Il co-fondatore di Gnosis, Martin Köppelmann, afferma che il primo risultato Google per “gnosis safe” è una truffa pubblicitaria a pagamento. Il link sponsorizzato reindirizza gli utenti verso un clone ben realizzato di Safe, un wallet multisig che detiene oltre 60 miliardi di dollari.
I wallet self-custody esistono per eliminare gli intermediari. Tuttavia, molti utenti ancora trovano il loro wallet tramite un motore di ricerca che vende all’asta il suo primo posto tra i risultati.
Come una truffa con annunci Google riesce ad ingannare gli utenti di Safe?
Köppelmann ha contribuito a costruire Gnosis, il team che ha creato Safe prima di renderlo un progetto indipendente. Ha segnalato la pubblicità su X.
Gli screenshot nel suo post mostrano l’annuncio con il nome Safe.global e un link di anteprima che indica google.com. Tuttavia, cliccandoci si finisce su wallet-safe.global, un dominio quasi identico.
La pagina falsa copia quasi perfettamente la vera app wallet di Safe, inclusa la più recente banner di prodotto.
In particolare, l’annuncio intercetta gli utenti che cercano ancora “gnosis safe”, il nome che Safe ha abbandonato nel rebranding del 2022.
Una volta che il visitatore si connette e firma, un sito drainer può richiedere approvazioni che svuotano il conto. Per questa ragione, il clone ha bisogno solo di un clic poco attento.
Secondo lui, Google sospende spesso progetti crypto legittimi dai suoi programmi pubblicitari. Tuttavia, sostiene che l’azienda continua a vendere le prime posizioni a società truffaldine.
Perché il primo risultato sponsorizzato è il clic più rischioso
Questa truffa tramite annunci Google non è assolutamente la prima. Ad agosto, una finta pagina Trezor è apparsa come primo risultato sponsorizzato su Google per “Trezor wallet”. L’indirizzo collegato ha ricevuto circa 24 BTC.
A maggio, un falso sito Uniswap ha drenato circa 400.000 dollari da diversi wallet, secondo un analista on-chain.
Anche DeFiLlama ha recentemente permesso a un falso clone su App Store di svuotare un wallet reale. Il team lo ha fatto per spingere Apple a rimuovere il listing truffaldino.
Bastano poche semplici abitudini per aiutare gli utenti a evitare queste trappole.
- Evita qualsiasi risultato etichettato come “Sponsorizzato” quando cerchi un wallet, un exchange o una app DeFi. Google posiziona queste pubblicità a pagamento in cima, sopra i risultati normali.
- Aggiungi subito tra i preferiti l’indirizzo ufficiale e usa solo quel segnalibro in futuro.
- Controlla il dominio lettera per lettera prima di connetterti. I truffatori spesso usano lettere simili, come una “l” minuscola al posto di una “I” maiuscola, per ingannare le vittime.
- Verifica i link attraverso l’account ufficiale del progetto su X o nella documentazione ufficiale.
- Considera ogni richiesta inaspettata di firma o approvazione dei token come un campanello di allarme.
Nel frattempo, la responsabilità di controllare ogni URL resta comunque degli utenti. Finché le piattaforme pubblicitarie non effettueranno controlli più rigorosi, il modo più semplice per difendersi dalla prossima truffa tramite annunci Google è salvare e utilizzare solo l’indirizzo ufficiale tra i preferiti.
