Verifica un’app wallet partendo dal dominio ufficiale noto dello sviluppatore, seguendo da lì il collegamento allo store, controllando editore e firma e confrontando l’identificativo dell’app, non soltanto icona o nome. Non installare mai un wallet da pubblicità, messaggi diretti o file inviati da una presunta assistenza.
Parti dal modello di rischio#
Le app false possono copiare screenshot e recensioni mentre inviano a un aggressore una frase di recupero appena inserita. Alcune app di trading fraudolente mostrano saldi inventati e consentono un piccolo prelievo iniziale prima di pretendere ulteriori depositi.
Il rischio non si limita al furto della seed phrase. Un’app può richiedere accessibilità, lettura dello schermo, amministrazione del dispositivo o accesso agli appunti per intercettare credenziali e sostituire indirizzi.
Dove si cade più spesso#
- Fidarsi del primo risultato sponsorizzato. Un annuncio può portare a uno store falso, a un file esterno o a una scheda che imita il progetto.
- Usare il numero di recensioni come prova di autenticità. Recensioni e download possono essere acquistati o riferirsi a una versione precedentemente legittima.
- Concedere senza necessità accessibilità, lettura schermo o amministrazione. Questi permessi possono esporre altre app e permettere azioni difficili da vedere.
- Inserire una seed phrase di alto valore in una nuova installazione. Se l’app è falsa, la password locale cambiata in seguito non rimuove l’accesso dell’aggressore alle chiavi.
Questi errori hanno una causa comune: familiarità e velocità sostituiscono la verifica. Rallenta nel punto in cui installi software o trasferisci autorità su fondi reali.
Procedura operativa#
- Digita il dominio ufficiale del progetto o usa un segnalibro verificato. Non partire dal nome nell’app store o da un link ricevuto in chat.
- Segui il collegamento ufficiale verso App Store, Play Store o repository. Controlla che la pagina di destinazione sia quella prevista e non una copia sul web.
- Verifica editore, identificativo del pacchetto, storico delle versioni e permessi. Confronta i dati con la documentazione ufficiale e considera sospette differenze anche minime.
- Crea o importa un wallet soltanto dopo aver verificato la versione installata. Per un test, preferisci un nuovo wallet senza fondi invece di esporre subito una seed esistente.
- Invia una piccola somma di prova e verifica il prelievo prima di aumentare l’esposizione. Un saldo mostrato nell’app non prova che gli asset esistano o siano prelevabili.
Controllo finale#
Se un identificativo non coincide con la documentazione ufficiale, fermati. Per un wallet di valore elevato, inizializza un hardware wallet invece di importarne la frase in un’app mobile appena installata.
Mantieni aggiornato il sistema operativo, rimuovi app non necessarie e non usare versioni modificate per ottenere funzioni premium. Gli aggiornamenti devono arrivare dallo stesso canale ufficiale verificato.
Verifica conclusiva#
Il messaggio «Installazione completata» non dimostra l’autenticità. Conserva dati che possano essere ricontrollati dopo aver chiuso lo store.
| Punto di controllo | Prova | Condizione di arresto |
|---|---|---|
| Dominio del progetto aperto direttamente | URL esatto confrontato con fonti ufficiali | Il percorso parte da un annuncio sponsorizzato |
| Link allo store seguito dal sito ufficiale | Scheda dello store e nome dell’editore | La sola prova è il numero di recensioni |
| Pacchetto, firma e permessi controllati | Identificativo documentato e screenshot senza segreti | L’app chiede permessi di accessibilità non spiegati |
Conserva hash delle transazioni, numeri di pratica o screenshot datati utili a documentare la truffa, ma escludi seed phrase, chiavi private e codici di autenticazione.
Domande frequenti#
L’approvazione dell’app store prova che il wallet è autentico?
No. La revisione dello store riduce alcuni rischi, ma non sostituisce il controllo del link ufficiale dello sviluppatore e dell’identità del pacchetto.
Che cosa faccio se ho già inserito la seed phrase?
Considerala compromessa. Crea un nuovo wallet su un dispositivo affidabile e trasferisci rapidamente gli asset rimasti verso indirizzi derivati da una nuova frase.
Un file APK è sicuro se l’antivirus non trova nulla?
Non necessariamente. Il rilevamento dei malware è imperfetto e un wallet autentico deve essere ottenuto attraverso il canale di distribuzione indicato nella documentazione ufficiale.
Guide correlate#
Fonti#
- FTC: che cosa sapere su criptovalute e truffe
- FBI IC3: frodi di investimento in criptovalute
- Ethereum.org: prevenzione delle truffe
Avvertenza sui rischi: Le operazioni crypto possono essere irreversibili. Non condividere seed phrase, chiavi private, password o codici di autenticazione e verifica separatamente ogni dominio e richiesta del wallet.
Standard editoriale
Questa guida è educativa e basata su fonti. Misure di sicurezza, regole degli exchange e requisiti legali possono cambiare: verifica i passaggi importanti sulle fonti ufficiali.
