Gnosis के को-फाउंडर Martin Köppelmann ने कहा है कि “gnosis safe” के लिए Google का टॉप रिजल्ट एक पेड Google ऐड स्कैम है। स्पॉन्सर्ड लिंक यूज़र्स को Safe के एक पॉलिश्ड क्लोन पर भेजता है, जो एक multisig वॉलेट है और इसमें $60 बिलियन से भी ज्यादा होल्डिंग्स हैं।
Self-custody वॉलेट्स इसीलिए बने होते हैं ताकि बीच के बिचौलियों को हटाया जा सके। लेकिन इसके बावजूद कई यूज़र्स अपना वॉलेट सर्च इंजन पर खोजते हैं, जो अपनी टॉप स्लॉट को नीलामी में बेच देता है।
एक Google ऐड स्कैम Safe यूज़र्स को कैसे धोखा देता है?
Köppelmann ने Gnosis को बनाने में मदद की थी, वही टीम जिसने Safe बनाया था, जिसे बाद में अलग किया गया। उन्होंने इस ऐड को X पर फ्लैग किया।
उनकी पोस्ट में स्क्रीनशॉट्स दिखाते हैं कि ऐड पर Safe.global लिखा है, और डिस्प्ले लिंक google.com है। लेकिन क्लिक करने पर यह wallet-safe.global पर ले जाता है, जो एक lookalike डोमेन है।
फेक पेज असली Safe Wallet ऐप की लगभग पूरी तरह कॉपी है, यहां तक कि इसके लेटेस्ट प्रोडक्ट बैनर तक।
खास बात है कि यह ऐड उन यूज़र्स को पकड़ता है, जो अब भी “gnosis safe” सर्च कर रहे हैं, जबकि Safe ने 2022 के रीब्रांड में ये नाम छोड़ दिया था।
जैसे ही कोई विज़िटर कनेक्ट और साइन करता है, ड्रेनेर साइट approval मांग सकती है जिससे अकाउंट पूरी तरह खाली हो सकता है। इसी कारण सिर्फ एक लापरवाह क्लिक ही क्लोन के लिए काफी है।
उनका मानना है कि Google अक्सर असली क्रिप्टोकरेन्सी प्रोजेक्ट्स को अपने ऐड प्रोग्राम्स से सस्पेंड कर देता है। फिर भी, कंपनी अपने टॉप प्लेसमेंट को स्कैमर्स को बेचती रहती है, ऐसा उन्होंने कहा।
पहला स्पॉन्सर्ड रिजल्ट सबसे रिस्की क्लिक क्यों है?
यह Google ऐड स्कैम कोई पहली बार नहीं है। अगस्त में, एक फेक Trezor पेज Google का टॉप स्पॉन्सर्ड रिजल्ट था “Trezor wallet” के लिए। उससे जुड़े एड्रेस को लगभग 24 BTC मिले थे।
मई में, एक फेक Uniswap साइट ने ऑन-चेन इन्वेस्टिगेटर के मुताबिक कई वॉलेट्स से करीब $400,000 ड्रेन किए।
इसी तरह, DeFiLlama ने हाल ही में एक फेक App Store क्लोन को असली वॉलेट ड्रेन करने दिया। टीम ने यह कदम Apple को स्कैम लिस्टिंग हटाने के लिए मजबूर करने को उठाया था।
कुछ आसान आदतें यूज़र्स को इन ट्रैप्स से बचा सकती हैं।
- वॉलेट, exchange या DeFi ऐप सर्च करते समय “Sponsored” लेबल वाले किसी भी रिजल्ट को स्किप करें। Google इन पेड ads को हमेशा टॉप पर दिखाता है, रेगुलर रिजल्ट्स से ऊपर।
- एक बार ऑफिशियल एड्रेस को बुकमार्क कर लें और उसके बाद सिर्फ उसी बुकमार्क का इस्तेमाल करें।
- कनेक्ट करने से पहले डोमेन को अक्षर-दर-अक्षर जरूर चेक करें। अक्सर स्कैमर्स दिखने में मिलते-जुलते अक्षरों का इस्तेमाल करते हैं, जैसे छोटे “l” की जगह बड़े “I”, ताकि यूजर को धोखा दे सकें।
- लिंक को हमेशा प्रोजेक्ट के ऑफिशियल X अकाउंट या डॉक्यूमेंटेशन के जरिए क्रॉस-चेक करें।
- अगर कोई अनएक्सपेक्टेड सिग्नेचर या टोकन approval रिक्वेस्ट आती है, तो उसे रेड फ्लैग समझें।
इस बीच, हर URL को चेक करने की जिम्मेदारी अभी भी यूजर पर ही है। जब तक ad प्लेटफॉर्म्स अपनी जांच सख्त नहीं करते, तब तक ऑफिशियल एड्रेस का बुकमार्क ही Google ad scam से बचने के लिए सबसे आसान तरीका है।
