Am 11. Oktober 2026 war das erste Google-Ergebnis für „gnosis safe“ nicht die echte Safe-Website, sondern eine **bezahlte Anzeige**, die zu einem fast perfekten Klon führte. Martin Köppelmann, Mitgründer von Gnosis (dem Team, das Safe geschaffen hat), schlug auf X Alarm. Die einfache Lehre, die für alle gilt, lautet: **Im Krypto-Bereich ist der gefährlichste Klick oft der ganz oben bei Google.**
📋 Was passiert ist (BeInCrypto, CryptoVank, 11.–12. Okt. 2026)
• Safe ist eine „Multisig“-Wallet, die von Projekten und Unternehmen genutzt wird; sie sichert Vermögenswerte im Wert von über 60 Milliarden Dollar.
• Eine gesponserte Anzeige zeigte „Safe.global“, leitete aber auf **wallet-safe.global**, eine gefälschte Domain, weiter.
• Laut den von CryptoVank eingesehenen öffentlichen Registern (RDAP) wurde diese Domain am **8. Oktober 2026** registriert, also weniger als drei Tage vor der Warnung.
• Erste öffentliche Meldung gegen 06:47 Uhr (Moskauer Zeit) am 11. Oktober durch einen X-Nutzer; Köppelmann teilte sie um 11:02 Uhr weiter.
• Die Seite kopierte die offizielle App bis hin zu ihrem letzten Produktbanner.
• Bis zu diesem Zeitpunkt wurde kein bestätigter Verlust mit dieser Anzeige in Verbindung gebracht, und die Infrastruktur von Safe wurde nicht gehackt: Es handelt sich um eine **Website-Imitation**, nicht um eine Schwachstelle der Wallet.
• Offizielle Websites: safe.global und app.safe.global.
⚙️ Der Mechanismus, einfach erklärt
1. Die Betrüger kaufen eine Google-Anzeige für ein beliebtes Suchwort (hier der alte Name „gnosis safe“, der 2022 aufgegeben wurde, aber immer noch häufig gesucht wird).
2. Die Anzeige erscheint **über** den echten Ergebnissen, mit einem Namen, der dem offiziellen ähnelt.
3. Das Opfer landet auf einem Klon, klickt auf „mein Wallet verbinden“ und dann auf „signieren“.
4. Diese Signatur ist kein einfaches „Hallo“: Sie kann der Website die Erlaubnis geben, **das Konto leerzuräumen**. Ein einziger Klick reicht.
Einfache Begriffe. Phishing: gefälschte Website, die eine echte imitiert, um Ihre Zugangsdaten zu stehlen. Drainer: verborgenes Programm hinter der gefälschten Seite, das Gelder absaugt, sobald Sie signieren. Eine Transaktion signieren: Ihre Zustimmung geben, wie eine Unterschrift unter einem Scheck. Multisig: Wallet, die mehrere Signaturen verlangt, um Geld zu bewegen. Domain: die Adresse der Website (das, was in der Browserleiste steht).
🧭 Warum das wichtig ist
Das ist kein Einzelfall: Anzeigen dieser Art haben in der Vergangenheit bereits Ledger, Trezor oder Uniswap ins Visier genommen. Und das fällt in dieselbe Woche wie der Fall der manipulierten Ledger-Geräte, die von einem Wiederverkäufer in Südostasien verkauft wurden. Die gemeinsame Botschaft: **Die Diebe brechen den Tresor nicht mehr auf, sie stellen die Falle auf dem Weg dorthin** (der Shop, die Anzeige, der Link). Das Multisig schützt gut vor dem Diebstahl eines einzelnen Schlüssels, aber nicht, wenn Sie selbst auf einer falschen Website signieren.
⚠️ Einordnung (nicht überspringen)
• Google ist nicht „der Hacker“: Google verkauft den Platz, die Betrüger kaufen ihn. Aber betrügerische Anzeigen passieren seine Filter immer noch.
• Nicht alle Anzeigen sind Betrug; das Problem ist, dass man sie mit bloßem Auge nicht unterscheiden kann.
• Eine Website kann das HTTPS-Schloss haben und trotzdem gefälscht sein: Das Schloss bedeutet „verschlüsselte Verbindung“, nicht „ehrliche Website“.
• Dieses Risiko betrifft auch Börsen, Mobile Apps und Links, die über WhatsApp oder Telegram verschickt werden.
🌍 Was das für jemanden wie Aminata in Douala bedeutet
Aminata verwaltet die Kasse einer kleinen Schneiderinnen-Genossenschaft. Sie haben begonnen, einen Teil ihrer Ersparnisse in digitalen Dollar zu halten, mit einer Wallet, die zwei Signaturen verlangt. Eines Abends, in Eile, tippt sie den Namen der Wallet auf Google auf dem Handy einer Kollegin ein. Was sie ohne Expertenwissen tun kann:
1. **Nie auf ein Ergebnis klicken, das als „Gesponsert“ gekennzeichnet ist**, wenn es um eine Wallet oder eine Börse geht.
2. Die offizielle Adresse **einmal** speichern (Lesezeichen oder Verknüpfung auf dem Startbildschirm), nachdem sie im offiziellen Konto des Projekts geprüft wurde, und immer diesen Weg nutzen.
3. Die Adressleiste Buchstabe für Buchstabe lesen: „wallet-safe“ ≠ „safe“. Ein Bindestrich oder ein zusätzliches Wort reicht aus.
4. Vor dem Signieren fragen: „Habe ich diese Aktion angefordert?“ Wenn der Bildschirm ohne Grund von „approve“ oder „unbegrenzter Berechtigung“ spricht, lehnt sie ab.
5. Kein eigenes Smartphone? Auf einem geteilten Telefon oder im Internetcafé vermeidet sie jede Wallet-Anmeldung.
📍 Beobachten
• Die Reaktion von Google auf das Filtern von Krypto-Anzeigen
• Weitere Klone, die diese Woche auf bekannte Wallets abzielten
• Das direkte Auftauchen von Warnungen „verdächtige Website“ in den Wallets vor der Signatur
$ETH $USDC
Dies ist keine Finanzberatung.
💬 Frage an euch: Wenn ihr nach einer Krypto-App sucht, geht ihr über Google… oder habt ihr einen gespeicherten Favoriten?