Gnosis medgrundare Martin Köppelmann säger att det första Google-resultatet för “gnosis safe” är en betald Google-annons som är en bluff. Den sponsrade länken leder användare till en snygg kopia av Safe, en multisigplånbok som håller över 60 miljarder USD.
Plånböcker för egen förvaring finns för att slippa mellanhänder. Men många hittar ändå sin plånbok via en sökmotor som auktionerar ut topplaceringen.
Hur lurar en Google-annonsbluff Safe-användare?
Köppelmann var med och byggde Gnosis, teamet som skapade Safe innan de gjorde det till ett eget projekt. Han varnade för annonsen på X.
Skärmdumpar i hans inlägg visar att annonsen är märkt Safe.global, med en visad länk som det står google.com på. Men om man klickar kommer man till wallet-safe.global, en liknande domän.
Den falska sidan kopierar den riktiga Safe Wallet-appen nästan exakt, även den senaste produktbannern.
Annonsen lurar särskilt användare som fortfarande söker efter “gnosis safe”, namnet Safe slutade använda vid omprofileringen 2022.
När en besökare kopplar på sig och signerar kan en dräneringssida be om godkännanden som tömmer kontot. Därför behöver bluffen bara ett oförsiktigt klick.
Han anser att Google ofta stänger av legitima kryptoprojekt från sina annonsprogram. Men företaget fortsätter ändå att sälja sin topplacering till bedragare.
Varför är det första sponsrade resultatet det farligaste klicket?
Denna Google-annonsbluff är långt ifrån den första. I augusti körde en fejkad Trezor-sida som toppsponsrat Google-resultat för “Trezor wallet”. Adressen kopplad till den fick ungefär 24 BTC.
I maj dränerade en fejkad Uniswap-sajt nästan 400 000 USD från flera plånböcker, enligt en on-chain-utredare.
Likaså lät DeFiLlama nyligen en falsk App Store-kopia tömma en riktig plånbok. Teamet ville därmed tvinga Apple att ta bort bluffen.
Några enkla vanor hjälper användare att undvika dessa fällor.
- Hoppa över alla resultat märkta “Sponsrad” när du söker efter en plånbok, växlingsplattform eller DeFi-app. Google placerar dessa betalda annonser överst, före de vanliga resultaten.
- Bokmärk den officiella adressen en gång och använd alltid det bokmärket efteråt.
- Kontrollera domänen bokstav för bokstav innan du kopplar på dig. Bluffmakare använder ofta liknande bokstäver, som ett litet “l” i stället för ett stort “I”, för att lura offer.
- Kolla länkar via projektets officiella X-konto eller dokumentation.
- Behandla alla oväntade signerings- eller godkännandeförfrågningar som en varningsflagga.
Samtidigt har användaren fortfarande ansvaret att kontrollera varje URL. Tills annonsplattformar blir noggrannare är ett bokmärkt officiellt adress det enklaste skyddet mot nästa Google-annonsbluff.
