Сооснователь Gnosis Мартин Кёппельман сообщил, что первая рекламная ссылка в поиске Google по запросу «gnosis safe» ведет на фишинговый сайт. Ресурс имитирует интерфейс кошелька Safe, в котором хранится более $60 миллиардов.
Рекламное объявление отображается с доменом google.com, однако перенаправляет пользователей на сторонний адрес wallet-safe.global. Мошенническая страница копирует дизайн оригинального приложения, используя старое название проекта, от которого компания отказалась в 2022 году.
После подключения кошелька и подтверждения транзакции злоумышленники получают доступ к средствам пользователя. Кёппельман отметил, что Google продолжает продавать рекламные места мошенникам, несмотря на частые блокировки легальных криптопроектов в своей рекламной сети.
Ранее были зафиксированы аналогичные атаки. В августе фейковая страница Trezor привела к краже около 24 BTC, а в мае мошеннический сайт Uniswap похитил около $400 000. Также сообщалось об использовании поддельных приложений в App Store для кражи активов.
Для защиты эксперты советуют игнорировать результаты с пометкой «Реклама» в поисковиках. Рекомендуется сохранять официальные адреса сервисов в закладки, тщательно проверять написание доменов и сверять ссылки с официальными источниками проектов.
