Gnosis medeoprichter Martin Köppelmann zegt dat het hoogste Google-resultaat voor “gnosis safe” een betaalde Google-advertentie-scam is. De gesponsorde link stuurt gebruikers naar een goed nagemaakte kloon van Safe, een multisig wallet die meer dan $60 miljard bevat.
Self-custodial wallets bestaan juist om tussenpersonen te vermijden. Toch zoeken veel gebruikers hun wallet via een zoekmachine die het bovenste resultaat verkoopt aan de hoogste bieder.
Hoe misleidt een Google-advertentie-scam Safe-gebruikers
Köppelmann hielp bij het opbouwen van Gnosis, het team dat Safe maakte voordat het zelfstandig werd. Hij waarschuwde voor de advertentie op X.
Schermafbeeldingen in zijn bericht tonen de advertentie met de naam Safe.global en een weergavelink als google.com. Maar wie erop klikt, komt terecht op wallet-safe.global, een lookalike domein.
De nep-pagina kopieert de echte Safe Wallet-app bijna volledig, tot en met de nieuwste productbanner.
Opvallend is dat de advertentie mensen opvangt die nog zoeken op “gnosis safe”, de naam die Safe in 2022 liet vallen bij een rebranding.
Als een bezoeker verbindt en tekent, kan een drainer-site goedkeuringen vragen waarmee het account wordt leeggehaald. Daarom heeft de kloon aan één onvoorzichtige klik genoeg.
Volgens Köppelmann schorst Google vaak legitieme crypto-projecten uit hun advertentieprogramma’s. Toch blijft het bedrijf betaalde topposities verkopen aan scammers, stelt hij.
Waarom het eerste gesponsorde resultaat het meest riskant is
Deze Google-advertentie-scam is zeker niet de eerste. In augustus werd een nep-Trezor-pagina als het bovenste gesponsorde Google-resultaat getoond bij het zoeken op “Trezor wallet”. Het gekoppelde adres ontving ongeveer 24 BTC.
In mei heeft een neppe Uniswap-site ongeveer $400.000 uit meerdere wallets gehaald, aldus een on-chain onderzoeker.
Op dezelfde manier liet DeFiLlama onlangs een nep App Store-kloon een echte wallet leegmaken. Het team deed dit om Apple te dwingen de scam-vermelding te verwijderen.
Met een paar eenvoudige gewoontes kunnen gebruikers deze valstrikken vermijden.
- Sla elk zoekresultaat met de aanduiding “Gesponsord” over wanneer je zoekt naar een wallet, exchange of DeFi-app. Google plaatst deze betaalde advertenties helemaal bovenaan, nog boven de gewone zoekresultaten.
- Maak één keer een bladwijzer van het officiële adres en gebruik daarna alleen deze bladwijzer.
- Controleer het domein letter voor letter voordat je verbinding maakt. Scammers gebruiken vaak gelijkende letters, bijvoorbeeld een kleine “l” in plaats van een hoofdletter “I”, om slachtoffers te misleiden.
- Controleer links via het officiële X-account of de documentatie van het project.
- Zie elke onverwachte handtekening- of token-goedkeuringsverzoek als een waarschuwing.
Ondertussen blijft de verantwoordelijkheid voor het controleren van elke URL bij de gebruiker liggen. Totdat advertentieplatforms strenger controleren, is het opslaan van het officiële adres als bladwijzer de eenvoudigste verdediging tegen de volgende Google-advertentie-scam.
