Attenzione agli Imitatori — siti falsi si stanno spacciando per RainBot

I siti che fingono di essere RainBot sono reali, e sono pericolosi. Copiano il nostro aspetto, rubano il nostro marchio e collegano la loro schermata "connetti wallet" per rubare le tue chiavi. Abbiamo già dovuto eliminare un clone fronteggiato da Cloudflare — polyball.xyz — che ha fatto da facciata alla nostra origine e ha cercato di spacciarsi per noi. Quindi questo non è un caso ipotetico. Ci sono esattamente due domini ufficiali di RainBot — rainbot.ai e rainbot.market — e nient'altro siamo noi. Tutto ciò che segue spiega come riconoscere quello vero e cosa fare se hai già interagito con un falso.

Gli unici domini legittimi di RainBot

I cloni esistono già — dai per scontato che ne arriveranno altri

L'impersonificazione non è un rischio futuro per noi; è già accaduta. Un'imitazione ospitata dietro Cloudflare puntava direttamente ai nostri server di origine e cercava di servire la nostra stessa dashboard con un nome diverso. L'abbiamo chiusa con un rigoroso controllo dell'host all'edge più una protezione dell'hostname nella pagina stessa — ma la lezione resta: chiunque può tirare su un sosia in un pomeriggio.

Non pubblicheremo qui un elenco da acchiappa-talpe di URL falsi, perché ne compaiono di nuovi più velocemente di quanto qualsiasi elenco resti aggiornato. La regola è più semplice e non diventa mai obsoleta: se non è rainbot.ai o rainbot.market, non siamo noi.

Cosa fanno davvero i truffatori

Lo schema d'azione è deprimentemente coerente nel phishing crypto, e RainBot è un bersaglio primario perché fare trading significa che i wallet sono già coinvolti:

• Flusso wallet identico nell'aspetto. La schermata "connetti wallet" su un clone sembra identica alla nostra, ma il modulo è collegato a uno sconosciuto. Nel momento in cui incolli una chiave o firmi, i tuoi fondi sono spariti.
• Falsi annunci di "migrazione RainBot". Post urgenti che ti dicono di "spostare il tuo wallet sul nuovo dominio." I nostri unici domini ufficiali sono rainbot.ai e rainbot.market, e confermiamo ogni dominio su rainbot.ai stesso. Non ti invieremo mai in DM un link di migrazione, non aggiungeremo un dominio a sorpresa che non puoi verificare sul nostro stesso sito, né ti chiederemo di spostare il tuo wallet da nessuna parte. Se un messaggio ti spinge a correre verso qualche altro dominio, è una truffa.
• Annunci sponsorizzati nei motori di ricerca. Gli imitatori comprano annunci in cima ai risultati di ricerca per "rainbot" e "polymarket weather bot." Salta gli annunci — digita l'indirizzo o usa il tuo segnalibro.
• DM di supporto falsi. Se qualcuno ti scrive affermando di essere il supporto RainBot e ti chiede la tua chiave privata, seed phrase o una "firma di verifica", non sono noi. RainBot non ti scriverà mai in DM chiedendoti chiavi o frasi seed — mai, attraverso alcun canale.

Come verificare di essere sul vero RainBot

Cinque rapidi controlli, in ordine. Se anche solo uno fallisce, chiudi la scheda.

1. 1 La barra dell'URL mostra esattamente rainbot.ai o rainbot.market — niente lettere finali, niente trattini, nessun TLD scambiato, nessun sottodominio extra oltre a www.. Quei due sono gli unici domini ufficiali.
2. 2 Il lucchetto è reale. Cliccaci. Il certificato deve essere emesso a rainbot.ai o rainbot.market — corrispondente al dominio nella tua barra degli indirizzi. Scaduto, non corrispondente o autofirmato significa che non sei dove pensi di essere.
3. 3 Digita l'URL tu stesso. Non cliccare un link in Telegram, Discord, X, un'email, un annuncio Google o un post su un forum. Solo URL digitato — o un segnalibro creato durante la tua prima visita reale.
4. 4 Usa un wallet di trading dedicato. Anche sul sito reale, fai trading da un wallet dedicato che contenga solo ciò che intendi negoziare — mai il tuo wallet principale, mai uno con NFT o partecipazioni a lungo termine.
5. 5 Se qualcosa sembra strano, esci. Font diversi, pagine mancanti, link rotti, una "offerta di migrazione a tempo limitato" o qualsiasi richiesta di una seed phrase — chiudi la scheda. Non cercare di decidere se è "probabilmente a posto." Non lo è.

Aiutaci a chiuderli — segnala le imitazioni

Se individui un dominio che afferma di essere RainBot ma non lo è rainbot.ai o rainbot.market, inviacelo. Presentiamo richieste di rimozione a registrar, provider di hosting, Cloudflare, blocklist dei browser e reti pubblicitarie — ma possiamo agire solo sui siti di cui siamo a conoscenza. Includi l'URL sospetto, uno screenshot se ce l'hai, e come l'hai trovato (DM, annuncio, risultato di ricerca). La maggior parte degli imitatori può essere eliminata entro 24–72 ore da una buona segnalazione; i nostri utenti sono la rete di rilevamento più veloce che abbiamo.

In sintesi

C'è un solo RainBot, su due domini ufficiali: rainbot.ai e rainbot.market. Ogni altro sito che afferma di essere noi non è sicuro. Salva nei preferiti quello reale, digitalo direttamente in caso di dubbio, non inserire mai chiavi del wallet o seed phrase su un dominio sosia, e ricorda che non ti contatteremo mai in DM per chiederle. Avvisaci quando individui un falso.

Resta vigile là fuori. Fare trading sulla tempesta è già abbastanza difficile senza perdere fondi per un errore di battitura.