Только со страницы загрузки на сайте самой биржи. Сборники APK, файлообменники и ссылки из чатов — самый распространённый способ подсунуть подменённое приложение, которое выглядит один в один, но отправляет ваш пароль и коды 2FA чужому серверу. Экономия минуты здесь стоит всего счёта.
Проверьте адрес в строке браузера перед скачиванием: домен должен быть основным доменом биржи, без добавочных слов и дефисов. После установки откройте приложение и войдите — настоящее приложение запросит 2FA. И сверьте название пакета в настройках Android: у подделок оно отличается от официального.
Android спросит разрешение на установку из неизвестных источников. Это разрешение выдаётся не файлу, а браузеру, из которого он скачан, — и его стоит отозвать сразу после установки, в настройках приложений. Тогда случайно установить что-то ещё из того же браузера не получится.
Приложение, установленное из APK, само не обновляется. Раз в месяц заходите на ту же страницу загрузки и проверяйте версию: в обновлениях приезжают исправления безопасности. Уведомление «доступна новая версия», пришедшее не от самого приложения, — почти всегда обман.
Просит пароль от почты, отключить двухфакторную аутентификацию, разрешение на чтение SMS или доступ к экрану. Показывает баланс, которого не может быть. Предлагает «активировать аккаунт» переводом. Любой из этих признаков — повод немедленно удалить приложение, сменить пароль с другого устройства и проверить активные сессии в аккаунте.
Материал носит справочный характер и не является индивидуальной инвестиционной рекомендацией. Торговля криптовалютой связана с риском потери вложенных средств, а торговля с плечом этот риск увеличивает. Trading Apps не связана с биржей Bybit.