перевірити розробника криптозастосунку
Щоб перевірити криптозастосунок, порівняйте інформацію про його розробника з даними на офіційному ресурсі криптогаманця або платформи. Однакова назва програми недостатня, оскільки шахраї можуть створювати схожі назви та використовувати впізнавані слова. Важливий саме зв'язок між офіційним проєктом і конкретною сторінкою застосунку.
Найкраще не робити навпаки – тобто не знаходити невідомий застосунок у магазині, а потім намагатися довести, що він справжній. Спочатку знайдіть офіційний ресурс сервісу, уважно перевірте домен і вже з нього відкрийте сторінку мобільної версії. Це значно зменшує ризик потрапити на застосунок-копію з подібною назвою.
Звертайте увагу й на невідповідності. Якщо офіційний сайт називає одного розробника, а сторінка програми – зовсім іншого, це причина зупинитися та додатково перевірити застосунок. Так само не слід ігнорувати дивний домен служби підтримки або посилання на сайт, який не збігається з офіційним ресурсом проєкту.
Чи означає Google Play або App Store, що криптозастосунок безпечний
Наявність криптозастосунку в офіційному магазині є важливим позитивним сигналом, але не повинна бути єдиною перевіркою. Google Play і App Store використовують механізми перевірки та видалення шкідливих програм, однак жодна система модерації не варта того, щоб після її проходження користувач повністю ігнорував власну перевірку. Особливо це стосується фінансових і криптовалютних програм.
На Android додатковим рівнем захисту є Google Play Protect. Він перевіряє застосунки на потенційно шкідливу поведінку, може попереджати про небезпечні програми, блокувати окремі встановлення, вимикати або видаляти виявлене шкідливе ПЗ. Перевірка стосується також частини програм, отриманих не з Google Play.
Apple також перевіряє програми й оновлення в App Store, використовує автоматичні перевірки на відоме шкідливе ПЗ та ручну модерацію. Але правильний принцип для криптовалюти – не «програма є в магазині, отже можна вводити seed-фразу», а «магазин є одним із кількох незалежних сигналів довіри».
Як перевірити криптозастосунок за відгуками
Відгуки можуть допомогти перевірити криптозастосунок, але високий рейтинг сам по собі не гарантує безпеки. Варто дивитися не лише на середню оцінку, а й на зміст останніх відгуків, їхню конкретність та різкі зміни після оновлення. Однакові короткі похвали без деталей мають меншу інформаційну цінність, ніж опис конкретної функції або проблеми.
Особливо корисно переглянути найновіші негативні відгуки. Якщо після певного оновлення кілька людей незалежно повідомляють про незвичні запити, проблеми з доступом або зміну поведінки програми, не поспішайте встановлювати її. Спочатку перевірте, чи є пояснення на офіційному сайті розробника.
Водночас негативний відгук також не є автоматичним доказом шахрайства. Користувач може неправильно зрозуміти комісію мережі, помилитися під час транзакції або переплутати проблему блокчейну з роботою гаманця. Відгуки – допоміжний сигнал, а не фінальний вердикт.
Які дозволи криптозастосунку мають насторожити
Дозволи потрібно оцінювати відповідно до функцій конкретного застосунку. Сам факт запиту доступу ще не робить програму шкідливою: наприклад, криптогаманцю може знадобитися камера для сканування QR-коду. Але кожен чутливий дозвіл повинен мати зрозуміле функціональне пояснення.
Підозру має викликати програма, яка просить доступ, очевидно не пов'язаний із заявленими можливостями. Особливо уважно ставтеся до широкого доступу до контактів, SMS, файлів, спеціальних можливостей Android або інших чутливих системних функцій, якщо незрозуміло, навіщо вони потрібні криптогаманцю.
Google у рекомендаціях щодо мобільного шахрайства окремо радить не надавати фінансовим програмам доступ до контактів, фотографій або SMS, якщо це не потрібно для їхньої основної функції. Якщо застосунок вимагає незрозумілий небезпечний дозвіл і не дозволяє продовжити без нього, краще не обходити попередження системи.
Як перевірити криптозастосунок за дозволами та поведінкою до встановлення
| Що просить застосунок | Чи може бути нормально | Коли варто зупинитися |
|---|---|---|
| Камера | Так, наприклад для QR-кодів | Якщо функції з камерою взагалі немає |
| Біометрія | Так, для локального захисту | Якщо запит виглядає нетипово або веде на сторонню сторінку |
| Сповіщення | Так | Самі по собі не доводять шахрайство |
| Контакти | Залежить від функцій | Якщо немає зрозумілої причини |
| SMS | Залежить від сервісу | Якщо доступ надмірний і не пояснений |
| Спеціальні можливості Android | Потребують особливої уваги | Якщо програма не пояснює критичну необхідність |
| Встановлення інших програм | Нетипово для звичайного гаманця | Якщо пропонується завантажити додатковий APK |
| Seed-фраза | Лише у зрозумілому сценарії імпорту/відновлення | Якщо її просять для «верифікації», підтримки або отримання бонусу |
Найважливіше оцінювати контекст. Камера для QR-коду та вимога передати резервну фразу «службі безпеки» – зовсім різні речі, навіть якщо обидва запити з'являються всередині програми.
Чи можна встановлювати криптозастосунок через APK
Встановлення криптогаманця через APK із випадкового сайту, Telegram-каналу, електронного листа або приватного повідомлення створює додатковий ризик. Користувач у такому випадку повинен сам переконатися не лише в назві програми, а й у походженні конкретного файла. Для людини без достатнього технічного досвіду це значно складніше, ніж використання перевіреного офіційного каналу.
Особливо небезпечні повідомлення на кшталт «версія в Google Play застаріла», «завантажте термінове оновлення вручну» або «для України потрібна інша версія». Таке твердження не можна приймати на віру лише через логотип проєкту або ім'я людини, яка назвалася підтримкою.
Google Play Protect може перевіряти програми з інших джерел і попереджати про потенційно небезпечне ПЗ. Якщо Android показує захисне попередження під час встановлення криптозастосунку, не потрібно вимикати захист лише тому, що сайт або співрозмовник наказує це зробити.
Як перевірити криптозастосунок на Android
На Android перевірити криптозастосунок варто на трьох рівнях: походження, Play Protect і дозволи. Спочатку переконайтеся, що відкрили правильну сторінку програми через офіційний сайт проєкту. Потім залиште Google Play Protect увімкненим та звертайте увагу на системні попередження.
Після встановлення не поспішайте імпортувати основний гаманець. Перевірте інформацію про застосунок у налаштуваннях Android, перегляньте дозволи та переконайтеся, що програма поводиться так, як описано розробником. Несподіваний запит на доступ до SMS, контактів, спеціальних можливостей або встановлення іншого ПЗ потребує окремої перевірки.
У 2026 році Android також розширює перевірку розробників як додатковий механізм боротьби зі шкідливими програмами та шахрайством. Але навіть перевірена особа розробника не означає, що користувачу більше не потрібно перевіряти призначення програми: підтвердження особи та аналіз поведінки застосунку – різні рівні захисту.
Як перевірити криптозастосунок на iPhone
На iPhone починати також варто з офіційного сайту криптопроєкту та перевіреної сторінки в App Store. Apple перевіряє застосунки й оновлення, використовує автоматичні механізми пошуку відомого шкідливого ПЗ та ручний перегляд. Користувач також може оцінити інформацію про конфіденційність, розробника та відгуки.
Не встановлюйте програмне забезпечення за інструкціями з підозрілих повідомлень і не погоджуйтеся на незрозумілі зміни системних параметрів. Якщо iPhone або iPad попереджає, що сторонній застосунок містить шкідливе ПЗ і не може бути відкритий, Apple рекомендує видалити такий застосунок, а не обходити попередження.
Особливо небезпечний сигнал – коли співрозмовник переконує вимкнути системний захист або виконати незвичну послідовність налаштувань «для активації гаманця». Справжність криптозастосунку не повинна залежати від ігнорування попереджень операційної системи.
Коли криптозастосунок не повинен просити seed-фразу
Seed-фраза може бути потрібна під час свідомого відновлення або імпорту вже наявного некастодіального гаманця в сумісне програмне забезпечення. Але вона не потрібна випадковому співробітнику підтримки, адміністратору Telegram-каналу, «службі безпеки», розіграшу, airdrop або сайту для перевірки балансу. Контекст запиту тут важливіший за зовнішній вигляд вікна.
Якщо новий застосунок одразу після запуску вимагає ввести резервну фразу нібито для «верифікації», «синхронізації активів» або «підтвердження власника», зупиніться. Не вводьте справжню seed-фразу, доки не встановлено, що перед вами саме офіційний гаманець і ви свідомо виконуєте процедуру імпорту.
На TechnoNews детально розібрано, як безпечно зберігати криптовалюту та чому резервна фраза потребує окремого захисту. Головний принцип простий: той, хто отримав достатні секретні дані для відновлення некастодіального гаманця, може обійти пароль самого мобільного застосунку.
Чи можна перевірити криптозастосунок антивірусом
Антивірус або системний захист може бути корисним додатковим рівнем, але не здатний підтвердити, що будь-який криптозастосунок безпечний для введення seed-фрази. Захисні системи шукають відомі та підозрілі моделі поведінки, однак шахрайство може будуватися не лише на технічному шкідливому коді, а й на соціальній інженерії.
Наприклад, зовні звичайний застосунок може переконувати людину самостійно виконати небезпечну дію. У такому сценарії програма не обов'язково повинна використовувати складний експлойт або «ламати» смартфон. Достатньо отримати від користувача секрет, який той добровільно ввів.
Тому відповідь на питання, як перевірити криптозастосунок, ніколи не зводиться до одного сканування. Потрібно перевірити джерело, розробника, сайт, дозволи, сценарій використання та те, які саме секрети програма намагається отримати.
7 червоних прапорців фальшивого криптозастосунку
Найнебезпечніша ситуація – коли одразу збігаються кілька підозрілих сигналів. Один дивний відгук може нічого не означати, але невідомий розробник, APK із месенджера та вимога ввести seed-фразу для «верифікації» вже створюють зовсім інший рівень ризику. У такому випадку встановлення краще зупинити.
Особливо небезпечні такі ознаки:
- Застосунок надіслали приватним повідомленням.
- Для встановлення потрібно завантажити файл із невідомого домену.
- Назва або розробник трохи відрізняються від офіційних.
- Програма просить вимкнути Play Protect або інший системний захист.
- Для «верифікації» потрібно ввести seed-фразу або приватний ключ.
- Користувача лякають блокуванням активів або змушують діяти негайно.
- Підтримка просить встановити іншу програму, надати секретні дані або виконати незрозумілі операції.
Чим більше таких сигналів з'являється одночасно, тим менше причин продовжувати. Для криптовалюти краще витратити десять хвилин на повторну перевірку, ніж передати секрет, який потім неможливо зробити «невідомим» шахраю.
Як перевірити криптозастосунок за 2 хвилини – готовий чекліст
Швидка перевірка криптозастосунку повинна відповідати на кілька простих питань: звідки взялася програма, хто її розробник, чи підтверджує її офіційний сайт і чи не просить вона надмірних дозволів або секретних даних. Якщо хоча б одна відповідь викликає серйозний сумнів, імпортувати основний гаманець не потрібно.
Чекліст як перевірити криптозастосунок перед встановленням
| Перевірка | Нормальний сигнал | Небезпечний сигнал |
|---|---|---|
| Джерело | Перехід з перевіреного офіційного сайту | Посилання з Telegram, SMS, реклами або листа |
| Розробник | Збігається з офіційною інформацією | Схожа, але інша назва |
| Домен | Точний офіційний домен | Помилка, зайве слово або інша зона без пояснення |
| Магазин | Офіційна сторінка, підтверджена сайтом | Невідомий APK або сторонній ресурс |
| Дозволи | Відповідають функціям | Незрозумілий широкий доступ |
| Seed-фраза | Свідомий імпорт або відновлення | «Верифікація», бонус, підтримка, розблокування |
| Системний захист | Працює у звичайному режимі | Просять вимкнути або обійти |
| Терміновість | Є час усе перевірити | «Зробіть зараз, інакше втратите кошти» |
Найважливіший рядок у цьому чеклісті – seed-фраза. Помилку в назві програми ще можна помітити до використання, а передана резервна фраза вже вимагає ставитися до відповідного гаманця як до потенційно скомпрометованого.
Що робити, якщо вже встановили підозрілий криптозастосунок
Якщо підозрілий криптозастосунок уже встановлено, подальші дії залежать від того, що саме в ньому було зроблено. Просто встановити програму, ввести пароль від біржі, імпортувати seed-фразу та підписати транзакцію – це різні за наслідками ситуації. Найперше потрібно визначити, які дані могли потрапити до сторонньої особи.
Якщо застосунок лише встановили, але не вводили секретних даних і не надавали небезпечних дозволів, видаліть його та перевірте пристрій доступними системними засобами захисту. На Android перегляньте дозволи та Google Play Protect. Якщо система показувала попередження про шкідливе ПЗ, не ігноруйте його.
Якщо було введено пароль від централізованої біржі, відкрийте її справжній застосунок або сайт на довіреному пристрої, змініть пароль, перевірте активні сеанси та налаштування захисту. Не переходьте для цього за посиланням із того самого повідомлення, через яке було встановлено підозрілу програму.
Що робити, якщо ввели seed-фразу у фальшивий криптогаманець
Якщо seed-фразу було введено у фальшивий або неперевірений криптозастосунок, її потрібно вважати скомпрометованою. Зміна PIN-коду, пароля програми або видалення підозрілого застосунку не робить цю seed-фразу секретною знову. Це одна з найважливіших відмінностей криптогаманця від звичайного онлайн-акаунта.
Не вводьте цю фразу в інші сайти, які обіцяють «перевірити витік» або «врятувати гаманець». Так само не передавайте її людині, яка називається службою повернення криптовалюти. Після першої шахрайської атаки можуть з'явитися люди, які намагаються заробити вже на бажанні потерпілого повернути активи.
Подальші дії потрібно виконувати відповідно до офіційної процедури конкретного гаманця та типу активів. Для нового безпечного гаманця повинна використовуватися нова seed-фраза, створена в довіреному середовищі, а не стара скомпрометована фраза.
Що робити, якщо перейшли за посиланням на фальшивий криптозастосунок
Якщо посилання лише відкрили, але нічого не встановили й не вводили, це інша ситуація, ніж компрометація seed-фрази. Не потрібно автоматично вважати всі криптоактиви викраденими лише через відкриту сторінку. Потрібно оцінити, що сталося після переходу.
Якщо завантажили файл – не запускайте його. Якщо ввели пароль – змініть його через справжній сервіс. Якщо передали seed-фразу – ставтеся до неї як до скомпрометованої.
На TechnoNews є окремий алгоритм, що робити, якщо перейшли за фішинговим посиланням. Там дії розділені за сценаріями: від простого відкриття сторінки до введення пароля, встановлення програми та компрометації seed-фрази.
Як безпечно вибрати криптогаманець
Безпечний вибір починається не з красивого інтерфейсу та кількості підтримуваних токенів. Спочатку потрібно визначити модель зберігання: хто контролює приватні ключі, як створюється резервна копія, як відновлюється доступ і що станеться у разі втрати смартфона. Лише після цього варто порівнювати додаткові функції.
Для щоденних невеликих операцій може бути зручним гарячий програмний гаманець. Для активів, які мають значну для власника вартість і не потрібні щодня, доцільно окремо оцінити холодне зберігання. Один гаманець не зобов'язаний вирішувати всі сценарії.
Перед вибором можна порівняти криптогаманці для зберігання криптовалюти, але навіть після вибору конкретного продукту потрібно самостійно перевірити його актуальний офіційний сайт і правильне джерело встановлення. Стара закладка або стороннє посилання не повинні автоматично вважатися безпечними назавжди.
Як не потрапити на фальшивий криптозастосунок наступного разу
Найкращий захист – зробити перевірку частиною звичайного процесу встановлення. Криптогаманець не потрібно завантажувати поспіхом із посилання, яке щойно надійшло в месенджері. Особливо якщо співрозмовник одночасно створює відчуття терміновості.
Зберігайте перевірені адреси важливих сервісів у закладках і відкривайте застосунки через звичні канали. Не встановлюйте «спеціальну версію» гаманця на прохання незнайомої людини та не вимикайте системний захист за сторонньою інструкцією.
Для криптовалюти корисно розділяти середовища за рівнем ризику. Гаманець для експериментів із новими Web3-сервісами та довгострокове сховище значної суми не обов'язково повинні мати однаковий рівень доступу. Якщо ризикова дія не зачіпає основне сховище, потенційні наслідки помилки менші.
Як перевірити криптозастосунок – головне правило
Щоб перевірити криптозастосунок, недостатньо побачити його в магазині або прочитати п'ять позитивних відгуків. Потрібен ланцюжок підтверджень: офіційний сайт → правильна сторінка застосунку → правильний розробник → логічні дозволи → очікувана поведінка програми. Чим важливіший гаманець і більша сума активів, тим менше місця повинно залишатися для припущень.
Особливо обережно потрібно ставитися до будь-якого запиту на seed-фразу. Її введення може бути нормальним під час свідомого імпорту власного гаманця в перевірений застосунок, але не під час «верифікації», спілкування з підтримкою, отримання бонусу чи розблокування транзакції.
Якщо є сумнів, не встановлюйте програму і не вводьте секретні дані, доки не перевірите її незалежним шляхом. Для криптогаманця зайві кілька хвилин перевірки можуть бути значно дешевшими за одну помилку.
FAQ
Щоб перевірити криптозастосунок, знайдіть офіційний сайт проєкту самостійно, перейдіть із нього на сторінку програми, звірте розробника, домен, опис і дозволи. Не встановлюйте гаманець лише за посиланням із реклами, месенджера або приватного повідомлення.
Ознаками ризику можуть бути неправильний розробник, дивний домен, встановлення через невідомий APK, вимога вимкнути системний захист, надмірні дозволи та прохання ввести seed-фразу для «верифікації». Особливо небезпечно, коли одночасно присутні кілька таких сигналів.
Google Play має механізми перевірки й Google Play Protect, тому офіційний магазин є значно кращим джерелом, ніж випадковий файл із месенджера. Однак перед використанням криптогаманця все одно потрібно перевірити розробника та переконатися, що саме на цю сторінку веде офіційний сайт проєкту.
App Store перевіряє застосунки та їхні оновлення, але для фінансової програми варто додатково звірити розробника та посилання з офіційним сайтом сервісу. Не використовуйте лише назву та логотип як доказ справжності.
Перевірте офіційне джерело, розробника, дозволи та залиште Google Play Protect увімкненим. Якщо Android попереджає про потенційно небезпечний застосунок, не обходьте захист лише за вказівкою сайту або співрозмовника.
Знайдіть перевірений офіційний сайт криптосервісу та відкрийте App Store через нього. Звірте розробника, інформацію про конфіденційність і відгуки та не обходьте системні попередження про безпеку.
Механізми Google та Apple суттєво знижують ризик поширення шкідливих програм, але не варто робити наявність у магазині єдиною перевіркою. Для криптогаманця потрібно незалежно звірити офіційний сайт і розробника.
Кількість завантажень може бути додатковим сигналом, але сама по собі не доводить безпечність. Значно важливіше підтвердити походження конкретного застосунку через офіційний ресурс проєкту.
Seed-фразу вводять лише тоді, коли користувач свідомо відновлює або імпортує власний гаманець у перевірене сумісне програмне забезпечення. Її не потрібно передавати підтримці або вводити для «верифікації», отримання бонусу чи перевірки активів.
Вважайте seed-фразу скомпрометованою. Видалення програми або зміна її пароля не повертає секретність фрази, тому подальші дії потрібно виконувати за офіційною процедурою конкретного гаманця, використовуючи довірений пристрій і нове безпечне середовище.
Встановлення APK із невідомого сайту, месенджера або листа створює додатковий ризик. Якщо проєкт справді поширює програму таким способом, це потрібно незалежно підтвердити через його перевірений офіційний ресурс.
Не вимикайте Play Protect лише тому, що сайт, Telegram-канал або співрозмовник просить обійти захист. Така вимога є серйозним приводом зупинити встановлення та повторно перевірити походження програми.
Небезпечним є не просто конкретний дозвіл, а дозвіл, який не відповідає функціям програми. Особливо уважно перевіряйте запити на SMS, контакти, спеціальні можливості Android та інший широкий доступ до пристрою.
Ні. Захисна система може виявити шкідливе програмне забезпечення, але не усуває ризик соціальної інженерії. Перед використанням криптогаманця потрібно також перевірити його джерело, розробника, дозволи та запити на секретні дані.
Насамперед переконайтеся, що застосунок отримано через офіційний ресурс проєкту та належить правильному розробнику. Після цього перевірте дозволи й пам'ятайте, що seed-фразу не можна передавати підтримці, сторонньому сайту або невідомій програмі.
