Martin Köppelmann, cofundador da Gnosis, afirma que o principal resultado do Google para “gnosis safe” é um anúncio pago fraudulento. O link patrocinado leva os usuários a uma cópia bem elaborada do Safe, uma carteira multisig que guarda mais de US$ 60 bilhões.
As carteiras de autocustódia existem para eliminar intermediários. Ainda assim, muitos usuários continuam encontrando suas carteiras por meio de um mecanismo de busca que leiloa a posição de destaque.
Como um golpe com anúncio do Google engana usuários do Safe?
Köppelmann ajudou a criar a Gnosis, equipe que desenvolveu o Safe antes de transformá-lo em um projeto independente. Ele alertou sobre o anúncio no X.
Odeio muito isso. O principal resultado do Google (um anúncio) leva a uma versão fraudulenta muito bem-feita do @safe. Considerando quantas vezes projetos legítimos de cripto são suspensos dos programas de anúncios, o maldito @Google ainda vende alegremente seu primeiro lugar para golpistas, mesmo depois de todos esses anos. pic.twitter.com/VzwM5zn25v
— koeppelmann (@koeppelmann) 11 de outubro de 2026
As capturas de tela da publicação mostram o anúncio identificado como Safe.global, com o link exibido google.com. No entanto, ao clicar, o usuário chega a wallet-safe.global, um domínio parecido.
A página falsa copia o aplicativo Safe Wallet verdadeiro quase perfeitamente, até mesmo o banner mais recente do produto.
Vale destacar que o anúncio pega usuários que ainda pesquisam por “gnosis safe”, o nome que a Safe abandonou ao mudar de marca em 2022.
Quando um visitante se conecta e assina, um site drainer pode solicitar aprovações que esvaziam a conta. Por isso, a cópia precisa de apenas um clique distraído.
Na opinião dele, o Google suspende com frequência projetos legítimos de cripto de seus programas de anúncios. Mesmo assim, a empresa continua vendendo sua posição de destaque para golpistas, argumentou.
Por que o primeiro resultado patrocinado é o clique mais arriscado
Esse golpe com anúncio do Google está longe de ser o primeiro. Em agosto, uma página falsa da Trezor apareceu como principal resultado patrocinado do Google para “carteira Trezor”. O endereço associado a ela recebeu cerca de 24 BTC.
Em maio, um site falso da Uniswap roubou cerca de US$ 400 mil de várias carteiras, segundo um investigador de blockchain.
Da mesma forma, recentemente a DeFiLlama permitiu que uma cópia falsa da App Store esvaziasse uma carteira verdadeira. A equipe fez isso para pressionar a Apple a remover o anúncio fraudulento.
Alguns hábitos simples ajudam os usuários a evitar essas armadilhas.
Ignore qualquer resultado marcado como “Patrocinado” ao pesquisar por uma carteira, corretora ou aplicativo DeFi. O Google coloca esses anúncios pagos bem no topo, acima dos resultados normais.
Adicione o endereço oficial aos favoritos uma vez e, depois, use apenas esse favorito.
Confira o domínio letra por letra antes de se conectar. Golpistas costumam usar letras parecidas, como um “l” minúsculo no lugar de um “I” maiúsculo, para enganar as vítimas.
Confira os links nas contas oficiais do projeto no X ou na documentação.
Trate qualquer solicitação inesperada de assinatura ou aprovação de token como um sinal de alerta.
Enquanto isso, a responsabilidade de verificar cada URL continua sendo do usuário. Até que as plataformas de anúncios reforcem a triagem, salvar o endereço oficial nos favoritos continua sendo a defesa mais simples contra o próximo golpe com anúncio do Google.