โฆษณา Google อันดับบนสุดกำลังหลอกลวงผู้ใช้กระเป๋าเงินคริปโต วิธีหลีกเลี่ยงมีดังนี้

Martin Köppelmann ผู้ร่วมก่อตั้ง Gnosis กล่าวว่าการค้นหา “gnosis safe” บน Google จะได้ผลลัพธ์แรกสุดเป็นโฆษณาแบบสปอนเซอร์ และโฆษณานั้นเป็นกลโกง การคลิกโฆษณาจะพาผู้ใช้ไปยังเว็บไซต์จำลอง Safe ที่ทำมาอย่างประณีต ซึ่งเป็นกระเป๋าเงินแบบ multisig ที่ถือครองสินทรัพย์มากกว่า 60 พันล้านดอลลาร์

กระเป๋าเงินแบบถือครองด้วยตนเองถูกออกแบบมาเพื่อกำจัดตัวกลาง ถึงกระนั้น ผู้คนจำนวนมากยังคงค้นหากระเป๋าเงินของตนผ่านเสิร์ชเอนจินที่ขายตำแหน่งสำคัญให้กับผู้เสนอราคาสูงสุด

กลโกงโฆษณา Google หลอกลวงผู้ใช้ Safe ได้อย่างไร

Köppelmann เป็นส่วนหนึ่งของทีม Gnosis ที่สร้าง Safe ขึ้นมาแต่เดิม ก่อนที่โปรเจกต์จะถูกแยกออกไปเป็นบริษัทของตัวเอง เขาดึงความสนใจไปที่โฆษณาดังกล่าวบน X

ฉันเกลียดสิ่งนี้มาก ผลลัพธ์ Google อันดับแรก (ซึ่งเป็นโฆษณา) นำไปสู่เวอร์ชันหลอกลวงที่ทำมาอย่างดีของ @safe เมื่อพิจารณาว่าโปรเจกต์คริปโตที่ถูกกฎหมายถูกระงับจากโปรแกรมโฆษณาบ่อยแค่ไหน @Google ให้ตายก็ยังคงขายตำแหน่งบนสุดให้มิจฉาชีพอย่างมีความสุขหลังผ่านมาหลายปี pic.twitter.com/VzwM5zn25v

— koeppelmann (@koeppelmann) 11 ตุลาคม 2026

โฆษณานี้มีป้ายชื่อ Safe.global และแสดง google.com เป็นลิงก์ที่แสดงผล แต่ปลายทางจริงที่อยู่เบื้องหลังโฆษณาคือ wallet-safe.global โดเมนเลียนแบบ

หน้าเว็บปลอมนี้แทบจะเป็นสำเนาของแอป Safe Wallet ที่ถูกต้อง ไปจนถึงแบนเนอร์โปรดักต์ปัจจุบันที่แสดงบนเว็บไซต์จริง

สิ่งที่น่าสนใจคือโฆษณานี้ดักจับคนที่ยังใช้คำค้น “gnosis safe” อยู่ แม้ว่า Safe จะเลิกใช้ชื่อนั้นตั้งแต่รีแบรนด์ในปี 2022 แล้วก็ตาม

หลังจากผู้เยี่ยมชมเชื่อมต่อกระเป๋าเงินและลงนาม หน้าเว็บดูดเงินก็สามารถขออนุมัติซึ่งทำให้กระเป๋าเงินว่างเปล่าได้ ดังนั้น หน้าเว็บปลอมต้องการเพียงการคลิกอย่างไม่ระมัดระวังครั้งเดียวก็พอ

ความเห็นของ Köppelmann คือ Google มักจะนำธุรกิจคริปโตที่แท้จริงออกจากแพลตฟอร์มโฆษณาของตน แต่ยักษ์ใหญ่เสิร์ชเอนจินยังคงขายตำแหน่งบนสุดให้มิจฉาชีพต่อไป

ทำไมลิงก์สปอนเซอร์อันดับแรกจึงอันตรายที่สุด

นี่ไม่ใช่ครั้งแรกที่โฆษณา Google ถูกใช้เพื่อพุ่งเป้าไปที่ผู้ใช้คริปโต ในเดือนสิงหาคม หน้า Trezor ปลอมปรากฏเป็นผลลัพธ์สปอนเซอร์อันดับแรกสำหรับการค้นหา “Trezor wallet” และที่อยู่ Bitcoin ที่เชื่อมโยงกับหน้านั้นรับเงินไปประมาณ 24 BTC

นักสืบออนเชนรายหนึ่งกล่าวว่าเว็บไซต์ Uniswap ปลอมดูดเงินเกือบ 400,000 ดอลลาร์จากกระเป๋าเงินหลายใบเมื่อเดือนพฤษภาคม

DeFiLlama ในเหตุการณ์คล้ายกัน ปล่อยให้แอป App Store ปลอมของแอปของตัวเองดูดเงินจากกระเป๋าเงินจริง ซึ่งเป็นการเคลื่อนไหวที่ตั้งใจจะกดดันให้ Apple ถอดรายการปลอมออก

นิสัยง่าย ๆ เพียงไม่กี่อย่างสามารถป้องกันกับดักเหล่านี้ได้

• เมื่อมองหากระเป๋าเงิน เอ็กซ์เชนจ์ หรือแอป DeFi ให้เพิกเฉยผลการค้นหาที่ติดป้าย “สปอนเซอร์” เพราะโฆษณาแบบจ่ายเงินเหล่านี้ถูกปักหมุดไว้บนสุดของหน้า เหนือผลการค้นหาแบบออร์แกนิก
• บุ๊กมาร์ก URL เว็บไซต์ทางการเพียงครั้งเดียว และหลังจากนั้นให้ใช้บุ๊กมาร์กนั้นเท่านั้น
• อ่านโดเมนทีละตัวอักษรก่อนเชื่อมต่อ เพราะมิจฉาชีพมักเปลี่ยนเป็นตัวอักษรที่หน้าตาคล้ายกัน เช่น ตัว “l” พิมพ์เล็กแทนตัว “I” พิมพ์ใหญ่ เพื่อหลอกคน
• ตรวจสอบลิงก์โดยดูจากฟีด X หรือเอกสารประกอบอย่างเป็นทางการของโปรเจกต์
• ถือว่าคำขอให้ลงนามหรืออนุมัติโทเค็นที่ไม่คาดคิดเป็นสัญญาณเตือน

ในตอนนี้ ความรับผิดชอบในการตรวจสอบทุกลิงก์ยังคงอยู่ที่ผู้ใช้แต่ละคน จนกว่าเครือข่ายโฆษณาจะทำให้การคัดกรองเข้มงวดมากขึ้น การบันทึกที่อยู่เว็บทางการไว้ในบุ๊กมาร์กยังคงเป็นการป้องกันที่ง่ายที่สุดจากกลโกงโฆษณา Google ครั้งถัดไป