Em 11 de outubro de 2026, o primeiro resultado do Google para «gnosis safe» não era o site oficial da Safe, mas um **anúncio pago** que levava a um clone quase perfeito. Martin Köppelmann, cofundador da Gnosis (a equipe que criou a Safe), fez o alerta no X. A ideia a reter é simples e vale para todos: **no mundo cripto, o clique mais perigoso costuma ser o que aparece no topo do Google.**
📋 O que aconteceu (BeInCrypto, CryptoVank, 11–12 out. 2026)
• A Safe é uma carteira «multisig» usada por projetos e empresas; protege mais de 60 bilhões de dólares em ativos.
• Um anúncio patrocinado mostrava «Safe.global», mas direcionava para **wallet-safe.global**, um domínio falso.
• De acordo com os registros públicos (RDAP) consultados pela CryptoVank, esse domínio foi registrado em **8 de outubro de 2026**, menos de três dias antes do alerta.
• O primeiro aviso público foi feito por um usuário do X às 06h47 (horário de Moscou) de 11 de outubro; Köppelmann o compartilhou às 11h02.
• A página copiava o aplicativo oficial até o último banner de produto.
• Até o momento, nenhuma perda confirmada foi relacionada a esse anúncio, e a infraestrutura da Safe não foi invadida: trata-se de uma **imitação de site**, não de uma falha da carteira.
• Sites oficiais: safe.global e app.safe.global.
⚙️ Como funciona, em termos simples
1. Os golpistas compram um anúncio no Google usando uma palavra-chave popular (neste caso, o antigo nome «gnosis safe», abandonado em 2022, mas ainda muito pesquisado).
2. O anúncio aparece **acima** dos resultados verdadeiros, com um nome parecido com o oficial.
3. A vítima chega a um clone, clica em «conectar minha carteira» e depois em «assinar».
4. Essa assinatura não é um simples «olá»: ela pode dar ao site permissão para **esvaziar a conta**. Basta um clique.
Em termos simples. Phishing (fraude por imitação): site falso que imita um verdadeiro para roubar seus dados de acesso. Drainer: programa escondido por trás do site falso que suga os fundos assim que você assina. Assinar uma transação: dar sua autorização, como assinar um cheque. Multisig: carteira que exige várias assinaturas para movimentar o dinheiro. Domínio: o endereço do site (o que aparece na barra do navegador).
🧭 Por que isso importa
Este não é um caso isolado: anúncios do mesmo tipo já tiveram como alvo a Ledger, a Trezor ou a Uniswap. E isso acontece na mesma semana do caso das Ledger adulteradas, vendidas por um revendedor no Sudeste Asiático. A mensagem em comum: **os ladrões já não arrombam o cofre, eles armam uma cilada no caminho até ele** (a loja, o anúncio, o link). A multisig protege bem contra o roubo de uma única chave, mas não se você mesmo assinar em um site falso.
⚠️ Uma ressalva (não pule esta parte)
• O Google não é «o hacker»: ele vende o espaço, e os golpistas o compram. Mas os anúncios fraudulentos ainda passam pelos filtros da plataforma.
• Nem todos os anúncios são golpes; o problema é que não dá para distingui-los só de olhar.
• Um site pode ter o cadeado HTTPS e ser falso: o cadeado significa «conexão criptografada», não «site confiável».
• Esse risco também afeta corretoras, aplicativos para celular e links enviados pelo WhatsApp ou Telegram.
🌍 O que isso muda para alguém como Aminata, em Douala
Aminata cuida do caixa de uma pequena cooperativa de costureiras. Elas começaram a guardar parte de suas economias em dólares digitais, usando uma carteira que exige duas assinaturas. Certa noite, com pressa, ela pesquisa o nome da carteira no Google, usando o celular de uma colega. O que ela pode fazer sem ser especialista:
1. **Nunca clicar em um resultado marcado como «Patrocinado»** para uma carteira ou corretora.
2. Salvar o endereço oficial **uma única vez** (nos favoritos ou como atalho na tela inicial), depois de verificá-lo na conta oficial do projeto, e sempre acessar por esse caminho.
3. Ler o endereço na barra do navegador, letra por letra: «wallet-safe» ≠ «safe». Um hífen ou uma palavra a mais já basta.
4. Antes de assinar, perguntar a si mesma: «Eu solicitei esta ação?» Se a tela mencionar «approve» ou «autorização ilimitada» sem motivo, ela recusa.
5. Não tem smartphone próprio? Se estiver usando um celular compartilhado ou um computador de uma lan house, ela evita conectar qualquer carteira.
📍 O que acompanhar
• A resposta do Google sobre a filtragem de anúncios de criptomoedas
• Mais clones mirando carteiras conhecidas nesta semana
• Alertas de «site suspeito» diretamente nas carteiras antes da assinatura
$ETH $USDC
Isto não é aconselhamento financeiro.
💬 Uma pergunta para vocês: quando procuram um aplicativo de criptomoedas, usam o Google… ou têm um favorito salvo?