Le cofondateur de Gnosis, Martin Köppelmann, affirme que le premier résultat Google pour « gnosis safe » est une arnaque publicitaire payante. Ce lien sponsorisé redirige les utilisateurs vers un clone sophistiqué de Safe, un wallet multisig qui détient plus de 60 milliards de dollars.
Les wallets en self-custody existent pour éliminer les intermédiaires. Pourtant, de nombreux utilisateurs continuent de trouver leur wallet par le biais dun moteur de recherche qui met aux enchères sa première position.
Sponsorisé
Sponsorisé
Comment une arnaque publicitaire Google piège-t-elle les utilisateurs de Safe ？
Köppelmann a contribué à la création de Gnosis, léquipe qui a créé Safe avant de la rendre indépendante. Il a signalé la publicité sur X.
I hate this so much. The top Google result (an ad) leads to a well-made scam version of @safe. Given how often legitimate crypto projects get suspended from ad programs, fkn @Google still happily sells its top spot to scammers after all these years. pic.twitter.com/VzwM5zn25v
— koeppelmann (@koeppelmann) October 11, 2026
Des captures d‘écran dans son post montrent la publicité étiquetée Safe.global, avec un lien affiché comme google.com. Cependant, un clic redirige vers wallet-safe.global, un nom de domaine d’apparence similaire.
La fausse page copie presque à l‘identique la véritable application Safe Wallet, jusqu’à la bannière de son dernier produit.
Il est intéressant de noter que cette publicité cible les utilisateurs qui recherchent encore « gnosis safe », le nom que Safe a abandonné lors dun rebranding en 2022.
Une fois qu‘un visiteur se connecte et signe, un site drainer peut demander des autorisations qui vident le compte. C’est pourquoi le clone n‘a besoin que d’un seul clic imprudent.
Sponsorisé
Sponsorisé
Selon lui, Google suspend souvent des projets crypto légitimes de ses programmes publicitaires. Pourtant, lentreprise continue de vendre la première position à des arnaqueurs, a-t-il estimé.
Pourquoi le premier résultat sponsorisé est-il le clic le plus risqué ？
Cette arnaque publicitaire Google est loin d‘être la première. En août, une fausse page Trezor est apparue comme premier résultat sponsorisé sur Google pour « Trezor wallet ». L’adresse liée à cette publicité a reçu environ 24 BTC.
En mai, un faux site Uniswap a vidé environ 400 000 dollars de plusieurs wallets, selon un enquêteur on-chain.
De la même façon, DeFiLlama a récemment laissé un faux clone App Store drainer un vrai wallet. Léquipe a agi de la sorte pour inciter Apple à retirer la fausse application.
Quelques habitudes simples permettent aux utilisateurs déviter ces pièges.
- Évitez tout résultat portant la mention « Sponsorisé » lors d‘une recherche de wallet, d’exchange ou dapplication DeFi. Google place ces publicités payantes tout en haut, au-dessus des résultats classiques.
- Ajoutez ladresse officielle en favori et utilisez exclusivement ce favori par la suite.
- Vérifiez le domaine lettre par lettre avant de vous connecter. Les arnaqueurs utilisent souvent des caractères ressemblants, comme un « l » minuscule à la place dun « I » majuscule, pour tromper leurs victimes.
- Vérifiez les liens via le compte X officiel du projet ou sa documentation.
- Considérez toute demande inattendue de signature ou d‘approbation de jeton comme un signal d’alerte.
En parallèle, la responsabilité de vérifier chaque URL repose toujours sur lutilisateur. Tant que les plateformes publicitaires ne renforcent pas leurs contrôles, garder ladresse officielle en favori reste la défense la plus simple contre la prochaine arnaque Google.