securite

Le 11 octobre 2026, le premier résultat Google pour « gnosis safe » n’était pas le vrai site de Safe, mais une **publicité payée** qui menait vers un clone presque parfait. Martin Köppelmann, cofondateur de Gnosis (l’équipe qui a créé Safe), a lancé l’alerte sur X. L’idée à retenir est simple et vaut pour tout le monde : **en crypto, le clic le plus dangereux est souvent celui tout en haut de Google.**
📋 Ce qui s’est passé (BeInCrypto, CryptoVank, 11-12 oct. 2026)
• Safe est un portefeuille « multisig » utilisé par des projets et des entreprises ; il sécurise plus de 60 milliards de dollars d’actifs.
• Une annonce sponsorisée affichait « Safe.global » mais envoyait vers **wallet-safe.global**, un faux domaine.
• Selon les registres publics (RDAP) consultés par CryptoVank, ce domaine a été enregistré le **8 octobre 2026**, moins de trois jours avant l’alerte.
• Premier signalement public vers 06h47 (heure de Moscou) le 11 octobre par un utilisateur de X ; Köppelmann l’a relayé à 11h02.
• La page copiait l’appli officielle jusqu’à sa dernière bannière produit.
• À ce stade, aucune perte confirmée n’a été reliée à cette annonce, et l’infrastructure de Safe n’a pas été piratée : c’est une **imitation de site**, pas une faille du portefeuille.
• Sites officiels : safe.global et app.safe.global.
⚙️ Le mécanisme, en clair
1. Les escrocs achètent une pub Google sur un mot-clé populaire (ici l’ancien nom « gnosis safe », abandonné en 2022 mais encore très tapé).
2. La pub apparaît **au-dessus** des vrais résultats, avec un nom qui ressemble à l’officiel.
3. La victime arrive sur un clone, clique « connecter mon portefeuille », puis « signer ».
4. Cette signature n’est pas un simple « bonjour » : elle peut donner au site l’autorisation de **vider le compte**. Un seul clic suffit.
Mots simples. Phishing (hameçonnage) : faux site qui imite un vrai pour voler vos accès. Drainer : programme caché derrière le faux site qui aspire les fonds dès que vous signez. Signer une transaction : donner votre accord, comme une signature au bas d’un chèque. Multisig : portefeuille qui exige plusieurs signatures pour bouger l’argent. Domaine : l’adresse du site (ce qui est écrit dans la barre du navigateur).
🧭 Pourquoi ça compte
Ce n’est pas un cas isolé : des annonces du même type ont déjà visé Ledger, Trezor ou Uniswap par le passé. Et ça tombe la même semaine que l’affaire des Ledger piégés vendus par un revendeur en Asie du Sud-Est. Le message commun : **les voleurs ne cassent plus le coffre, ils piègent le chemin pour y aller** (la boutique, la pub, le lien). Le multisig protège bien contre le vol d’une seule clé, mais pas si vous signez vous-même sur un faux site.
⚠️ Nuance (à ne pas sauter)
• Google n’est pas « le pirate » : il vend l’espace, les escrocs l’achètent. Mais les annonces frauduleuses passent encore ses filtres.
• Toutes les pubs ne sont pas des arnaques ; le problème, c’est qu’on ne peut pas les distinguer à l’œil.
• Un site peut avoir le cadenas HTTPS et être faux : le cadenas veut dire « connexion chiffrée », pas « site honnête ».
• Ce risque touche aussi les exchanges, les applis mobiles et les liens envoyés sur WhatsApp ou Telegram.
🌍 Ce que ça change pour quelqu’un comme Aminata à Douala
Aminata gère la caisse d’une petite coopérative de couturières. Elles ont commencé à garder une partie de leur épargne en dollars numériques, avec un portefeuille qui demande deux signatures. Un soir, pressée, elle tape le nom du portefeuille sur Google depuis le téléphone d’une collègue. Ce qu’elle peut faire, sans être experte :
1. **Ne jamais cliquer sur un résultat marqué « Sponsorisé »** pour un portefeuille ou un exchange.
2. Enregistrer l’adresse officielle **une fois** (favori ou raccourci sur l’écran d’accueil), vérifiée depuis le compte officiel du projet, et passer toujours par là.
3. Lire la barre d’adresse lettre par lettre : « wallet-safe » ≠ « safe ». Un tiret ou un mot en plus suffit.
4. Avant de signer, se demander : « Est-ce que j’ai demandé cette action ? » Si l’écran parle d’« approve » ou d’« autorisation illimitée » sans raison, elle refuse.
5. Pas de smartphone à elle ? Sur un téléphone partagé ou dans un cyber, elle évite toute connexion de portefeuille.
📍 À surveiller
• La réponse de Google sur le filtrage des annonces crypto
• D’autres clones visant des portefeuilles connus cette semaine
• L’arrivée d’alertes « site suspect » directement dans les portefeuilles avant signature
$ETH $USDC
Ceci n’est pas un conseil financier.
💬 Question pour vous : quand vous cherchez une appli crypto, vous passez par Google… ou vous avez un favori enregistré ?
#crypto #phishing #securite #Afrique #web3