Chi cerca l’app Cashed Casino su Google Play o sull’App Store perde tempo: non c’è. E questo, paradossalmente, è il primo segnale che stiamo guardando un operatore reale e non uno dei tanti cloni che ne sfruttano il nome. Il casinò funziona come Progressive Web App, quindi vive nel browser e si installa sulla schermata Home. Il problema è che chiunque può clonare una PWA in poche ore copiando logo e colori, e distinguere l’originale dal falso richiede un controllo tecnico, non un’occhiata alla grafica.
Perché l’assenza sugli store è già una prova di autenticità
La logica comune dice il contrario: se un casinò è serio, sta sugli store. Falso. Apple e Google ammettono solo operatori con concessione ADM/AAMS per il mercato italiano, e Cashed Entertainment Ltd opera sotto licenza di Curaçao. Una app nativa pubblicata su Google Play o App Store con quel marchio sarebbe quindi già sospetta per definizione: o è un clone, o è un operatore che millanta una licenza che non ha. Il fatto che Cashed Casino non sia presente su Google Play e App Store è coerente con il suo modello legale, non un difetto.
Chi propone un file APK da scaricare fuori dai canali ufficiali va trattato come una minaccia. Gli APK non ufficiali comportano rischi di sicurezza informatica concreti: permessi eccessivi, intercettazione delle credenziali, malware bancario. Nessun casinò legittimo che si basa su una Progressive Web App ha motivo di distribuire un pacchetto Android scaricabile. Se lo trovi, è un clone o peggio.
La web app Casinò si installa tramite la voce “Aggiungi alla schermata Home” del browser, sia su Safari che su Google Chrome. Nessun download, nessun permesso di sistema, nessuna installazione da fonti esterne. Questo è il comportamento standard di una PWA ben fatta, ed è il primo filtro da applicare prima ancora di aprire un account.
La checklist tecnica: manifest, developer.name e licenza Curaçao
Qui arriva il controllo che quasi nessuno fa e che smaschera i cloni in trenta secondi. Ogni PWA ha un file manifest, di solito raggiungibile all’indirizzo /manifest.json o /manifest.webmanifest del sito; per approfondire puoi consultare https://casino-cashed.it/app/ e aprire quel file nel browser per leggerne il contenuto. Un manifest autentico di Cashed Casino deve includere il campo developer.name con il valore “Cashed Entertainment Ltd” e un riferimento o link alla licenza Curaçao. Se il campo manca, se riporta un altro nome, o se il link alla licenza punta a un PDF contraffatto, hai davanti un clone.
Il secondo controllo riguarda l’URL del manifest. Deve risiedere sul dominio ufficiale del casinò, non su un CDN di terze parti o su un sottodominio oscuro tipo cdn-qualcosa.net. Un clone spesso carica il manifest da un servizio esterno per nascondere la provenienza, e questo è il dettaglio che tradisce la contraffazione anche quando la grafica è identica all’originale. Verifica che il dominio nella barra degli indirizzi corrisponda a quello che conosci e che il manifest sia servito dallo stesso host.
Il mito delle notifiche native e del riconoscimento biometrico
Circola la convinzione che una vera app debba avere notifiche push native e riconoscimento biometrico. Le PWA moderne offrono entrambe le funzioni tramite le API del browser, ma con limiti precisi: le notifiche push native funzionano solo dopo che l’utente ha concesso il permesso, e il riconoscimento biometrico passa da WebAuthn, non da un sensore dedicato dell’app. Un clone che promette “Face ID integrato” come se fosse una app nativa sta raccontando una favola tecnologica. L’interfaccia mobile di una PWA autentica è curata ma resta dentro i confini del browser, e questo è normale.
Un altro mito da sfatare: l’assistenza clienti risponde in inglese, non in italiano, e questo non è un segnale di scarsa affidabilità ma una conseguenza della licenza Curaçao. Chi si aspetta un supporto in italiano h24 da un operatore con licenza caraibica sta cercando qualcosa che quel modello di business non prevede. Il punto è verificare che il canale di assistenza sia raggiungibile dal dominio ufficiale, non da un numero o una mail che cambia ogni settimana.
Segnali collaterali: deposito, KYC e recensioni
Il deposito minimo è fissato a 30 €, e questo dato è utile come controprova. Un clone che promette depositi da 1 € o bonus di benvenuto sproporzionati sta attirando traffico con esche che l’operatore reale non offre. Allo stesso modo, la registrazione su una PWA autentica richiede i passaggi standard di verifica, e il primo prelievo passa quasi sempre da un controllo KYC più o meno lungo. Le lamentele su Trustpilot riguardano proprio le lunghe attese per la verifica KYC: è un segnale di attrito, non di frode, ed è tipico di operatori che rispettano le procedure antiriciclaggio.
I metodi di pagamento sono un altro indicatore. PostePay e Satispay compaiono tra le opzioni sul sito ufficiale, e la presenza di questi circuiti italiani su un dominio verificato è una conferma indiretta della serietà dell’operatore. Se un clone propone gli stessi metodi ma su un dominio diverso, il problema non è il metodo di pagamento ma l’host che lo raccoglie. Matteo Ferraro, analista di gioco online, ripete da tempo una cosa semplice: prima di depositare un euro, controlla il manifest e il dominio, non il banner del bonus.
La verifica del manifest resta il controllo più efficace perché è binario: o il campo developer.name cita Cashed Entertainment Ltd con un link alla licenza Curaçao servito dal dominio ufficiale, o non lo fa. Non ci sono sfumature. Un clone può copiare il logo, i colori e persino il testo della home, ma raramente si prende la briga di replicare correttamente i metadati della PWA, perché chi clona punta sulla fretta dell’utente, non sulla sua attenzione tecnica.
Se vuoi un metodo rapido, memorizza tre passaggi: apri il manifest dal dominio ufficiale, cerca developer.name e il riferimento alla licenza Curaçao, e verifica che l’URL non punti a un CDN esterno. Fatto questo, l’installazione tramite “Aggiungi alla schermata Home” su Safari o Google Chrome è sicura e non richiede file APK. Tutto il resto, dalle promesse di Face ID alle app sugli store, è rumore che i cloni usano per confondere chi non controlla i metadati.