Martin Köppelmann, cofondateur de Gnosis, affirme que le premier résultat Google pour « gnosis safe » est une arnaque sous la forme d’une annonce payante. Le lien sponsorisé dirige les utilisateurs vers une copie soignée de Safe, un portefeuille multisignature qui détient plus de 60 milliards de dollars.
Les portefeuilles en auto-conservation servent à se passer d’intermédiaires. Pourtant, de nombreux utilisateurs trouvent encore leur portefeuille grâce à un moteur de recherche qui met aux enchères sa première place.
Comment une arnaque publicitaire sur Google peut-elle tromper des utilisateurs prudents ?
Köppelmann a contribué à la création de Gnosis, l’équipe qui a créé Safe avant de le rendre indépendant. Il a signalé l’annonce sur X.
Je déteste vraiment ça. Le premier résultat Google (une publicité) mène vers une copie frauduleuse bien faite de @safe. Alors que les projets crypto légitimes se font si souvent exclure des programmes publicitaires, putain, @Google continue, après toutes ces années, à vendre sa meilleure place aux escrocs. pic.twitter.com/VzwM5zn25v
— koeppelmann (@koeppelmann) 11 octobre 2026
Les captures d’écran de sa publication montrent une publicité intitulée Safe.global, avec google.com comme lien affiché. Pourtant, un clic mène à wallet-safe.global, un domaine qui lui ressemble.
La fausse page copie presque à l’identique la véritable application Safe Wallet, jusque dans sa dernière bannière produit.
Il est à noter que cette publicité piège les utilisateurs qui recherchent encore « gnosis safe », le nom abandonné par Safe lors de son changement de marque en 2022.
Une fois qu’un visiteur se connecte et signe, un site voleur peut demander des autorisations qui vident le compte. C’est pourquoi le clone n’a besoin que d’un seul clic imprudent.
Selon lui, Google suspend souvent les projets crypto légitimes de ses programmes publicitaires. Pourtant, l’entreprise continue de vendre sa meilleure place aux escrocs, a-t-il affirmé.
Pourquoi le premier résultat sponsorisé est le clic le plus risqué
Cette arnaque via une publicité Google est loin d’être la première. En août, une fausse page Trezor est apparue en tête des résultats sponsorisés de Google pour « portefeuille Trezor ». L’adresse qui lui était associée a reçu environ 24 BTC.
En mai, un faux site Uniswap a dérobé environ 400 000 dollars à plusieurs portefeuilles, selon un enquêteur spécialisé dans l’analyse de la blockchain.
De même, DeFiLlama a récemment laissé un clone frauduleux de l’App Store vider un vrai portefeuille. L’équipe a fait cela pour pousser Apple à supprimer la fiche frauduleuse.
Quelques habitudes simples permettent aux utilisateurs d’éviter ces pièges.
Ignorez tout résultat portant la mention « Sponsorisé » lorsque vous recherchez un portefeuille, une plateforme d’échange ou une application DeFi. Google place ces publicités payantes tout en haut, avant les résultats classiques.
Ajoutez une fois l’adresse officielle à vos favoris, puis utilisez uniquement ce favori.
Vérifiez le domaine lettre par lettre avant de vous connecter. Les escrocs utilisent souvent des lettres qui se ressemblent, comme un « l » minuscule à la place d’un « I » majuscule, pour tromper leurs victimes.
Vérifiez les liens en passant par le compte X officiel du projet ou sa documentation.
Considérez toute demande inattendue de signature ou d’autorisation de jetons comme un signal d’alarme.
En attendant, c’est toujours à l’utilisateur qu’incombe la vérification de chaque URL. Tant que les plateformes publicitaires ne renforcent pas leurs contrôles, enregistrer l’adresse officielle dans ses favoris reste la meilleure défense contre la prochaine arnaque publicitaire sur Google.