Cú nhấp nguy hiểm nhất trong crypto đang nằm ở đầu trang Google: Làm sao để bảo vệ bản thân

Đồng sáng lập Gnosis – Martin Köppelmann cảnh báo rằng kết quả tìm kiếm Google đầu tiên cho cụm từ “gnosis safe” là một quảng cáo lừa đảo. Đường link tài trợ này dẫn người dùng tới một trang web giả mạo rất giống Safe, ví đa chữ ký đang giữ hơn 60 tỷ USD tài sản.

Ví tự quản lý được tạo ra để người dùng không phụ thuộc bên trung gian. Tuy nhiên, nhiều người vẫn chọn tìm ví của mình qua công cụ tìm kiếm, nơi vị trí đầu tiên thường được bán đấu giá.

Làm thế nào quảng cáo Google lừa đảo đánh lừa người dùng Safe?

Köppelmann là người xây dựng Gnosis, đội ngũ đã tạo ra Safe trước khi dự án này vận hành độc lập. Anh đã phát hiện và cảnh báo về quảng cáo này trên X.

I hate this so much. The top Google result (an ad) leads to a well-made scam version of @safe. Given how often legitimate crypto projects get suspended from ad programs, fkn @Google still happily sells its top spot to scammers after all these years. pic.twitter.com/VzwM5zn25v

— koeppelmann (@koeppelmann) October 11, 2026

Hình ảnh chụp màn hình do anh đăng tải cho thấy quảng cáo được dán nhãn là Safe.global, với link hiển thị là google.com. Tuy nhiên, khi bấm vào thì lại được dẫn tới wallet-safe.global, một tên miền giả mạo.

Trang giả này sao chép gần như y hệt ứng dụng ví Safe chính thức, kể cả banner sản phẩm mới nhất.

Điểm đáng chú ý là quảng cáo này vẫn nhắm đến những người dùng tìm “gnosis safe” — vốn là tên cũ của Safe trước khi đổi tên vào năm 2022.

Một khi người truy cập kết nối ví và xác nhận, website giả này có thể xin quyền truy cập để rút toàn bộ tài sản. Vì thế, chỉ một cú bấm thiếu cẩn trọng là đủ để bị mất tiền.

Theo Köppelmann, Google thường gỡ quảng cáo hợp pháp của các dự án crypto khỏi chương trình quảng cáo. Tuy nhiên, Google lại tiếp tục bán vị trí đỉnh cho các quảng cáo lừa đảo, anh nhận xét.

Tại sao kết quả tài trợ đầu tiên lại cực kỳ nguy hiểm?

Đây không phải lần đầu xuất hiện chiêu lừa đảo qua quảng cáo Google. Tháng 08/2023, một trang web Trezor giả mạo đã chiếm vị trí quảng cáo Google đầu tiên khi người dùng tìm “Trezor wallet”. Địa chỉ liên quan đã nhận vào khoảng 24 BTC.

Tháng 05/2023, một trang Uniswap giả đã làm hao hụt khoảng 400,000 USD từ nhiều ví khác nhau, theo một nhà phân tích on-chain.

Tương tự, gần đây DeFiLlama cũng cho phép một ứng dụng giả trên App Store rút tiền từ ví thật của họ. Đội ngũ này làm vậy để gây áp lực cho Apple phải xóa ứng dụng giả này khỏi danh sách.

Một số thói quen đơn giản có thể giúp người dùng tránh khỏi các bẫy lừa như vậy.

• Hãy bỏ qua bất kỳ kết quả nào có nhãn “Tài trợ” (Sponsored) khi tìm ví, sàn giao dịch, hoặc ứng dụng DeFi. Google luôn đặt quảng cáo trả phí lên đầu, trên cả kết quả tìm kiếm chuẩn.
• Lưu lại địa chỉ chính thức ngay từ đầu rồi chỉ dùng địa chỉ này để truy cập sau đó.
• Kiểm tra từng ký tự của tên miền trước khi kết nối ví. Nhiều kẻ lừa đảo hay đổi chữ như “l” thường bị nhầm là “I” để đánh lừa nạn nhân.
• Luôn kiểm tra lại đường link qua tài khoản X chính thức hoặc tài liệu của dự án.
• Nếu có yêu cầu ký xác nhận hay phê duyệt token nào bất ngờ, hãy đặc biệt cẩn trọng.

Tuy nhiên, trách nhiệm kiểm tra đường dẫn cuối cùng vẫn thuộc về người dùng. Cho tới khi các nền tảng quảng cáo siết chặt kiểm duyệt, việc lưu và sử dụng địa chỉ chính thức của dự án vẫn là cách phòng tránh lừa đảo qua quảng cáo Google đơn giản và hiệu quả nhất.