11 октября 2026 года первым результатом Google по запросу «gnosis safe» оказался не настоящий сайт Safe, а **оплаченная реклама**, ведущая на почти идеальную копию. Мартин Кёппельманн, сооснователь Gnosis (команды, создавшей Safe), предупредил об этом в X. Главный вывод прост и касается каждого: **в криптомире самый опасный клик — зачастую тот, что находится выше всех в Google.**
📋 Что произошло (BeInCrypto, CryptoVank, 11–12 окт. 2026 г.)
• Safe — это кошелёк с мультиподписью, которым пользуются проекты и компании; он обеспечивает безопасность активов на сумму более 60 миллиардов долларов.
• В спонсируемом объявлении отображался адрес «Safe.global», но ссылка вела на **wallet-safe.global** — поддельный домен.
• Согласно общедоступным записям RDAP, проверенным CryptoVank, этот домен зарегистрировали **8 октября 2026 года**, менее чем за три дня до предупреждения.
• Первое публичное сообщение появилось 11 октября в 06:47 по московскому времени — его опубликовал пользователь X; Кёппельманн поделился им в 11:02.
• Страница копировала официальный сайт вплоть до последнего баннера о продукте.
• На данный момент ни одна подтверждённая потеря средств не связана с этим объявлением, а инфраструктура Safe не была взломана: это **поддельный сайт**, а не уязвимость кошелька.
• Официальные сайты: safe.global и app.safe.global.
⚙️ Как это работает — простыми словами
1. Мошенники покупают рекламу в Google по популярному запросу (в данном случае — по старому названию «gnosis safe», от которого отказались в 2022 году, но его до сих пор часто вводят).
2. Объявление появляется **выше** настоящих результатов и выглядит так, будто ведёт на официальный сайт.
3. Жертва попадает на поддельный сайт, нажимает «подключить кошелёк», а затем — «подписать».
4. Эта подпись — не просто «приветствие»: она может дать сайту разрешение **опустошить счёт**. Достаточно одного нажатия.
Простыми словами. Фишинг: поддельный сайт, который копирует настоящий, чтобы украсть ваши данные для доступа. Дрейнер: скрытая за поддельным сайтом программа, которая забирает средства сразу после того, как вы подпишете транзакцию. Подписать транзакцию: дать согласие — как поставить подпись внизу чека. Мультисиг: кошелёк, для перемещения средств из которого требуется несколько подписей. Домен: адрес сайта (то, что написано в адресной строке браузера).
🧭 Почему это важно
Это не единичный случай: подобные объявления уже нацеливались на Ledger, Trezor и Uniswap. И это произошло в ту же неделю, когда стало известно о поддельных устройствах Ledger, которые продавец сбывал в Юго-Восточной Азии. Общий посыл таков: **воры больше не взламывают сейф — они устраивают ловушку на пути к нему** (в магазине, рекламе или по ссылке). Мультисиг хорошо защищает от кражи одного ключа, но не поможет, если вы сами подпишете транзакцию на поддельном сайте.
⚠️ Важное уточнение
• Google — не «хакер»: он продаёт рекламное место, а мошенники его покупают. Но мошеннические объявления всё ещё проходят его фильтры.
• Не вся реклама — мошенническая; проблема в том, что отличить её на глаз невозможно.
• У поддельного сайта может быть значок замка HTTPS: он означает «соединение зашифровано», а не «сайту можно доверять».
• Этот риск касается также криптобирж, мобильных приложений и ссылок, отправленных в WhatsApp или Telegram.
🌍 Что это значит для таких людей, как Амината из Дуалы
Амината ведёт кассу небольшого кооператива швей. Они начали хранить часть сбережений в цифровых долларах, используя кошелёк, для операций с которым нужны две подписи. Однажды вечером, торопясь, она вводит название кошелька в Google с телефона коллеги. Вот что она может сделать, даже не будучи экспертом:
1. **Никогда не нажимать на результат с пометкой «Спонсировано»**, если речь идёт о кошельке или криптобирже.
2. **Один раз** сохранить официальный адрес (в закладках или на главном экране), предварительно проверив его в официальном аккаунте проекта, и всегда переходить на сайт только оттуда.
3. Проверять адресную строку, читая её посимвольно: «wallet-safe» ≠ «safe». Достаточно дефиса или лишнего слова.
4. Перед подписанием спрашивать себя: «Я сама запрашивала это действие?» Если на экране без причины появляется запрос «approve» или «неограниченное разрешение», она отказывается.
5. Нет собственного смартфона? При использовании общего телефона или компьютера в интернет-кафе не подключать кошелёк.
📍 На что обратить внимание
• Ответ Google о фильтрации рекламы криптовалют
• На этой неделе появились и другие клоны, нацеленные на известные кошельки
• В кошельках появились предупреждения «подозрительный сайт», которые показываются прямо перед подписанием
$ETH $USDC
Это не финансовый совет.
💬 Вопрос к вам: когда вы ищете криптоприложение, вы заходите в Google… или пользуетесь сохранённой ссылкой?