Résumé
- L'ancien CTO de Ripple, David Schwartz, a averti les détenteurs de XRP concernant un faux site web Ripple conçu pour vider les wallets de cryptomonnaies par tromperie.
- Des escrocs ont copié l’identité de Ripple tout en promettant des récompenses exclusives, avant de déclencher des autorisations de wallet malveillantes qui ont vidé de manière irréversible les fonds XRP des victimes.
- Les attaquants ont également compromis le compte X vérifié de Xaman, tandis que des experts en sécurité ont exhorté les investisseurs à vérifier soigneusement chaque offre liée à XRP avant d'y participer.
L'ancien CTO de Ripple, David Schwartz, a averti les détenteurs d'XRP concernant un site web frauduleux qui imite Ripple pour voler les fonds des utilisateurs. Selon Schwartz, la plateforme falsifiée trompe les investisseurs en les incitant à approuver des transactions de wallet malveillantes en leur promettant des récompenses exclusives pour les détenteurs d'XRP à long terme.
Schwartz a émis un avertissement après qu'une capture d'écran du site frauduleux soit apparue sur X, répondant avec un GIF affichant le message « IT’S A SCAM ! ». Sa réponse s'est rapidement répandue dans la communauté XRP et a alerté les utilisateurs sur la campagne de phishing croissante. Le site imite étroitement la plateforme officielle de Ripple en copiant l'identité visuelle, le logo, les couleurs et la typographie de l'entreprise. Il inclut également un bouton « Buy XRP », rendant la page authentique aux visiteurs inconscients.
Cependant, les escrocs s'appuient sur des messages persuasifs plutôt que sur des exploitations techniques, affirmant que les utilisateurs ayant détenu XRP pendant les précédentes baisses du marché sont éligibles à une récompense spéciale. La page frauduleuse affirme également que cette opportunité récompense la patience plutôt que la spéculation, tout en offrant un accès anticipé limité.
De plus, les visiteurs rencontrent des messages les incitant à agir immédiatement avant que l'accès ne soit supposément fermé, augmentant ainsi la probabilité qu'ils connectent leurs wallets sans vérifier la légitimité du site web.
Cliquer sur le bouton « Obtenir un accès anticipé » activerait un draineur de cryptomonnaie, permettant aux attaquants de transférer immédiatement les XRP stockés dans le wallet connecté une fois que les utilisateurs approuvent la demande. Étant donné que les transactions sur le ledger XRP ne peuvent pas être annulées, les victimes ne peuvent pas récupérer les fonds volés après avoir autorisé la transaction.
À lire aussi : Le fondateur d'ElizaOS déclare le token mort alors que le projet met fin au soutien de la fondation
Les fraudeurs exploitent de plus en plus les marques XRP de confiance
Selon Schwartz, la campagne met en lumière comment les escrocs exploitent de plus en plus des marques de cryptomonnaies réputées pour tromper les investisseurs en manipulant les utilisateurs pour qu'ils approuvent des transactions, plutôt que de cibler des vulnérabilités au sein du XRP Ledger. En outre, le faux site web Ripple fait partie d'une campagne d'hameçonnage plus vaste ciblant l'écosystème du XRP Ledger, avec des rapports indiquant que les escrocs utilisent des répliques convaincantes de sites web, des informations d'investisseurs divulguées et des messages conçus pour contourner les filtres anti-spam traditionnels.
Un autre incident récent a ciblé Xaman, anciennement connu sous le nom de Xumm, après que les attaquants aient brièvement compromis le compte X vérifié du fournisseur de wallet et promu un faux jeton appelé XMN comme lancement officiel. Le fondateur de Xaman, Wietse Wind, a immédiatement rejeté ces affirmations, confirmant que Xaman n’a jamais émis de jeton et n’a aucune intention d’en lancer un, empêchant ainsi d’autres utilisateurs d’interagir avec cette promotion frauduleuse.
De plus, ces attaques démontrent que l'ingénierie sociale est devenue la méthode privilégiée pour cibler les investisseurs en cryptomonnaies, car les criminels incitent les utilisateurs à autoriser des transactions nuisibles au lieu de contourner la sécurité de la blockchain.
Ripple n'offre pas de récompenses de fidélité XRP cachées
Selon Schwartz, Ripple ne gère pas de programmes de fidélité secrets, de pools de récompenses privés ou de campagnes exclusives pour les investisseurs qui n'ont jamais vendu de XRP. Tout site web faisant de telles promesses doit être considéré comme frauduleux.
Par conséquent, les investisseurs doivent vérifier les adresses des sites web avant de connecter leurs wallets ou d'approuver des transactions. Ils doivent également éviter de saisir des phrases de récupération ou de signer des demandes provenant de plateformes non officielles prétendant représenter Ripple.
L'avertissement de Schwartz souligne la sophistication croissante des campagnes d'hameçonnage ciblant les détenteurs de XRP. Bien que le site frauduleux imite étroitement l'image de Ripple, ses promesses de récompenses n'existent que pour voler les fonds des utilisateurs. Les investisseurs ne doivent se fier qu'aux canaux de communication officiels de Ripple avant d'interagir avec toute offre promotionnelle liée à XRP.
À lire aussi : XRP ETF étendent leur série sans sortie malgré la pause des entrées quotidiennes
Le post David Schwartz, ancien CTO de Ripple, met en garde les détenteurs d'XRP contre un site web frauduleux imitant Ripple est apparu en premier sur 36Crypto.