Сооснователь Gnosis Мартин Кёппельманн утверждает, что верхний результат Google по запросу «gnosis safe» — это мошенническое платное объявление. Спонсируемая ссылка ведёт на искусно сделанный клон Safe — мультиподписного кошелька, в котором хранится более 60 миллиардов долларов.
Кошельки с самостоятельным хранением средств созданы, чтобы обходиться без посредников. И всё же многие пользователи по-прежнему находят свой кошелёк через поисковик, который выставляет верхнюю позицию на аукцион.
Как мошенническая реклама в Google обманывает даже осторожных пользователей?
Кёппельманн помог создать Gnosis — команду, разработавшую Safe, прежде чем выделить его в отдельный проект. Он обратил внимание на это объявление в X.
Ненавижу это. Самый верхний результат Google (реклама) ведёт на качественно сделанную мошенническую копию @safe. Учитывая, как часто легитимные криптопроекты исключают из рекламных программ, чёртов @Google спустя столько лет всё так же охотно продаёт мошенникам первое место. pic.twitter.com/VzwM5zn25v
— koeppelmann (@koeppelmann) 11 октября 2026 г.
На скриншотах в его посте видно объявление с названием Safe.global и отображаемой ссылкой google.com. Однако после клика пользователь попадает на wallet-safe.global — похожий домен.
Поддельная страница почти в точности копирует настоящее приложение Safe Wallet, вплоть до последнего баннера с новинками продукта.
Примечательно, что эта реклама ловит пользователей, которые всё ещё ищут «gnosis safe» — так назывался Safe до ребрендинга в 2022 году.
После подключения кошелька и подтверждения подписи сайт-дрейнер может запросить разрешения, которые позволят опустошить счёт. Поэтому клону достаточно всего одного неосторожного клика.
По его мнению, Google часто исключает легитимные криптопроекты из своих рекламных программ. И всё же компания продолжает продавать мошенникам первые места, утверждает он.
Почему первый рекламный результат — самый опасный клик
Эта мошенническая реклама в Google далеко не первая. В августе фальшивая страница Trezor появилась на первом месте среди рекламных результатов Google по запросу «Trezor wallet». На связанный с ней адрес поступило около 24 BTC.
По словам ончейн-расследователя, в мае поддельный сайт Uniswap украл около 400 000 долларов с нескольких кошельков.
Похожий случай недавно произошёл с DeFiLlama: команда позволила поддельному клону App Store опустошить настоящий кошелёк, чтобы добиться от Apple удаления мошеннического приложения.
Избежать таких ловушек помогут несколько простых привычек.
При поиске кошелька, биржи или DeFi-приложения пропускайте все результаты с пометкой «Реклама». Google размещает такую рекламу в самом верху, выше обычных результатов.
Один раз добавьте официальный адрес в закладки и впредь пользуйтесь только этой закладкой.
Перед подключением проверяйте домен по буквам. Мошенники часто используют похожие символы, например строчную «l» вместо заглавной «I», чтобы обмануть жертв.
Сверяйте ссылки с данными из официального аккаунта проекта в X или его документации.
Считайте подозрительным любой неожиданный запрос на подпись или подтверждение токена.
Пока же обязанность проверять каждый URL по-прежнему лежит на пользователе. Пока рекламные платформы не ужесточат проверку объявлений, закладка с официальным адресом остаётся самым простым способом защититься от следующей мошеннической рекламы в Google.