Gnosis-Mitgründer Martin Köppelmann sagt, das oberste Google-Ergebnis für „gnosis safe" ist eine bezahlte Google-Anzeige und ein Betrug. Der gesponserte Link führt Nutzer zu einer professionell gestalteten Kopie von Safe, einer Multisig-Wallet mit über 60 Milliarden USD Bestand.
Selbstverwahrende Wallets sollen eigentlich Mittelsmänner umgehen. Trotzdem finden viele Nutzer ihre Wallet immer noch über eine Suchmaschine, die ihren obersten Platz meistbietend versteigert.
Wie betrügt eine Google-Anzeigenfalle Safe-Nutzer?
Köppelmann wirkte beim Aufbau von Gnosis mit, dem Team, das Safe entwickelte, bevor es eigenständig wurde. Er machte auf die Anzeige auf X aufmerksam.
I hate this so much. The top Google result (an ad) leads to a well-made scam version of @safe . Given how often legitimate crypto projects get suspended from ad programs, fkn @Google still happily sells its top spot to scammers after all these years. pic.twitter.com/VzwM5zn25v
— koeppelmann (@koeppelmann) October 11, 2026
In seinen Screenshots sieht man die Anzeige mit dem Hinweis Safe.global und einem angezeigten Link google.com. Ein Klick darauf führt jedoch zu wallet-safe.global, einer nachgemachten Domain.
Die gefälschte Seite kopiert die echte Safe Wallet-App fast vollständig, sogar mit dem neuesten Produktbanner.
Auffällig ist, dass die Anzeige Nutzer anspricht, die weiterhin nach „gnosis safe" suchen – obwohl Safe diesen Namen bereits 2022 abgelegt hat.
Sobald ein Besucher verbindet und unterschreibt, kann die Betrugsseite mit nur einem unüberlegten Klick Berechtigungen abfragen, um das Konto leerzuräumen.
Seiner Meinung nach sperrt Google oft legitime Krypto-Projekte aus dem Anzeigenprogramm. Dennoch verkauft das Unternehmen das Top-Ergebnis weiterhin an Betrüger, argumentierte er.
Warum ist das erste gesponserte Ergebnis der riskanteste Klick?
Diese Google-Anzeigenfalle ist nicht die erste. Im August schaltete eine gefälschte Trezor-Seite als oberstes gesponsertes Google-Ergebnis für „Trezor wallet" eine Anzeige. Die damit verknüpfte Adresse erhielt etwa 24 BTC.
Im Mai zog eine gefälschte Uniswap-Seite laut einem On-Chain-Ermittler etwa 400.000 USD aus mehreren Wallets ab.
Auch DeFiLlama ließ kürzlich eine gefälschte App-Store-Kopie eine echte Wallet leeren. Das Team wollte damit Apple dazu bewegen, das betrügerische Angebot zu entfernen.
Mit ein paar einfachen Maßnahmen können Nutzer diese Fallen vermeiden.
Überspringen Sie jedes Ergebnis mit dem Hinweis „Gesponsert", wenn Sie nach einer Wallet, einer Börse oder einer DeFi-App suchen. Google platziert diese Anzeigen ganz oben, vor den normalen Ergebnissen. Legen Sie die offizielle Webadresse als Lesezeichen an und nutzen Sie anschließend nur dieses Lesezeichen. Prüfen Sie die Internetadresse Buchstabe für Buchstabe, bevor Sie eine Verbindung herstellen. Betrüger verwenden oft ähnliche Zeichen, wie ein kleines „l" statt eines großen „I", um Nutzer zu täuschen. Vergleichen Sie Links immer mit den offiziellen Angaben im X-Profil oder in der Dokumentation des Projekts. Werten Sie jede unerwartete Signatur- oder Token-Freigabeanfrage als Warnsignal.Dennoch bleibt die Verantwortung, jede Webadresse zu prüfen, weiterhin beim Nutzer. Bis Werbeplattformen ihre Kontrollen verbessern, ist ein Lesezeichen der offiziellen Adresse der einfachste Schutz vor dem nächsten Google-Anzeigenbetrug.
Lesen Sie die Originalgeschichte Der gefährlichste Klick im Krypto-Bereich: So schützen Sie sich vor Betrug auf Google von Phil Haunhorst auf de.beincrypto.com