Мобільні застосунки
Офіційного застосунку TradeOgre для Android немає і не було. На Android картина трохи складніша, ніж на iOS, і трохи небезпечніша. Офіційного клієнта для Android TradeOgre теж ніколи не випускала, але Android дозволяє встановлювати програми не лише з Play Маркету. Тож прогалину заповнили сторонні застосунки і, неминуче, APK-файли, які роздають із сайтів. Саме друга категорія завдає справжньої шкоди, і вона завдає її й досі, коли самої біржі вже немає.
Коротко
Офіційного застосунку TradeOgre для Android не було. У Google Play існували сторонні клієнти, створені на основі публічного API незалежними розробниками, які не мали жодного стосунку до біржі. Після вилучення платформи у вересні 2025 року жоден із них нічого не може підключити, а будь-який новий застосунок чи APK під цією назвою слід вважати шкідливим програмним забезпеченням.
Прийоми, які застосовують проти користувачів криптозастосунків на Android, і захист, що працює проти кожного з них. Жоден із цих сценаріїв не є теоретичним.
Сайт пропонує завантажити «TradeOgre APK» напряму, і часто посідає високі місця в пошуку застосунку. Файл встановлює програму, яка виглядає правдоподібно й збирає облікові дані або вимагає дозволів, що дають змогу читати все, що відображається на екрані.
→ Встановлюйте лише з Play Маркету, переходячи на нього з офіційного сайту біржі. Будь-який APK для фінансового сервісу, доступний для завантаження, за замовчуванням вважайте ворожим.
Застосунок просить дозволи служби доступності «для зручності використання». Ці дозволи дають змогу читати вміст екрана та імітувати торкання, а цього досить, щоб прочитати код 2FA і підтвердити переказ.
→ Ніколи не надавайте дозволів служби доступності фінансовому застосунку. Періодично переглядайте меню налаштувань доступності й вимикайте все, чого не впізнаєте.
Шкідлива програма стежить за буфером обміну й замінює все, що схоже на криптоадресу, адресою зловмисника. Ви вставляєте, адреса виглядає правдоподібно, а кошти йдуть в інше місце.
→ Звіряйте перші й останні символи кожної вставленої адреси з джерелом, а для будь-якого значного переказу перевіряйте весь рядок.
Шкідливий застосунок малює фальшивий екран входу поверх справжнього. Ви вводите облікові дані в накладення, вважаючи, що працюєте у справжньому застосунку.
→ Перегляньте, які застосунки мають дозвіл «показ поверх інших вікон», і вимкніть його для всіх, кому він явно не потрібен.
У Play Маркет публікують клон із брендингом біржі та нещодавно створеним акаунтом розробника; іноді він лишається нешкідливим достатньо довго, щоб пройти перевірку, а потім оновлення додає шкідливе навантаження.
→ Порівняйте ім’я розробника з юридичною особою, яку публікує біржа, і шукайте багаторічну історію випусків, а не нещодавню першу версію.
Причина та сама, що не пускала TradeOgre в App Store. Щоб опублікувати застосунок у Google Play, потрібен акаунт розробника, прив’язаний до особи, а для фінансових застосунків діють додаткові вимоги до верифікації. Біржа без названого оператора, без розкритої компанії та без регуляторної реєстрації цього процесу пройти не може.
Тож офіційний мобільний досвід на Android був таким самим, як на iOS: сайт у браузері. Він працював, був достатньо адаптивним, щоб торгувати з телефона, і більше нічого не пропонував: ні сповіщень, ні біометричного розблокування, ні фонових оповіщень.
Різниця між платформами — у тому, що відбувається далі. На iOS відсутність офіційного застосунку здебільшого означає, що користувачі обходяться без нього. На Android можливість встановлювати програми не з магазину означає, що прогалину в офіційній пропозиції заповнює той, хто захоче, а якість того, що з’являється, коливається від справді корисних відкритих проєктів до відвертого шкідливого ПЗ під тією самою назвою.
Щонайменше один сторонній клієнт TradeOgre був опублікований у Google Play незалежним розробником. Застосунки такого типу створювали на основі публічного API біржі, а сумлінні з них чесно називали себе неофіційними. Загалом вони пропонували те, що підтримувало API: ринкові дані, перегляд балансів, інколи розміщення ордерів із використанням наданого вами API-ключа.
Про таку схему варто розуміти дві речі, і вони стосуються будь-якого стороннього клієнта будь-якої біржі.
По-перше, розробник — це не біржа. Якщо застосунок неправильно обходиться з вашим ключем, якщо акаунт розробника зламано або застосунок продано комусь іншому й оновлено з іншою поведінкою, біржа нічого вам не винна і нічим допомогти не може. Ви довіряєте людині, якої ніколи не зустрічали.
По-друге, API-ключі TradeOgre не мали розмежування прав і обмеження за IP, тож будь-який ключ, здатний прочитати ваш баланс, міг і розміщувати ордери. Режиму «лише читання» не існувало, тобто застосунок для перегляду портфеля неминуче отримував повні права на торгівлю. На платформі з ключами з розмежованими правами правильна практика — видавати ключі лише для читання будь-якому інструменту, якому потрібно тільки читати. На TradeOgre такої можливості не було.
Жоден із цих застосунків зараз не працює. Кінцеві точки, до яких вони зверталися, перестали відповідати у 2025 році, а покинутий клієнт, що лишається встановленим, у кращому разі — баласт.
Готовність Android встановлювати програми не лише з Play Маркету — справжня функція, і для багатьох цілей корисна. Для криптовалютних застосунків це найбільше окреме джерело втрат.
APK, завантажений із сайту, не проходив жодної перевірки. Ніхто не перевіряв особу розробника, не сканував бінарний файл і не з’ясовував, чи робить застосунок те, що обіцяє сторінка. Між вами і шкідливою збіркою стоїть лише попередження операційної системи, яке просить підтвердити, що ви розумієте, що робите, і яке в такій ситуації натискають усі, бо перебувають посеред спроби чогось досягти.
Що роблять такі збірки, цілком зрозуміло. Вони показують екран входу, який копіює справжній сервіс, перехоплюють облікові дані й одразу пересилають їх далі. Багато з них також просять під час налаштування дозволи служби доступності, подаючи це як необхідне для роботи застосунку. Надавши цей дозвіл, ви даєте застосунку змогу читати вміст вашого екрана й взаємодіяти з іншими програмами — цього досить, щоб прочитати одноразовий код у момент надходження й підтвердити переказ непомітно для вас.
Пошуковий попит навколо неіснуючої біржі лише погіршує ситуацію. Той, хто сьогодні шукає APK TradeOgre, дуже вмотивований, навряд чи знайде офіційне джерело, що спростовує фальшивку, і часто сподівається саме повернути кошти. Це майже ідеальний профіль мішені.
Правило просте й не припускає винятків, заради яких варто було б їх робити: ніколи не встановлюйте фінансовий застосунок із завантаженого файлу.
Як захистити Android-телефон, яким ви користуєтеся для криптовалют
Нічого екзотичного тут немає, і все це займає менше часу, ніж відновлення після однієї компрометації.
Від вересня 2025 року все, що видає себе за застосунок TradeOgre, належить до однієї з трьох категорій.
Покинуті сторонні клієнти. Досі встановлені на телефонах, досі намагаються достукатися до кінцевих точок, які вже не відповідають. Самі по собі нешкідливі, але зберігають API-ключі, тому їх слід видалити.
Застосунки-імітатори. Нещодавно опубліковані клони, що використовують назву та будь-який брендинг, який вдалося скопіювати, і існують, щоб збирати облікові дані в користувачів, які ще не дізналися, що платформи немає. Це категорія, що зростає.
Застосунки та сервіси «відновлення». Найбільш цинічна категорія: застосунки чи боти, що обіцяють допомогти отримати вилучений баланс, а натомість просять особисті дані, авансовий платіж або сид-фразу. Жоден застосунок не може отримати доступ до активів, які перебувають у розпорядженні поліції, тож кожен із них шахрайський за своєю природою.
Якщо у вас встановлено будь-який застосунок, пов’язаний із TradeOgre, видаліть його, скасуйте всі API-ключі, які він зберігав, і змініть усі паролі, що в ньому були. Після цього сприймайте майбутні результати пошуку за цією назвою як небезпеку, а не як ресурс.
Процедура перевірки коротка, і вона працює. Відкрийте сайт біржі в браузері, знайдіть на ньому її власне посилання на сторінку в Play Маркеті й перейдіть за ним. Цей єдиний крок нейтралізує майже будь-яке імітування, бо клон не може домогтися, щоб на нього посилався справжній сайт.
На сторінці застосунку порівняйте ім’я розробника з компанією, яку біржа вказує в умовах або юридичних розділах. Перевірте історію випусків: справжній застосунок біржі має роки оновлень, а не версію 1.0 минулого місяця. Прочитайте відгуки з однією зіркою — вони виявляють шахрайство швидше за будь-який інший сигнал.
Після встановлення подивіться, які дозволи просить застосунок. Справжньому застосунку біржі потрібні доступ до мережі, сховище для документів під час верифікації та камера для фотографування документів. Йому не потрібні служби доступності, доступ до SMS, контактів чи дозвіл показувати вікна поверх інших застосунків. Будь-що з цього — привід зупинитися.
І наперед вирішіть, скільки взагалі готові тримати в межах досяжності з телефона. Пристрій, який ви носите з собою, використовуєте в громадських мережах і інколи губите, — доречне місце для торгового балансу, але не для заощаджень. Довгострокові активи тримайте в гаманці, ключів від якого немає на пристрої у вашій кишені.
Ні. Біржа ніколи його не публікувала. У Google Play з’являлися сторонні клієнти на основі її публічного API, опубліковані незалежними розробниками без жодного стосунку до TradeOgre, і жоден із них не працює після вилучення платформи.
Не варто. Офіційного APK не існує, а будь-який файл під цією назвою — у кращому разі покинута стороння збірка, а в гіршому — шкідливе ПЗ, що викрадає облікові дані. Ніколи не встановлюйте фінансовий застосунок із завантаженого файлу.
Будь-яка сторінка під цією назвою не належить біржі. Старі сторонні клієнти після вилучення нічого не можуть підключити, а нові застосунки з цією назвою слід вважати імітаціями, створеними для збору облікових даних.
На Android дозволи служби доступності дають застосунку змогу читати вміст екрана й імітувати введення. Шкідливі програми просять їх, бо цієї можливості досить, щоб прочитати код двофакторної автентифікації й підтвердити переказ. Жоден справжній застосунок біржі їх не потребує.
Видаліть його, скасуйте всі API-ключі, які він зберігав, і змініть будь-який пароль, який ви в ньому вводили, скрізь, де цей пароль використовується. Потім перегляньте налаштування служби доступності та дозвіл «показ поверх інших вікон» і вимкніть усе незнайоме.
Відкрийте на телефоні офіційний сайт біржі й перейдіть за його власним посиланням на сторінку в Play Маркеті. Перед установкою звірте ім’я розробника з компанією, яку публікує біржа, і перевірте, чи є багаторічна історія випусків.