Najbardziej ryzykowne kliknięcie w świecie kryptowalut znajduje się na szczycie Google: jak zachować bezpieczeństwo

Współzałożyciel Gnosis, Martin Köppelmann, twierdzi, iż najwyższy wynik Google dla “gnosis safe” to oszustwo wykorzystujące płatną reklamę Google. Sponsorowany link kieruje użytkowników na dopracowaną kopię Safe, portfela multisig przechowującego ponad 60 mld USD.

Portfele do samodzielnej obsługi mają wyeliminować pośredników. Jednak wielu użytkowników przez cały czas szuka swojego portfela przez wyszukiwarkę, która licytuje pierwsze miejsce w wynikach.

Jak oszustwo reklamowe Google wprowadza w błąd użytkowników Safe?

Köppelmann współtworzył Gnosis — zespół, który stworzył Safe, zanim oddzielił ten projekt. Zgłosił reklamę na X.

Zrzuty ekranu w jego poście pokazują reklamę oznaczoną jako Safe.global z linkiem wyświetlanym jako google.com. Jednak po kliknięciu użytkownik trafia na wallet-safe.global – łudząco podobną domenę.

Fałszywa strona niemal idealnie kopiuje prawdziwą aplikację Safe Wallet, wraz z najnowszym banerem produktu.

Co ważne, reklama przyciąga osoby wciąż wyszukujące “gnosis safe” – nazwę, z której Safe zrezygnowało w rebrandingu w 2022 roku.

Gdy odwiedzający połączy się i podpisze transakcję, strona typu drainer może poprosić o zgody skutkujące wyczyszczeniem konta. Klonowi wystarczy jeden nierozważny klik.

Według niego Google często blokuje legalne projekty krypto w swoich programach reklamowych. Jednocześnie firma dalej sprzedaje najwyższe miejsca oszustom – argumentował.

Dlaczego pierwszy sponsorowany wynik to najniebezpieczniejszy wybór?

To nie pierwsze takie oszustwo z reklamą Google. W sierpniu fałszywa strona Trezor pojawiała się jako główny sponsorowany wynik Google dla “Trezor wallet”. Powiązany z nią adres otrzymał około 24 Bitcoin.

W maju fałszywa strona Uniswap wyłudziła około 400 000 USD z wielu portfeli — relacjonował śledczy on-chain.

Podobnie, DeFiLlama ostatnio pozwoliła fałszywej kopii w App Store wyczyścić prawdziwy portfel. Zespół zrobił to, by wymusić na Apple usunięcie oszukańczego wpisu.

Kilka prostych nawyków pozwala uniknąć takich pułapek.

• Omiń każdy wynik z napisem “Sponsorowane”, gdy szukasz portfela, giełdy lub aplikacji DeFi. Google umieszcza te płatne reklamy na samej górze, ponad zwykłymi wynikami.
• Zapisz oficjalny adres w zakładkach i używaj tylko tej zakładki.
• Sprawdź domenę litera po literze przed połączeniem. Oszuści często stosują podobne litery, np. małe “l” zamiast dużego “I”, by oszukać ofiary.
• Zweryfikuj linki przez oficjalne konto projektu na X lub dokumentację.
• Traktuj każde nieoczekiwane żądanie podpisu lub zgody na token jako sygnał ostrzegawczy.

Jednak obowiązek sprawdzania każdego adresu url ciągle spoczywa na użytkowniku. Dopóki platformy reklamowe nie poprawią weryfikowania, zakładka z oficjalnym adresem pozostaje najprostszą obroną przed kolejnym oszustwem w reklamach Google.

BeInCrypto Polska - Najbardziej ryzykowne kliknięcie w świecie kryptowalut znajduje się na szczycie Google: jak zachować bezpieczeństwo