Lista kontrolna: jak rozpoznać fałszywą aplikację kasyna

Fałszywa aplikacja kasyna potrafi wyglądać niemal identycznie jak oryginał: te same kolory, podobne logo, kuszący bonus powitalny. Różnica kryje się w uprawnieniach, których żąda instalator, oraz w tym, skąd plik pochodzi. Poniżej masz listę kontrolną, którą przechodzę za każdym razem, gdy ktoś przysyła mi link do “nowej apki Goldbet” albo innego kasyna. Traktuj ją jak procedurę, nie jak luźne wskazówki.

Skąd pobierasz plik i jakie uprawnienia żąda instalator

Pierwszy punkt kontrolny to źródło. Legalne kasyna z polską licencją działają w modelu przeglądarkowym albo przez sklep z aplikacjami. Total Casino jest jedynym legalnym kasynem internetowym z polską licencją, wydawaną przez Totalizator Sportowy, i nie znajdziesz go w Google Play ani App Store jako osobnej apki. Z kolei Goldbet udostępnia aplikację PWA, czyli Progressive Web App, którą uruchamiasz w przeglądarce i dodajesz skrót na pulpicie. Aplikacja Goldbet nie jest dostępna w Google Play i App Store, więc każdy plik APK sygnowany nazwą Goldbet pochodzi z zewnętrznego serwera i wymaga szczególnej ostrożności.

Drugi punkt to uprawnienia. Tu wychodzi najczęstszy sygnał ostrzegawczy: fałszywa aplikacja kasyna żąda dostępu do SMS-ów i powiadomień. Żadne legalne kasyno tego nie potrzebuje. Dostęp do wiadomości to klasyczny wektor przechwytywania kodów jednorazowych z banku i potwierdzeń przelewów. Uprawnienie do powiadomień pozwala z kolei czytać kody 2FA wyświetlane na pasku. Jeśli instalator prosi o SMS-y, powiadomienia, dostępność (accessibility service), administratora urządzenia albo rysowanie nad innymi aplikacjami, kończysz proces. Bez dyskusji.

Trzeci punkt dotyczy danych karty. W legalnym kasynie numer karty podajesz na ekranie płatności, obsługiwanym przez licencjonowanego operatora płatności, i widzisz adres HTTPS oraz nazwę dostawcy. Fałszywka prosi o dane karty poza ekranem płatności: w formularzu rejestracyjnym, w “weryfikacji wieku” albo w okienku “potwierdź tożsamość, aby odebrać bonus”. To nie jest kwestia ostrożności, to definicja phishingu. Numer karty wpisany w pole, które nie jest bramką płatniczą, trafia prosto do przestępcy.

Jak sprawdzić licencję, kod bonusowy i zachowanie interfejsu

Czwarty punkt to licencja. Goldbet działa na podstawie licencji offshore, wydanej przez Anjouan, jurysdykcję należącą do Związku Komorów. To nie jest licencja polska, więc nie szukaj numeru w rejestrze Totalizatora Sportowego, bo go tam nie będzie. Zamiast tego sprawdź, czy stopka strony podaje numer licencji i link do rejestru regulatora, i czy ten numer faktycznie się w nim znajduje. Fałszywe aplikacje najczęściej w ogóle nie mają stopki z licencją albo kopiują numer z innego kasyna. Numer licencji to konkret, który można zweryfikować w dwie minuty.

Piąty punkt: kod bonusowy. Kod WELCOME2026 służy do odbioru bonusu na telefonie, ale wpisujesz go w panelu po zalogowaniu, nie w okienku, które pojawia się przed rejestracją i prosi o dane karty “w celu weryfikacji”. Prawdziwy kod bonusowy nigdy nie wymaga podania numeru karty poza kasą. Goldbet Kasyno aplikacja offers additional context worth reviewing. Jeśli widzisz formularz “wpisz kod i podaj dane karty, aby aktywować”, to nie bonus, to wyłudzenie. Bonusy w legalnych kasynach aktywują się po wpłacie, a wpłata przechodzi przez bramkę płatniczą z widocznym certyfikatem.

Szósty punkt to zachowanie interfejsu i ścieżka instalacji. Użytkownik dodaje skrót do kasyna przez przeglądarkę internetową: w Chrome wybiera menu, potem “Dodaj do ekranu głównego”, i skrót zachowuje się jak aplikacja. Interfejs mobilny dostosowuje się do wymiarów ekranu, więc na iPhonie i Androidzie wygląda podobnie, ale nie identycznie. PWA jest bezpieczniejsza od zewnętrznych plików APK, bo działa w piaskownicy przeglądarki i nie prosi o uprawnienia systemowe. Jeśli “aplikacja” wymaga włączenia instalacji z nieznanych źródeł, wyłączenia Play Protect albo ręcznego zezwolenia na instalację, to nie jest to PWA ani legalna apka. To APK z zewnątrz, a takich plików nie instalujesz na telefonie, na którym masz bankowość.

Siódmy punkt: wersja mobilna kontra fałszywe pliki APK w obiegu. Fałszywki krążą głównie jako APK na Androida, bo iOS nie pozwala na instalację spoza App Store bez specjalnego profilu, a i ten profil musi być zaufany. Na iPhonie wektor ataku to zwykle fałszywa strona logowania w Safari albo profil MDM, który przejmuje urządzenie. Goldbet na Androida i Goldbet iOS w praktyce oznaczają jedno: dostęp przez przeglądarkę i skrót na pulpicie. Nie ma oficjalnego pliku do pobrania, więc każdy “Goldbet APK” jest z definicji podejrzany.

Ósmy punkt to wpłaty i wypłaty oraz waluty w kasynie. Legalne kasyno pokazuje limity wpłat i wypłat, czas realizacji przelewów i listę walut przed rejestracją. Fałszywka ukrywa te informacje za rejestracją i “weryfikacją”, a wypłata nagle wymaga “opłaty manipulacyjnej” albo “podatku od wygranej” przelewem na konto prywatne. Prawdziwe kasyno nigdy nie prosi o dopłatę, aby wypłacić wygraną. To najstarszy trik w książce, ale wciąż działa, bo ludzie w emocjach po dużej wygranej nie czytają regulaminu.

Dziewiąty punkt: gry mobilne i ich dostawca. W legalnym kasynie nazwa producenta gry jest widoczna, a tytuły pochodzą od znanych studiów. Fałszywka często ma gry skopiowane z darmowych szablonów, z nieaktualnymi zasadami i bez informacji o RTP (zwrocie dla gracza). Sprawdź jedną grę: czy zasady się zgadzają, czy widać dostawcę, czy RTP jest podane. Jeśli nie, masz do czynienia z atrapą, która tylko pobiera wpłaty.

Dziesiąty punkt to weryfikacja po fakcie. Nawet jeśli zainstalowałeś już podejrzany plik, masz szansę: wejdź w ustawienia, sprawdź uprawnienia aplikacji i odbierz wszystkie, których nie rozumiesz, a potem odinstaluj. Zmień hasło do banku, jeśli podałeś dane karty, i zadzwoń do banku, aby zablokować kartę. Zgłoś aplikację do CERT Polska. Na przyszłość trzymaj się zasady: kasyno w telefonie ma działać w przeglądarce, a nie jako plik z nieznanego źródła. To wystarczy, żeby odsiać większość fałszywek, zanim zdążą cokolwiek zrobić.