Verifique um aplicativo de carteira começando pelo domínio oficial conhecido do desenvolvedor, seguindo o link para a loja, conferindo o publicador e os dados de assinatura e comparando o identificador do app — não apenas o ícone ou o nome. Nunca instale uma carteira por anúncio, mensagem direta ou arquivo enviado pelo suporte.
Comece pelo modelo de risco#
Aplicativos falsos podem copiar capturas e avaliações enquanto enviam a um invasor uma frase de recuperação recém-digitada. Alguns apps fraudulentos de trading exibem saldos fictícios e permitem um saque pequeno antes de exigir depósitos maiores.
Onde as pessoas costumam errar#
- Confiar no primeiro resultado patrocinado. A posição na busca não confirma quem publicou o software.
- Usar o número de avaliações como prova de autenticidade. Comentários e downloads podem ser comprados, copiados ou manipulados.
- Conceder sem necessidade permissões de acessibilidade, leitura de tela ou administrador. Esses acessos podem expor dados e controlar ações sensíveis.
- Digitar uma seed de alto valor em uma instalação nova. Se o app for falso, trocar a senha depois não remove o acesso do invasor às chaves.
Esses erros têm um padrão comum: velocidade ou familiaridade substitui a verificação. Reduza o ritmo no momento em que um aplicativo passa a receber autoridade sobre dinheiro ou assinaturas irreversíveis.
Execute a verificação passo a passo#
- Digite o domínio oficial do projeto ou use um favorito. Evite começar por anúncios, mensagens e links encurtados.
- Siga o link oficial para App Store, Play Store ou repositório. Compare o destino com os canais consolidados do desenvolvedor.
- Confira publicador, ID do pacote, histórico de versões e permissões solicitadas. Um nome visual semelhante não substitui esses identificadores.
- Crie ou importe uma carteira somente depois de verificar a versão instalada. Em caso de dúvida, não exponha uma frase-semente existente.
- Envie um valor pequeno e confirme o saque antes de aumentar a exposição. Um teste limita o dano de uma premissa incorreta, embora não prove segurança futura.
Faça esta checagem final#
Se qualquer identificador diferir da documentação oficial, pare. Para uma carteira de alto valor, inicialize uma hardware wallet em vez de importar sua frase em um aplicativo de celular.
Faça uma última verificação#
Não avalie o aplicativo apenas por uma mensagem de sucesso. Guarde evidências verificáveis mesmo depois de fechar a tela.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Acessar o domínio oficial por uma rota independente | URL exata comparada à documentação | O caminho começa em um anúncio patrocinado |
| Seguir o link oficial da loja ou repositório | Página de distribuição ligada pelo desenvolvedor | A listagem só é encontrada pela busca da loja |
| Conferir publicador, pacote, versões e permissões | Captura datada com dados sensíveis ocultos | O app pede acessibilidade ou administração sem motivo |
Guarde hashes de transação, protocolos oficiais ou capturas datadas quando ajudarem a documentar o caso, mas exclua frases-semente, chaves privadas e códigos de autenticação.
Perguntas frequentes#
A aprovação da loja garante que a carteira seja verdadeira?
Não. A revisão da loja reduz parte do risco, mas não substitui a conferência do link oficial do desenvolvedor e da identidade do pacote.
E se eu já digitei minha frase-semente?
Considere-a comprometida. Crie uma carteira nova em um dispositivo confiável e transfira rapidamente os ativos restantes.
Um APK é seguro se o antivírus não encontrar nada?
Não necessariamente. A detecção de malware é imperfeita, e uma carteira autêntica deve ser obtida pelo canal de distribuição documentado.
Guias relacionados#
Fontes#
- FTC: What to Know About Cryptocurrency and Scams
- FBI IC3: Cryptocurrency Investment Fraud
- Ethereum.org: Scam Prevention
Aviso de risco: Ações com criptomoedas podem ser irreversíveis. Nunca compartilhe frase-semente, chave privada, senha ou código de autenticação e verifique cada domínio e solicitação da carteira de forma independente.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
