Como identificar um aplicativo falso de carteira criptografada antes de baixá-lo

Aprender como identificar um aplicativo de carteira criptográfica falso se resume a um hábito: começar no site oficial da carteira e seguir o link de download para a loja. Carteiras falsificadas residem no posicionamento de pesquisa. Quase nenhum deles sobrevive à verificação de quem os publicou.

Siga o link de download do próprio site do projeto

Cada carteira estabelecida publica seus links da App Store e do Google Play em seu próprio domínio. Abra o site primeiro e depois toque nele.

Essa única etapa que anula o ataque falsificado depende de você digitar o nome de uma marca na pesquisa da loja e escolher o ícone que parecer mais próximo.

Se uma carteira não tiver um site oficial ou se o site enviar um APK hospedado em algum lugar que não seja a loja oficial, vá embora. Sideloading é como os piores clones são instalados.

Verifique quem realmente publicou o aplicativo

As listagens da loja mostram o nome de um desenvolvedor ou vendedor abaixo do título. Compare-o, caractere por caractere, com a empresa citada no site oficial.

Os clones funcionam em quase-acidentes: uma palavra extra, uma letra trocada, um nome genérico de estúdio ou um sufixo corporativo que não corresponde à entidade real.

Em seguida, toque no nome do desenvolvedor para ver o que mais eles oferecem. Uma equipe de carteira real publica uma carteira e talvez um aplicativo complementar, não uma carteira junto com jogos de quebra-cabeça e utilitários de lanterna.

Leia o padrão de revisão, não a média de estrelas

Uma falsificação pode chegar a uma classificação média alta. É muito mais difícil fingir um histórico de revisões longo e enfadonho.

Classifique pelo mais recente e procure reclamações específicas sobre saldos esgotados ou um prompt de frase-semente. Eles aparecem rapidamente quando um clone começa a funcionar.

Verifique também o histórico da versão. Uma carteira com dinheiro real é atualizada em uma cadência constante, portanto, uma listagem com um único lançamento e uma data de publicação no mês passado merece suspeita.

Trate qualquer solicitação de frase-semente como uma parada brusca

Nenhuma carteira legítima pede que você digite uma frase de recuperação existente para verificar sua identidade, sincronizar um saldo, reivindicar um lançamento aéreo ou ativar um recurso. Importar é uma ação deliberada que você escolhe em um menu que você mesmo navegou.

Se essa distinção parecer confusa, leia o que realmente é uma frase-semente antes de instalar qualquer coisa. Essas palavras não são uma senha. Eles são a carteira.

O raciocínio é o mesmo por trás detectando um golpe de memecoin: verifique quem controla aquilo em que você está prestes a confiar, antes que qualquer dinheiro seja movimentado.

Abra-o vazio antes de financiá-lo

Instale o aplicativo e execute-o sem nada dentro. Crie uma carteira descartável e observe o que ela pede.

Os pedidos de contactos, acesso por SMS ou permissões de acessibilidade não têm nada a ver com a posse de chaves. Uma carteira precisa de armazenamento, uma câmera para códigos QR e acesso à rede.

Se o saldo que você está protegendo for significativo, a escolha do aplicativo importa menos do que a escolha do armazenamento, portanto, considere carteira quente contra uma carteira fria antes de se comprometer com qualquer opção móvel.

Perguntas frequentes

Um aplicativo de carteira falso pode realmente entrar nas lojas de aplicativos oficiais?

Sim. A revisão da loja pega muito, mas os clones escapam e geralmente são retirados somente depois que os usuários relatam perdas. O crachá da loja não é a etapa de verificação, mas o nome do editor e o caminho de download são.

O que devo fazer se já instalei um?

Se você digitou sua frase de recuperação, trate-a como comprometida. A partir de um dispositivo em que você confia, crie uma nova carteira com uma nova frase, mova o que resta e exclua o aplicativo. Nunca reutilize as palavras antigas em qualquer lugar.

As carteiras de código aberto são automaticamente mais seguras?

O código aberto permite que desenvolvedores independentes auditem o código, o que ajuda. Isso não prova que a compilação que está na loja é esse código, e um clone pode copiar a reivindicação de código aberto palavra por palavra. Verifique o editor de qualquer maneira.