Martin Köppelmann, đồng sáng lập Gnosis, cho biết kết quả đầu tiên trên Google khi tìm “gnosis safe” là một quảng cáo Google trả phí nhằm lừa đảo. Liên kết được tài trợ đưa người dùng đến một bản sao được làm rất tinh vi của Safe, một ví đa chữ ký đang lưu trữ hơn 60 tỷ đô la.
Ví tự lưu ký ra đời để loại bỏ các bên trung gian. Thế nhưng, nhiều người dùng vẫn tìm ví của mình qua công cụ tìm kiếm, nơi vị trí đầu tiên được đem ra đấu giá.
Một vụ lừa đảo bằng quảng cáo Google đánh lừa cả những người dùng cẩn trọng như thế nào?
Köppelmann đã góp phần xây dựng Gnosis, đội ngũ tạo ra Safe trước khi tách dự án này ra hoạt động độc lập. Ông đã cảnh báo về quảng cáo đó trên X.
Tôi cực kỳ ghét chuyện này. Kết quả Google đứng đầu (là quảng cáo) dẫn đến một trang lừa đảo được làm rất tinh vi giả mạo @safe. Xét việc các dự án tiền mã hóa hợp pháp thường xuyên bị đình chỉ khỏi các chương trình quảng cáo, vậy mà @Google chết tiệt vẫn vui vẻ bán vị trí đầu tiên cho bọn lừa đảo suốt bao năm qua. pic.twitter.com/VzwM5zn25v
— koeppelmann (@koeppelmann) ngày 11 tháng 10 năm 2026
Ảnh chụp màn hình trong bài đăng của ông cho thấy quảng cáo có nhãn Safe.global, cùng liên kết hiển thị là google.com. Tuy nhiên, khi nhấp vào, người dùng sẽ đến wallet-safe.global, một tên miền giả mạo trông giống tên miền thật.
Trang giả mạo sao chép ứng dụng Safe Wallet thật gần như y hệt, đến cả biểu ngữ sản phẩm mới nhất.
Đáng chú ý, quảng cáo này nhắm đến những người vẫn tìm kiếm “gnosis safe”, tên gọi mà Safe đã bỏ trong đợt đổi thương hiệu năm 2022.
Khi khách truy cập kết nối và ký, trang rút tiền có thể yêu cầu cấp quyền để rút sạch tài khoản. Vì vậy, trang giả mạo chỉ cần một cú nhấp bất cẩn.
Theo ông, Google thường đình chỉ các dự án tiền mã hóa hợp pháp khỏi chương trình quảng cáo của mình. Dù vậy, công ty vẫn tiếp tục bán vị trí đầu tiên cho bọn lừa đảo, ông lập luận.
Vì sao kết quả được tài trợ đầu tiên là cú nhấp nguy hiểm nhất
Vụ lừa đảo qua quảng cáo Google này không phải là vụ đầu tiên. Hồi tháng 8, một trang Trezor giả mạo xuất hiện ở vị trí quảng cáo được tài trợ đầu tiên trên Google khi tìm “ví Trezor”. Địa chỉ liên kết với trang đó đã nhận khoảng 24 BTC.
Theo một nhà điều tra trên chuỗi, hồi tháng 5, một trang Uniswap giả mạo đã rút khoảng 400.000 USD từ nhiều ví.
Tương tự, gần đây DeFiLlama đã để một bản sao giả mạo của App Store rút sạch tiền từ một ví thật. Nhóm đã làm vậy để buộc Apple gỡ mục lừa đảo đó.
Một vài thói quen đơn giản có thể giúp người dùng tránh những cái bẫy này.
Khi tìm ví, sàn giao dịch hoặc ứng dụng DeFi, hãy bỏ qua mọi kết quả có nhãn “Được tài trợ”. Google đặt những quảng cáo trả phí này lên đầu, phía trên các kết quả thông thường.
Hãy lưu địa chỉ chính thức vào dấu trang một lần, rồi chỉ dùng dấu trang đó về sau.
Kiểm tra từng chữ cái trong tên miền trước khi kết nối. Kẻ lừa đảo thường dùng các chữ cái trông giống nhau, chẳng hạn chữ “l” thường thay cho chữ “I” hoa, để đánh lừa nạn nhân.
Đối chiếu các liên kết với tài khoản X chính thức hoặc tài liệu của dự án.
Hãy xem mọi yêu cầu ký hoặc phê duyệt token bất ngờ là dấu hiệu cảnh báo.
Trong khi đó, người dùng vẫn phải tự kiểm tra từng URL. Cho đến khi các nền tảng quảng cáo siết chặt khâu kiểm duyệt, lưu địa chỉ chính thức vào dấu trang vẫn là cách đơn giản nhất để phòng tránh vụ lừa đảo quảng cáo Google tiếp theo.