Gnosis 共同創辦人 Martin Köppelmann 表示，Google 搜尋「gnosis safe」的首位結果是一個付費的 Google 廣告詐騙。這個贊助連結會引導用戶到一個精緻的 Safe 複製品，一個持有超過 600 億美元的多重簽名錢包。
自我保管錢包的存在是為了排除中間人。然而，許多用戶仍透過搜尋引擎找到錢包，該引擎會拍賣其頂級錢包。
Google 廣告詐騙如何欺騙安全用戶？
Köppelmann 協助打造了 Gnosis，這支團隊曾在 Safe 後將其分拆。他在 X 上標記了這則廣告。
他貼文中的截圖顯示廣告標示為 Safe.global，並有顯示連結寫著 google.com。然而，點擊後會落在 wallet-safe.global，一個相似網域。
這個假頁面幾乎完全複製了真實 的 Safe Wallet 應用程式，連最新的產品橫幅都一樣。
值得注意的是，廣告中仍有用戶搜尋「gnosis safe」，這是 Safe 在 2022 年品牌重塑時被刪除的名稱。
一旦訪客連線並簽名，抽乾網站就能申請核准，帳戶會被清空。因此，複製人只需輕點一次。
在他看來，Google 經常將合法的加密專案從廣告計畫中暫停。不過，他主張該公司仍持續將其頂級廣告位賣給詐騙者。
為什麼第一個贊助結果是最危險的點擊
這起 Google 廣告詐騙絕非首例。八月時，一個假 Trezor 頁面成為「Trezor 錢包」的首位 贊助 Google 結果 。與該頁面綁定的地址約獲得 24 BTC。
根據一位鏈上調查員，五月時，一個 假冒的Uniswap網站 從多個錢包中抽取了約40萬美元。
同樣地，DeFiLlama 最近讓一個 假冒的 App Store 複製 品掏空了一個真實錢包。團隊這麼做是為了促使蘋果下架詐騙商品。
幾個簡單的習慣可以幫助使用者避免這些陷阱。
- 搜尋錢包、交易所或 DeFi 應用程式時，請跳過標示為「贊助」的結果。Google 會將這些付費廣告放在最頂端，高於一般搜尋結果。
- 先將官方地址加入書籤一次，之後只用那個書籤。
- 連線前請逐字母檢查網域。詐騙者常用相似字母，例如小寫的「l」而非大寫「I」，來欺騙受害者。
- 請透過專案官方 X 帳號或文件交叉核對連結。
- 將任何意外的簽名或代幣批准請求視為警訊。
同時，檢查每個網址的重擔仍落在使用者身上。除非廣告平台加強審核，否則收藏的官方地址仍是抵禦下一次 Google 廣告詐騙的最簡單防線。
