Apps falsos e golpes da Cake Wallet
Os golpes mais comuns envolvendo a Cake Wallet são sites clonados e downloads não oficiais, contas falsas de suporte que mandam mensagem primeiro e sites ou bots que pedem sua frase seed. A Cake Wallet real vem apenas da App Store, Google Play, Accrescent, do repositório F-Droid da própria Cake e dos releases no GitHub, e a Cake diz que seu suporte nunca pede sua seed.
Golpistas miram em carteiras porque uma única frase seed vazada basta para esvaziá-las, e transferências de cripto não podem ser revertidas. A popularidade da Cake Wallet entre usuários de Monero, e a confusão com o token CAKE, tornam o nome dela um alvo frequente nos resultados de busca. Esta página lista os padrões a observar, até outubro de 2026.
A regra única
Ninguém legítimo jamais vai pedir sua frase seed. Nem a Cake Wallet, nem um atendente de suporte, nem um site de "validação", nem uma "atualização" de carteira. A documentação da Cake diz que qualquer pessoa que veja sua seed tem controle total sobre sua carteira e orienta a nunca compartilhá-la com ninguém, incluindo a equipe de suporte (documentação da Cake Wallet, 2026).
Downloads falsos e sites clonados
Já vimos sites parecidos bem posicionados em buscas pela Cake Wallet que copiam os slogans do site real, oferecem botões de download para instaladores de Windows, arquivos para Mac e Linux e até uma extensão de navegador, e depois perguntam pela sua frase seed. Sinais de alerta:
- Uma extensão de navegador. A documentação da Cake Wallet lista apenas apps para celular e desktop. Considere falsa qualquer "extensão Cake Wallet".
- Um instalador atual para Windows. Novos builds para Windows estão pausados durante o redesenho do desktop; só builds antigos, anteriores à 6.0, continuam na página da Cake no GitHub. Um site que oferece um .exe novo da Cake Wallet não é oficial.
- Arquivos APK em sites espelho, serviços de compartilhamento de arquivos, grupos de Telegram ou fóruns. Os únicos APKs oficiais estão na página de releases da Cake no GitHub, na Accrescent e no repositório F-Droid da Cake.
- Domínios estranhos: palavras extras, hífens, terminações incomuns, criadores de sites gratuitos ou páginas em sites sem relação. Os domínios oficiais da Cake incluem cakewallet.com, docs.cakewallet.com, monero.com e cakepay.com.
- Páginas nas lojas de outro desenvolvedor. Na Apple, o desenvolvedor é Cake Technologies, LLC. No Google Play, confira se o endereço termina em com.cakewallet.cake_wallet.
Nosso verificador de download compara um link ou ID de app com os oficiais, e o guia de download mostra como conferir o hash SHA-256 de um arquivo.
Não encontramos relatos verificados de apps falsos da Cake Wallet dentro da App Store ou do Google Play oficiais até outubro de 2026. Mas a revisão das lojas não é perfeita: em abril de 2026 a Kaspersky relatou 26 apps de carteira falsos na App Store da Apple para contas configuradas na China, alguns disfarçados de ferramentas sem relação, que levavam os usuários a versões trojanizadas de outras carteiras populares para roubar frases seed (Kaspersky, abril de 2026). A Cake Wallet não estava entre as marcas citadas, mas o método mostra por que você deve buscar na loja pelo nome exato do desenvolvedor e pelo ID do app, e não tocar no primeiro resultado.
Suporte falso e impostores
A documentação da Cake alerta: nunca confie em quem manda mensagem primeiro dizendo oferecer suporte, porque isso é quase sempre golpe (documentação da Cake Wallet, 2026). Abordagens típicas:
- Uma resposta ao seu post público no X, Reddit ou Telegram vinda de uma conta com "Cake", "Support" ou "Help Desk" no nome.
- Uma mensagem direta oferecendo "sincronizar", "validar" ou "desbloquear" sua carteira.
- Um link para um formulário ou chat que pede sua seed, chaves privadas ou arquivo de backup.
- Um número de telefone apresentado como suporte da Cake Wallet. Trate qualquer número assim como golpe.
Os canais oficiais de suporte, segundo a documentação da Cake, são o chat de suporte no app, o e-mail para o endereço que está em cakewallet.com e o bot de suporte no Telegram listado lá. Digite cakewallet.com você mesmo ou use um favorito para encontrá-los. Mesmo nos canais oficiais, nunca compartilhe sua seed.
Golpes de "recuperação de fundos"
Depois de um roubo, as vítimas muitas vezes são procuradas por pessoas que prometem rastrear e recuperar as moedas mediante pagamento. A Cake alerta que golpistas podem se passar por ajudantes com promessas de assistência ou recuperação (documentação da Cake Wallet, 2026). Ninguém consegue reverter uma transação na blockchain. Pagar um serviço de recuperação geralmente significa perder mais dinheiro.
Golpes de investimento e de "tarefas"
Alguns golpes usam a Cake Wallet só como ferramenta. Alguém que você conheceu online, muitas vezes em um app de namoro ou por uma oferta de emprego, pede que você instale a Cake Wallet, compre cripto e envie para uma "plataforma" que mostra lucros falsos. A Cake Wallet em si não é o problema aqui, mas o resultado é o mesmo: depois de enviados, os fundos se foram. Se alguém pressionar você a movimentar cripto com pressa, pare.
Truques on-chain
- Envenenamento de endereço (address poisoning). Um golpista envia um valor minúsculo de um endereço parecido com um que você usa, esperando que você o copie do histórico na próxima vez. Copie endereços do destinatário ou da sua agenda de endereços e compare o endereço inteiro com o verificador de endereços.
- Tokens de spam. Tokens desconhecidos que aparecem na sua carteira EVM, Solana ou Tron, muitas vezes com um site no nome. Não visite o site nem tente vendê-los. A Cake adicionou detecção de tokens golpistas e lista de tokens permitidos em 2024 e 2025.
- Rede errada. O USDT existe em várias redes. Enviar pela rede errada pode fazer você perder os fundos. Veja Ethereum, USDT e tokens.
Confusão de nomes
A Cake Wallet não é o token CAKE da PancakeSwap, nem a Cake DeFi, nem CAKE.com ou Clockify. Páginas de golpe às vezes exploram isso, por exemplo oferecendo um "token Cake Wallet", um airdrop ou recompensas de staking. Até onde sabemos, a Cake Wallet não tem token próprio em outubro de 2026.
Verifique qualquer link em 30 segundos
- De onde veio o link? Uma mensagem, anúncio, comentário ou resultado de busca não é uma fonte confiável. Um favorito ou um endereço que você mesmo digitou é.
- Leia o domínio da direita para a esquerda. Em um endereço como cakewallet.com.example.net, o site real é example.net. Procure letras trocadas, hífens extras e terminações incomuns.
- Confira os detalhes da loja. ID do app 1334702542 na Apple; pacote com.cakewallet.cake_wallet no Android; desenvolvedor Cake Technologies, LLC na Apple.
- Confira o GitHub com cuidado. O repositório é cake-tech/cake_wallet. Uma cópia sob outro nome de conta, mesmo com os mesmos arquivos, não é oficial.
- Confira o arquivo. Compare o hash SHA-256 com as notas de versão antes de instalar qualquer coisa que você baixou.
Atualizações de instalações feitas pela loja chegam pela loja, nunca como arquivo enviado por e-mail ou chat. Uma mensagem dizendo que sua Cake Wallet "precisa ser atualizada" por um link é phishing.
O que a Cake Wallet real nunca faz
| A Cake Wallet nunca… | Então, se você vir isso… |
|---|---|
| Pede sua frase seed ou chaves privadas | É golpe |
| Manda mensagem primeiro oferecendo suporte | Ignore e bloqueie |
| Recupera, congela ou reverte transações | Quem oferece isso está mentindo |
| Oferece uma extensão de navegador | É um app falso |
| Exige conta, login ou KYC para a carteira | Você está em um site falso |
Se você caiu em um golpe
A documentação da Cake recomenda estes passos (documentação da Cake Wallet, 2026):
- Se sua seed foi exposta e a carteira ainda tem fundos, crie uma nova carteira para cada moeda afetada no app verdadeiro, em um dispositivo limpo, e transfira os fundos imediatamente. Carteiras Monero precisam de tempo para sincronizar, o que pode lhe dar um pouco mais de prazo, mas não espere.
- Pare de usar a carteira comprometida e nunca envie mais nada para ela.
- Anote a nova seed no papel e guarde-a com segurança.
- Denuncie o golpe à polícia local com todas as mensagens e IDs de transação. Você também pode informar o suporte da Cake Wallet.
- Se você instalou um app falso, desinstale-o e considere comprometida qualquer seed que digitou nele.
- Considere ativar o Cake 2FA na nova configuração, mas lembre que ele não protege uma seed que alguém já tem.
Depois, ignore toda mensagem oferecendo recuperar os fundos.
Perguntas frequentes
Como sei se meu app Cake Wallet é verdadeiro?
Em dispositivos Apple, o desenvolvedor é Cake Technologies, LLC e o ID na App Store é 1334702542. No Android, o pacote é com.cakewallet.cake_wallet. APKs devem vir apenas dos releases da Cake no GitHub, da Accrescent ou do repositório F-Droid da Cake, com hash SHA-256 correspondente.
A Cake Wallet tem extensão de navegador?
Não. A documentação da Cake Wallet lista apenas apps para celular e desktop. Uma extensão de navegador usando esse nome é falsa.
Alguém do suporte da Cake Wallet me mandou mensagem. É real?
Quase certamente não. A Cake Wallet diz que quem manda mensagem primeiro dizendo oferecer suporte é quase sempre golpista. Entre em contato com o suporte você mesmo, pelo app ou por cakewallet.com.
A Cake Wallet consegue recuperar minhas criptos roubadas?
Não. A Cake Wallet é não custodial e não pode reverter nem congelar transações. Quem promete recuperação mediante pagamento está aplicando um golpe.
Existe token ou airdrop da Cake Wallet?
Não que saibamos, até outubro de 2026. A Cake Wallet não tem relação com o token CAKE da PancakeSwap. Trate ofertas de airdrop em nome dela como golpe.