ผู้ร่วมก่อตั้ง Gnosis อย่าง Martin Köppelmann ระบุว่าผลการค้นหาอันดับต้น ๆ ของ Google สำหรับคำว่า “gnosis safe” คือโฆษณาหลอกลวงที่เป็น Google ad แบบชำระเงิน โดยลิงก์ที่ได้รับการสนับสนุนนี้จะนำผู้ใช้ไปยังเว็บไซต์โคลน Safe ที่ดูเหมือนมืออาชีพ ซึ่ง Safe คือกระเป๋า multisig ที่ถือทรัพย์สินมูลค่ากว่า 60 พันล้าน USD
กระเป๋าเงินที่ควบคุมด้วยตนเองถูกสร้างขึ้นมาเพื่อกำจัดคนกลาง อย่างไรก็ตาม ผู้ใช้ส่วนใหญ่ยังคงค้นหากระเป๋าเงินของตนผ่านเครื่องมือค้นหาที่ประมูลตำแหน่งบนสุดอยู่ดี
Google ad scam หลอกผู้ใช้ Safe ได้อย่างไร?
Köppelmann เป็นผู้ช่วยสร้าง Gnosis ทีมที่พัฒนา Safe ก่อนจะแยกออกมา เขาได้รายงานโฆษณาดังกล่าวบน X
ภาพหน้าจอในโพสต์ของเขาแสดงให้เห็นโฆษณาที่ติดป้าย Safe.global พร้อมลิงก์แสดงเป็น google.com แต่เมื่อคลิกกลับไปยัง wallet-safe.global ซึ่งเป็นโดเมนที่คล้ายคลึงกัน
ทั้งนี้ หน้าเพจปลอมนั้นคัดลอกแอปกระเป๋าเงิน Safe ตัวจริงแทบทุกจุด รวมถึงแบนเนอร์โปรดักต์ล่าสุด
ที่สำคัญ โฆษณานี้ยังจับกลุ่มผู้ใช้ที่ยังค้นหาด้วยชื่อ “gnosis safe” ซึ่งเป็นชื่อเดิมก่อนที่ Safe จะรีแบรนด์ในปี 2022
เมื่อมีผู้เข้าชมและเชื่อมต่อพร้อมอนุญาตการลงชื่อ เว็บไซต์ drainer นี้สามารถร้องขอการอนุมัติที่ดูดเงินในบัญชี ซึ่งการโคลนนี้จึงต้องการแค่คลิกเดียวของความประมาทเท่านั้น
Köppelmann เห็นว่า Google มักระงับโปรเจกต์คริปโตที่ถูกต้องจากโปรแกรมโฆษณาของตน แต่กลับยังขายตำแหน่งบนสุดให้กับกลุ่มหลอกลวงอยู่เสมอ
เหตุใด Sponsored Result อันดับแรกจึงเป็นคลิกที่เสี่ยงที่สุด
การหลอกลวงรูปแบบนี้ไม่ใช่ครั้งแรก ในเดือนสิงหาคม หน้าปลอมของ Trezor ก็เคยปรากฏเป็น Sponsored Result อันดับหนึ่งบน Google สำหรับ “Trezor wallet” และแอดเดรสดังกล่าวได้รับประมาณ 24 BTC
เมื่อพฤษภาคม มี เว็บไซต์ Uniswap ปลอม ที่ดูดเงินราว 400,000 USD จากกระเป๋าหลายใบ ตามข้อมูลของนักสืบสาย Blockchain
เช่นเดียวกัน DeFiLlama เคยทดลองให้ แอปปลอมใน App Store ดูดเงินจากกระเป๋าจริง ทางทีมทำเช่นนี้เพื่อผลักดันให้ Apple เอาโฆษณาหลอกลวงออกจากระบบ
สำหรับผู้ใช้แล้ว เพียงแค่เปลี่ยนนิสัยไม่กี่อย่างก็สามารถช่วยให้หลีกเลี่ยงกับดักเหล่านี้ได้
- ข้ามผลลัพธ์ที่มีป้าย “Sponsored” เมื่อค้นหา wallet, กระดานแลกเปลี่ยน หรือแอป DeFi เนื่องจาก Google จะแสดงโฆษณาแบบชำระเงินเหล่านี้ไว้บนสุด เหนือผลการค้นหาปกติ
- คั่นหน้า (bookmark) ที่อยู่อย่างเป็นทางการเพียงครั้งเดียวและใช้คั่นหน้านั้นทุกครั้งหลังจากนั้น
- ตรวจสอบโดเมนทีละตัวอักษรก่อนเชื่อมต่อ เพราะมิจฉาชีพมักใช้ตัวอักษรที่คล้ายกัน เช่น ตัว “l” เล็ก แทนตัว “I” ใหญ่ เพื่อหลอกลวงผู้ใช้
- ตรวจสอบลิงก์กับบัญชี X อย่างเป็นทางการของโปรเจ็กต์หรือเอกสารประกอบโครงการ
- ถือว่าคำร้องขอลายเซ็นหรืออนุมัติโทเคนใดๆ ที่ไม่คาดคิดเป็นสัญญาณเตือน
ในขณะเดียวกัน ภาระในการตรวจสอบ URL ทุกครั้งก็ยังตกอยู่กับผู้ใช้ไปก่อน และจนกว่าแพลตฟอร์มโฆษณาจะเข้มงวดขึ้น การใช้คั่นหน้าที่อยู่อย่างเป็นทางการจึงยังคงเป็นวิธีป้องกันที่ง่ายที่สุดจากการหลอกลวงด้วยโฆษณาบน Google ครั้งถัดไป
