Gnosis 共同创办人 Martin Köppelmann 表示,Google 搜寻「gnosis safe」的首位结果是一个付费的 Google 广告诈骗。这个赞助连结会引导用户到一个精致的 Safe 复制品,一个持有超过 600 亿美元的多重签名钱包。
自我保管钱包的存在是为了排除中间人。然而,许多用户仍透过搜寻引擎找到钱包,该引擎会拍卖其顶级钱包。
Google 广告诈骗如何欺骗安全用户?
Köppelmann 协助打造了 Gnosis,这支团队曾在 Safe 后将其分拆。他在X上标记了这则广告。
他贴文中的截图显示广告标示为 Safe.global,并有显示连结写著 google.com。然而,点击后会落在 wallet-safe.global,一个相似网域。
这个假页面几乎完全复制了真实的 SafeWallet 应用程式,连最新的产品横幅都一样。
值得注意的是,广告中仍有用户搜寻「gnosis safe」,这是 Safe 在 2022 年品牌重塑时被删除的名称。
一旦访客连线并签名,抽干网站就能申请核准,帐户会被清空。因此,复制人只需轻点一次。
在他看来,Google 经常将合法的加密专案从广告计划中暂停。不过,他主张该公司仍持续将其顶级广告位卖给诈骗者。
为什么第一个赞助结果是最危险的点击
这起 Google 广告诈骗绝非首例。八月时,一个假 Trezor 页面成为「Trezor 钱包」的首位赞助 Google 结果。与该页面绑定的地址约获得 24 BTC。
根据一位链上调查员,五月时,一个假冒的Uniswap网站从多个钱包中抽取了约40万美元。
同样地,DeFiLlama 最近让一个假冒的 App Store 复制品掏空了一个真实钱包。团队这么做是为了促使苹果下架诈骗商品。
几个简单的习惯可以帮助使用者避免这些陷阱。
- 搜寻钱包、交易所或 DeFi 应用程式时,请跳过标示为「赞助」的结果。Google 会将这些付费广告放在最顶端,高于一般搜寻结果。
- 先将官方地址加入书签一次,之后只用那个书签。
- 连线前请逐字母检查网域。诈骗者常用相似字母,例如小写的「l」而非大写「I」,来欺骗受害者。
- 请透过专案官方 X 帐号或文件交叉核对连结。
- 将任何意外的签名或代币批准请求视为警讯。
同时,检查每个网址的重担仍落在使用者身上。除非广告平台加强审核,否则收藏的官方地址仍是抵御下一次 Google 广告诈骗的最简单防线。
来源:BeInCrypto 中文(综合编译与客观梳理)
主流交易平台费率评测与官方防钓鱼安全指南
1. 非投资建议:本文内容及观点仅代表原作者或信源机构立场,不代表数链库观点,亦不构成本平台任何投资建议、财务指导或法律意见。加密资产市场波动剧烈,存在本金归零风险,投资决策需建立在独立思考之上,本文内容仅供参考,风险自担。
2. 客观中立与防钓鱼提醒:本站坚持客观中立的评测标准,不提供任何交易撮合或保本承诺。如需访问第三方交易所或钱包,请务必通过官方安全验证导航核对正版域名,谨防搜索引擎虚假钓鱼广告。