Home › Provenienza
Siti con la «Crazy Time App»: cosa scaricano davvero?
Molti siti che promettono la «Crazy Time App» con pulsanti «Google Play» e «App Store» non portano a nessuno store: il 4 novembre 2026, da un collegamento italiano, i pulsanti finivano sulla registrazione di casinò senza concessione, oppure scaricavano l’APK di un casinò diverso presentato come Crazy Time. Uno dichiarava 150 MB e il file ne pesava 5. Nel 2026 Malwarebytes ha messo insieme più di millecinquecento indirizzi travestiti da Google Play o App Store per far «installare» casinò. Chi vuole capire il gioco senza scaricare nulla ha Crazy Time cellulare, dal sito crazytime-italian.com.
Cosa trovi più sotto
Lo schema, in quattro mosse
- Una pagina con «Crazy Time» nel nome di dominio si presenta come sito del gioco, a volte con «OFFICIAL» nel titolo.
- Mostra una scheda tecnica inventata: versione, peso, Android minimo, stelline e centinaia di recensioni.
- Il pulsante con il logo dello store nasconde un indirizzo codificato che passa da uno o più tracciatori.
- Alla fine c’è la registrazione su un casinò estero, o il file APK di quel casinò.
In un caso i pulsanti con i loghi di due concessionari italiani portavano a operatori senza concessione: il marchio vero serviva da esca.
| Cosa prometteva la pagina | Cosa arrivava davvero |
|---|---|
| «Crazy Time App» per Android | APK di un casinò il cui marchio è nella lista nera ADM |
| «Android 8.0+, 150 MB» | file da 5 MB di un altro casinò senza concessione |
| Pulsante «Google Play» | registrazione su un casinò senza concessione, dopo tre rimbalzi |
| «App ufficiale di Evolution» | file anonimo, identico su due siti gemelli, senza sviluppatore |
| Versione «5.2.5», «73.6 MB» | nessun file: rimando a un casinò asiatico |
Non citiamo i domini: indicarli vorrebbe dire portarci traffico.
Segnali per accorgersene in tempo
- Il pulsante dello store non apre lo store: tieni premuto e leggi l’indirizzo prima di toccare.
- Licenze di Curaçao, Kahnawake o «internazionali»: in Italia vale solo la concessione ADM.
- Sulla pagina non c’è traccia del codice di concessione né del simbolo dell’Agenzia.
- Un numero di versione per un’app che il produttore del gioco non pubblica.
- Il sito non è un dominio .it presente nel registro dei concessionari.
La lista nera non basta
La lista ADM dei siti inibiti, in vigore dal 29 ottobre 2026, ha 13.079 domini e comprende anche un grande archivio di APK, apkpure.com. Ma i mirror nascono più in fretta di quanto vengano bloccati, e un sito che non compare lì non diventa per questo legale. La prova positiva è una sola: il registro dei concessionari.
La Polizia di Stato aveva già messo in guardia, nel giugno 2024, da false piattaforme di scommesse pubblicizzate con video costruiti con l’intelligenza artificiale e volti noti (avviso della Polizia Postale): erano siti, non app, ma il meccanismo è lo stesso.
Documenti consultati
- Malwarebytes, FriendlyDealer — Ricercatori di sicurezza
- ADM, siti inibiti — Lista nera
- ADM, concessionari autorizzati — Registro
- Euro 2024, avviso sui siti di scommesse falsi — Polizia di Stato