Các quảng cáo Google trên cùng đang lừa đảo người dùng ví tiền mã hóa. Đây là cách tránh chúng

Martin Köppelmann, đồng sáng lập Gnosis, cho biết tìm kiếm “gnosis safe” trên Google trả về một quảng cáo được tài trợ ở vị trí đầu tiên, và quảng cáo đó là lừa đảo. Nhấp vào nó sẽ đưa người dùng đến một bản sao được chế tác kỹ lưỡng của Safe, ví đa chữ ký đang nắm giữ hơn 60 tỷ đô la.

Các ví tự lưu ký được thiết kế để loại bỏ các bên trung gian. Dù vậy, nhiều người vẫn tìm ví của mình qua một công cụ tìm kiếm bán vị trí hàng đầu cho người trả giá cao nhất.

Cách một quảng cáo lừa đảo trên Google qua mặt được người dùng Safe

Köppelmann từng nằm trong đội ngũ Gnosis, nhóm ban đầu đã xây dựng Safe trước khi dự án được tách ra thành một công ty riêng. Anh đã thu hút sự chú ý đến quảng cáo này trên X.

Tôi ghét điều này quá. Kết quả Google hàng đầu (một quảng cáo) dẫn đến một phiên bản lừa đảo được làm kỹ lưỡng của @safe. Với việc các dự án tiền mã hóa hợp pháp thường xuyên bị đình chỉ khỏi các chương trình quảng cáo, cái @Google chết tiệt vẫn vui vẻ bán vị trí hàng đầu cho những kẻ lừa đảo sau ngần ấy năm. pic.twitter.com/VzwM5zn25v

— koeppelmann (@koeppelmann) 11 tháng 10, 2026

Quảng cáo này mang nhãn Safe.global và hiển thị google.com làm liên kết hiển thị, nhưng điểm đến thực sự phía sau quảng cáo là wallet-safe.global, một tên miền trông giống hệt.

Trang lừa đảo gần như là một bản sao chính xác của ứng dụng Safe Wallet hợp pháp, thậm chí đến cả biểu ngữ sản phẩm hiện tại trên trang web thật.

Điều nổi bật là quảng cáo này tiếp cận những người vẫn sử dụng từ khóa tìm kiếm “gnosis safe”, dù Safe đã từ bỏ tên đó trong đợt đổi thương hiệu năm 2022.

Sau khi một khách truy cập kết nối ví và ký giao dịch, một trang web rút tiền có thể yêu cầu các phê duyệt nhằm rút sạch ví. Vì vậy, một cú nhấp chuột bất cẩn là tất cả những gì trang giả mạo cần.

Quan điểm của Köppelmann là Google thường xuyên gỡ các doanh nghiệp tiền mã hóa hợp pháp khỏi các nền tảng quảng cáo của mình, vậy mà gã khổng lồ tìm kiếm vẫn tiếp tục bán vị trí trên cùng cho những kẻ lừa đảo.

Tại sao liên kết được tài trợ hàng đầu lại nguy hiểm nhất

Đây không phải là lần đầu tiên quảng cáo Google được dùng để nhắm vào người dùng tiền mã hóa. Vào tháng 8, một trang Trezor giả mạo xuất hiện ở vị trí kết quả tài trợ đầu tiên cho các tìm kiếm “Trezor wallet”, và địa chỉ Bitcoin liên kết với nó đã nhận về khoảng 24 BTC.

Một nhà điều tra trên chuỗi cho biết một trang web Uniswap giả mạo đã rút gần 400.000 đô la từ nhiều ví hồi tháng 5.

DeFiLlama, trong một sự việc tương tự, đã để một phiên bản App Store giả mạo của ứng dụng mình rút sạch một ví thật, một động thái nhằm thúc ép Apple gỡ bỏ danh sách giả mạo.

Một số thói quen đơn giản có thể giúp tránh những cạm bẫy này.

• Khi tìm kiếm một ví, sàn giao dịch hoặc ứng dụng DeFi, hãy bỏ qua mọi kết quả tìm kiếm được gắn nhãn “Sponsored”, vì những quảng cáo trả phí này được ghim ở vị trí đầu trang, phía trên các kết quả tự nhiên.
• Lưu URL trang web chính thức vào dấu trang một lần và từ đó chỉ sử dụng dấu trang đó.
• Đọc kỹ từng ký tự của tên miền trước khi kết nối; những kẻ lừa đảo thường thay bằng các chữ cái trông giống, chẳng hạn như chữ “l” viết thường thay cho chữ “I” viết hoa, để đánh lừa mọi người.
• Xác minh các liên kết bằng cách kiểm tra kênh X chính thức của dự án hoặc tài liệu hướng dẫn.
• Coi bất kỳ yêu cầu bất ngờ nào để ký hoặc phê duyệt token như một dấu hiệu cảnh báo.

Hiện tại, trách nhiệm kiểm tra từng liên kết vẫn thuộc về từng người dùng. Cho đến khi các mạng lưới quảng cáo siết chặt khâu sàng lọc, việc lưu địa chỉ chính thức trong dấu trang của bạn vẫn là lớp bảo vệ đơn giản nhất trước vụ lừa đảo quảng cáo Google tiếp theo.