Martin Köppelmann advirtió que un anuncio patrocinado que aparece al buscar «gnosis safe» conduce a una imitación de Safe Wallet. El sitio copia la apariencia del producto y, según la alerta, podría solicitar aprobaciones tras una conexión o firma, con el riesgo de poner fondos en peligro.
***

• La denuncia señala que el anuncio dirige a wallet-safe.global, un dominio distinto del oficial de Safe.
• La noticia cifra en más de USD 60.000 millones los activos protegidos por Safe; esa cifra no significa que estén expuestos al anuncio.
• Revisar la dirección y evitar acceder a wallets desde anuncios patrocinados puede ayudar a reducir el riesgo de caer en estas trampas.

Un anuncio falso de Safe en Google convierte una búsqueda rutinaria en un riesgo para las wallets

Un resultado patrocinado que imita a Safe

Martin Köppelmann, cofundador de Gnosis, alertó sobre un anuncio que aparece entre los primeros resultados de Google cuando alguien busca «gnosis safe». Según su denuncia, el enlace patrocinado conduce a una imitación de Safe Wallet, la wallet asociada con el proyecto Safe, antes conocido como Gnosis Safe. Safe dejó atrás esa denominación durante un cambio de marca en 2022; la modificación fue de nombre y direcciones web, no un cambio de equipo o de contratos, según la historia del proyecto. La alerta importa porque una búsqueda aparentemente cotidiana puede llevar a los usuarios a un sitio que imita una herramienta legítima.

Las capturas compartidas por Köppelmann muestran un anuncio identificado como Safe.global y una dirección visible que parece corresponder a google.com. Sin embargo, según la denuncia, al hacer clic el visitante llega a wallet-safe.global, un dominio distinto del oficial, safe.global. Esa diferencia entre lo que parece mostrar el anuncio y el destino real es el núcleo del engaño: el usuario cree que va a un servicio conocido, pero termina en una página controlada por terceros.

El sitio fraudulento reproduce la apariencia de la aplicación auténtica de Safe, de acuerdo con las imágenes descritas en la noticia. Esa semejanza puede reducir las sospechas de una persona que ya esperaba encontrar la wallet y no revisa con cuidado la dirección del navegador. La página también aprovecha que algunos usuarios todavía buscan el nombre «gnosis safe», aunque Safe dejó de usar esa denominación en 2022.

Safe es una wallet de autocustodia que utiliza contratos inteligentes y permite gestionar cuentas con múltiples firmas. La noticia cifra en más de USD 60.000 millones los activos protegidos por la plataforma. Esa cifra no significa que Safe tenga esos fondos bajo custodia ni que todos estén expuestos al anuncio: el riesgo descrito depende de que una persona llegue al dominio falso e interactúe con él, no de que la búsqueda por sí sola permita acceder a las wallets.

Qué advirtió Köppelmann y dónde está el peligro

En una publicación del 11 de octubre de 2026, Martin Köppelmann expresó su rechazo a que el primer resultado de búsqueda para Safe fuera un anuncio que, según él, llevaba a una versión fraudulenta bien elaborada. También cuestionó que Google siga vendiendo su ubicación principal a estafadores mientras, a su juicio, suspende con frecuencia a proyectos cripto legítimos de sus programas publicitarios. Esa crítica es una valoración del cofundador, no una explicación oficial de la compañía sobre sus controles.

La página falsa no necesita vulnerar directamente el software de Safe para representar una amenaza. Según la advertencia, después de conectar una wallet y firmar, el sitio podría solicitar aprobaciones que permitan mover fondos. Por eso, una interacción equivocada puede poner los activos en riesgo. La noticia no detalla qué permisos concretos presenta el clon ni confirma que todas las personas que visiten la web perderán activos, de modo que conviene distinguir el riesgo potencial de un robo comprobado.

En una wallet de autocustodia, el usuario mantiene el control de las claves y de las autorizaciones que permiten mover activos, en lugar de delegar esa gestión a un intermediario. Esa autonomía no elimina el engaño: una página que se hace pasar por la interfaz verdadera puede intentar que la persona apruebe una operación sin comprender sus consecuencias. En este caso, la apariencia familiar de la aplicación y el lugar destacado del anuncio pueden hacer que el dominio pase inadvertido durante una navegación rápida.

Un resultado ubicado en la parte superior no necesariamente es una recomendación de Google sobre la legitimidad del sitio. Los espacios patrocinados son anuncios pagados y aparecen por encima de los resultados orgánicos. La denuncia de Köppelmann vuelve a poner el foco en ese contraste: la ubicación prominente puede atraer clics, pero no sustituye la comprobación de la dirección oficial ni garantiza que el destino sea auténtico.

Una táctica que ya ha afectado a otros servicios cripto

El caso de Safe no aparece aislado en la noticia. En agosto, una página falsa de Trezor figuró como primer resultado patrocinado para la búsqueda «Trezor wallet», y la dirección vinculada al sitio recibió aproximadamente BTC 24, según el antecedente citado. El ejemplo muestra cómo un anuncio puede aprovechar el momento en que una persona busca acceso a una wallet, aunque esa cifra corresponde a aquel caso y no a la imitación de Safe.

En mayo, un sitio que imitaba a Uniswap drenó aproximadamente USD 400.000 de varias wallets, según un investigador on-chain mencionado en la publicación. La similitud con el incidente actual está en el uso de una página falsa para atraer a personas que esperan interactuar con un servicio conocido. No obstante, la noticia no presenta esos episodios como parte de una misma operación ni aporta evidencia de que los responsables sean los mismos.

La nota también recuerda que DeFiLlama permitió recientemente que un clon falso de su aplicación en la App Store drenara una wallet real. Según esa publicación, el equipo tomó esa decisión para presionar a Apple a retirar el listado fraudulento. Se trata de un caso distinto del anuncio de Google y no debe confundirse con la alerta de Safe. En conjunto, los ejemplos ilustran que las imitaciones pueden aparecer tanto en resultados de búsqueda como en tiendas de aplicaciones.

Los antecedentes dan contexto a la preocupación por los anuncios patrocinados, pero cada episodio conserva sus propios detalles y cifras. La dirección de Trezor recibió BTC 24; el sitio falso de Uniswap se asoció con pérdidas cercanas a USD 400.000; y el caso de Safe descrito aquí consiste en una página que copia la aplicación y que, según la alerta, podría solicitar aprobaciones. Mantener separadas esas historias evita atribuir al clon de Safe pérdidas que la noticia no confirma.

Cómo reducir la posibilidad de caer en una imitación

La recomendación más directa es no entrar a una wallet, un exchange o una aplicación DeFi desde un resultado marcado como patrocinado. Esos anuncios pagados suelen ocupar lugares destacados sobre los resultados regulares, pero su posición no prueba que el dominio sea oficial. Para quien necesita acceder a Safe, la noticia aconseja guardar la dirección auténtica en los marcadores del navegador y reutilizar ese acceso en lugar de repetir la búsqueda.

Antes de conectar una wallet, también conviene revisar el dominio letra por letra y compararlo con la dirección que figura en los canales oficiales del proyecto o en su documentación. Los estafadores pueden recurrir a nombres parecidos y a caracteres visualmente similares para disimular una diferencia. En el caso señalado, wallet-safe.global se parece al nombre de Safe, pero no es el dominio oficial de la plataforma, safe.global.

La firma de una operación merece la misma cautela que el clic inicial. Una solicitud inesperada para firmar o conceder una aprobación debe tratarse como una señal de alerta, especialmente si aparece después de llegar a un sitio desde un anuncio o un enlace no verificado. Una interfaz familiar no vuelve segura cada petición: comprobar qué se está autorizando es una defensa distinta de verificar la dirección, y ambas medidas responden a riesgos diferentes.

La denuncia reabre el debate sobre los controles de las plataformas publicitarias. Köppelmann cuestionó que Google permita a estafadores ocupar posiciones prominentes, pero la información disponible no detalla una respuesta de la compañía ni cambios en sus políticas tras la alerta. Mientras tanto, un marcador guardado desde una fuente oficial y una revisión cuidadosa antes de firmar ofrecen una barrera práctica frente a una nueva imitación.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín