Googleのトップ広告が暗号資産ウォレットユーザーを騙す。回避方法はこちら

Gnosisの共同創業者マーティン・ケペルマン氏は、Googleで「gnosis safe」を検索すると最初の結果としてスポンサー広告が表示され、その広告は詐欺だと指摘している。クリックすると、600億ドル以上を保管するマルチシグウォレットであるSafeの精巧なレプリカに誘導される。

セルフカストディウォレットは仲介者を排除するために設計された。それでもなお、多くの人々は依然として検索エンジンを使ってウォレットにアクセスしており、その検索エンジンは最上位の位置を最高入札者に販売している。

Google広告詐欺がどのようにSafeユーザーを騙すのか

ケペルマン氏は、Safeプロジェクトが独立会社としてスピンオフされる前に当初Safeを構築したGnosisチームの一員だった。彼はXでこの広告に注意を喚起した。

これが本当に嫌だ。Googleのトップ結果（広告）は、@safeの巧妙な詐欺バージョンに繋がる。合法的な暗号資産プロジェクトが広告プログラムから停止されることが頻繁にある中で、くそったれの@Googleは何年経っても依然として喜んでトップスポットを詐欺師に売っている。pic.twitter.com/VzwM5zn25v

— koeppelmann (@koeppelmann) 2026年10月11日

この広告にはSafe.globalというラベルとgoogle.comという表示リンクが付けられているが、広告の実際の行き先はwallet-safe.globalという類似ドメインである。

不正なページは正規のSafe Walletアプリのほぼ完全なコピーで、本物のサイトに表示されている現在の製品バナーに至るまで再現されている。

特筆すべきは、この広告がSafeが2022年のブランド変更でその名称を放棄したにもかかわらず、依然として「gnosis safe」という検索語を使用している人々を捕捉している点である。

訪問者がウォレットを接続して署名すると、ドレイナーページが承認リクエストを送り、ウォレットを空にすることができる。つまり、1回の不注意なクリックで偽のページは目的を達成する。

ケペルマン氏の見解では、Googleは正規の暗号資産ビジネスを広告プラットフォームから頻繁に削除する一方で、検索大手は引き続き最上位の位置を詐欺師に販売しているという。

なぜトップのスポンサーリンクが最も危険なのか

Google広告が暗号資産ユーザーを標的にしたのは今回が初めてではない。8月には、「Trezor wallet」の検索で最初のスポンサー結果として偽のTrezorページが表示され、それに関連するBitcoinアドレスは約24 BTCを集めた。

オンチェーン調査官によると、5月には偽のUniswapウェブサイトが複数のウォレットから約40万ドルを流出させたという。

同様の事件で、DeFiLlamaは自社アプリの不正なApp Store版が実際のウォレットを流出させることを許可し、これはAppleに偽のリストを削除させるための行動だった。

いくつかの簡単な習慣でこれらの罠を回避できる。

• ウォレット、取引所、DeFiアプリを探すときは、「スポンサー」タグが付いた検索結果を無視する。これらの有料広告はオーガニック検索結果の上、ページの最上部に固定されているため。
• 公式サイトのURLを一度ブックマークし、その後はそのブックマークのみを使用する。
• 接続する前にドメインを一字一句確認する。詐欺師はしばしば、大文字の「I」を小文字の「l」など、似たような文字に置き換えて人を騙す。
• プロジェクトの公式Xフィードやドキュメントでリンクを確認する。
• トークンの署名や承認を突然要求された場合は警告サインとして扱う。

現時点では、すべてのリンクを確認する責任は依然として個々のユーザーにある。広告ネットワークが審査を厳格化するまでは、公式アドレスをブックマークに保存することが、次のGoogle広告詐欺に対する最も簡単な防御策である。