Como verificar se um aplicativo de carteira cripto é verdadeiro: checklist de verificação 2026

Aplicativos de carteira falsos são uma das formas mais simples de perder cripto: você instala o que parece uma carteira normal, cria ou importa uma frase de recuperação, e o app envia essa frase discretamente ao golpista. Sem invasão, sem exploit: apenas o app errado.

A boa notícia: a maioria dos apps de carteira falsos não passa em algumas verificações básicas. Este guia apresenta uma rotina de verificação que você pode executar em cerca de cinco minutos, antes de instalar qualquer carteira, inclusive a Lumina Wallet.

Já conhece os principais sinais de alerta? Nosso guia Carteiras cripto falsas: como identificar os clones explica como os apps clonados funcionam. Este artigo é o checklist prático.

Passo 1: comece pelo site oficial, não por um anúncio de busca

A porta de entrada mais comum para uma carteira falsa é um resultado patrocinado ou um anúncio que aparece acima do resultado real. Golpistas compram anúncios com nomes de carteiras porque as pessoas pesquisam por eles.

• Digite você mesmo o endereço do site oficial ou use um favorito que você criou anteriormente.
• Use os links de download publicados nesse site, não o primeiro link de um buscador ou de uma rede social.
• Cuidado com domínios parecidos: uma letra a mais, uma extensão diferente (.app, .io, .net) ou caracteres que parecem idênticos (por exemplo, "rn" em vez de "m").

Para a Lumina Wallet, os links oficiais de download estão listados na página de download.

Passo 2: verifique o publicador na página da loja

Na App Store ou no Google Play, abra a página do app e olhe o nome do desenvolvedor / publicador, e não apenas o nome e o logotipo do app, que são fáceis de copiar.

• O publicador deve corresponder à empresa ou ao projeto por trás do site oficial.
• Toque no nome do publicador: uma equipe de carteira legítima normalmente tem um histórico consistente, não uma lista de apps sem relação publicados na semana passada.
• Leia as avaliações mais recentes. Várias avaliações mencionando "os fundos desapareceram após a importação" são um forte sinal de alerta. Muitas avaliações genéricas de cinco estrelas publicadas em poucos dias são outro.

Passo 3: compare o identificador do app

Todo app tem um identificador único que um clone não pode reutilizar nas lojas oficiais:

• Android: o nome do pacote na URL do Google Play (depois de id=).
• iOS: o ID numérico na URL da App Store (depois de /id).

Compare-o com o identificador do link do site oficial. Se o site oficial aponta para um ID e o app que você encontrou tem outro, não é o mesmo app.

Passo 4: nunca instale uma carteira a partir de um arquivo enviado a você

Uma carteira instalada a partir de um arquivo APK compartilhado no Telegram, Discord, WhatsApp ou por e-mail ignora completamente a revisão da loja. Versões "modificadas", "pro" ou "desbloqueadas" de uma carteira são uma armadilha clássica.

• Instale carteiras somente pelas lojas oficiais, usando os links do site oficial.
• Se alguém insistir que você instale uma versão especial "para corrigir sua conta", trate como golpe. Nosso artigo sobre golpes de falso suporte e de recuperação aborda esse padrão.

Passo 5: observe as permissões (Android)

Um app de carteira precisa de muito pouco: acesso à rede e, às vezes, à câmera para ler códigos QR. Desconfie se uma carteira pedir:

• Serviços de acessibilidade (podem ler e controlar o que está na sua tela),
• Exibição sobre outros apps (pode mostrar telas falsas por cima das reais),
• Acesso a SMS ou direitos de administrador do dispositivo.

Nenhuma dessas permissões é necessária para enviar ou receber cripto.

Passo 6: observe como o app trata a sua frase de recuperação

Esta é a verificação mais importante, porque a frase de recuperação é o que o golpista quer.

• Uma carteira não custodial legítima gera a sua frase de recuperação no seu dispositivo quando você cria uma nova carteira. Ela pede que você a anote offline.
• Ela nunca pede que você envie a frase ao "suporte", que a "valide" ou "sincronize" em um site, nem que a digite para "desbloquear" uma recompensa.
• Se um app pedir que você importe imediatamente uma frase existente, com pressão ("sua carteira será suspensa"), pare.

Em caso de dúvida, crie uma nova carteira no app em vez de importar a sua frase de recuperação principal, e teste-a primeiro.

Passo 7: teste com um valor pequeno

Antes de mover fundos significativos:

1. Envie um valor pequeno para a nova carteira.
2. Verifique a transação em um explorador de blocos público.
3. Envie parte do valor de volta para um endereço que você controla.

Se algo se comportar de forma estranha (saldo não exibido, endereço mudando inesperadamente, pedido de uma "taxa" para desbloquear seus fundos), pare de usar o app.

O checklist de 5 minutos

Verificação	Como é um app legítimo
Origem	Link obtido no site oficial, não em um anúncio ou mensagem
Publicador	Mesma entidade do site oficial, histórico consistente
Identificador do app	Corresponde ao ID vinculado no site oficial
Instalação	Somente loja oficial, nunca um arquivo APK enviado a você
Permissões	Sem acessibilidade, sobreposição, SMS ou direitos de administrador
Frase de recuperação	Gerada localmente, nunca solicitada pelo "suporte" ou por um site
Primeiro uso	Pequena transação de teste antes de mover valores maiores

O que fazer se você instalou uma carteira falsa

Se você digitou a sua frase de recuperação em um app do qual agora desconfia, presuma que a frase foi comprometida:

1. Aja rapidamente. Instale uma carteira legítima a partir da fonte oficial em um dispositivo de confiança e crie uma nova carteira com uma nova frase de recuperação.
2. Mova seus fundos dos endereços antigos para a nova carteira.
3. Revise as aprovações de tokens vinculadas aos endereços antigos com uma ferramenta de verificação de aprovações de boa reputação e revogue as que você não reconhece.
4. Desinstale o app falso e denuncie-o à loja.
5. Ignore qualquer pessoa que se ofereça para recuperar seus fundos mediante pagamento: essas ofertas quase sempre são um segundo golpe.

FAQ

Um app de carteira falso pode estar nas lojas oficiais?
Sim, isso acontece: alguns clones passam na revisão por um tempo antes de serem removidos. Por isso, verificar o publicador e o identificador do app é importante, e não apenas a loja.

Uma carteira com muitos downloads é sempre legítima?
Não. O número de downloads e as avaliações podem ser inflados. Use-os como um sinal entre outros, nunca como prova.

A Lumina Wallet alguma vez pede a minha frase de recuperação?
Não. A Lumina Wallet é não custodial: sua frase de recuperação permanece no seu dispositivo e ninguém da Lumina vai pedi-la.

Como mantenho minha carteira segura depois de instalá-la?
Siga nosso Checklist de segurança de carteira cripto 2026 para configuração, uso diário e recuperação.

Conclusão

Um app de carteira falso só funciona se você pular as verificações básicas. Pegue o link no site oficial, compare o publicador e o identificador do app, recuse arquivos enviados por desconhecidos e nunca entregue sua frase de recuperação a ninguém. Cinco minutos de verificação custam muito menos do que uma carteira perdida.

Para instalar a Lumina Wallet, use os links da página de download oficial.