सारांश
- पूर्व Ripple CTO डेविड श्वार्ट्ज ने XRP होल्डर्स को धोखे से क्रिप्टोकरेंसी वॉलेट्स को खाली करने के लिए बनाए गए एक नकली Ripple वेबसाइट के बारे में चेतावनी दी।
- धोखेबाजों ने रिपल के ब्रांडिंग की नकल की और विशेष इनामों का वादा करते हुए दुष्ट वॉलेट अनुमतियों को ट्रिगर किया, जिससे पीड़ितों के XRP फंड अप्रत्याहार्य रूप से खाली हो गए।
- हमलावरों ने एक्सामन के प्रमाणित X खाते को भी दुरुपयोग कर लिया, जबकि सुरक्षा विशेषज्ञों ने निवेशकों को XRP से संबंधित हर पेशकश की जांच करने की सलाह दी।
पूर्व Ripple CTO डेविड श्वार्ट्ज ने XRP धारकों को उपयोगकर्ताओं की राशियाँ चुराने के लिए Ripple का नकली वेबसाइट बनाने की चेतावनी दी है। श्वार्ट्ज के अनुसार, नकली प्लेटफॉर्म लंबे समय तक XRP धारकों के लिए विशेष पुरस्कारों का वादा करके निवेशकों को हानिकारक वॉलेट लेनदेन को मंजूरी देने के लिए धोखा देता है।
श्वार्ट्ज ने एक फर्जी वेबसाइट की स्क्रीनशॉट X पर दिखाए जाने के बाद चेतावनी जारी की, जिसने “IT’S A SCAM!” संदेश वाला एक GIF प्रतिक्रिया के रूप में प्रदर्शित किया। उनकी प्रतिक्रिया XRP समुदाय में तेजी से फैल गई और उपयोगकर्ताओं को बढ़ते फिशिंग अभियान के बारे में सचेत किया। वेबसाइट कंपनी के ब्रांडिंग, लोगो, रंगों और टाइपोग्राफी की प्रतिलिपि बनाकर रिपल की आधिकारिक प्लेटफॉर्म को सटीकता से नकल करती है। इसके अलावा, इसमें “Buy XRP” बटन शामिल है, जिससे अनजान आगंतुकों के लिए पृष्ठ प्रामाणिक प्रतीत होता है।
हालांकि, धोखेबाज विश्वसनीय संदेशों पर निर्भर करते हैं, जिसमें दावा किया जाता है कि पिछले बाजार की गिरावट के दौरान XRP रखने वाले उपयोगकर्ता विशेष पुरस्कार के पात्र हैं। धोखेबाजी वाली पेज पर यह भी कहा गया है कि इस अवसर के माध्यम से अनुमान लगाने के बजाय धैर्य की सराहना की जाती है, जबकि सीमित प्रारंभिक पहुंच प्रदान की जाती है।
इसके अलावा, आगंतुकों को तुरंत कार्रवाई करने के लिए प्रेरित किया जाता है, जब तक कि पहुंच बंद हो जाने का दावा नहीं किया जाता, जिससे उनकी संभावना बढ़ जाती है कि वे वेबसाइट की वैधता की जांच किए बिना अपने वॉलेट्स को जोड़ देंगे।
“एर्ली एक्सेस प्राप्त करें” बटन पर क्लिक करने से एक क्रिप्टोकरेंसी ड्रेनर सक्रिय हो जाता है, जो हमलावरों को जुड़े वॉलेट में संग्रहीत XRP को तुरंत ट्रांसफ़र करने की अनुमति देता है जब उपयोगकर्ता अनुरोध को स्वीकार करते हैं। चूंकि XRP लेजर लेनदेन को वापस नहीं किया जा सकता, इसलिए लेनदेन को मंजूरी देने के बाद पीड़ितों के पास चोरी हुए धन को वापस पाने का कोई तरीका नहीं है।
भी पढ़ें: ElizaOS के संस्थापक ने घोषणा की कि टोकन मर चुका है क्योंकि प्रोजेक्ट ने समर्थन समाप्त कर दिया है
धोखेबाज़ बढ़ते हुए विश्वसनीय XRP ब्रांड्स का दुरुपयोग कर रहे हैं
श्वार्ट्ज के अनुसार, अभियान यह उजागर करता है कि धोखेबाज़ अब उपयोगकर्ताओं को लेन-देन स्वीकार करने के लिए प्रेरित करके, XRP लेजर के भीतर वल्नरेबिलिटीज़ को टारगेट करने के बजाय विश्वसनीय क्रिप्टोकरेंसी ब्रांड्स का दुरुपयोग कर रहे हैं। इसके अलावा, नकली Ripple वेबसाइट XRP लेजर परितंत्र को प्रभावित करने वाले एक व्यापक फ़िशिंग अभियान का हिस्सा है, जिसमें यह बताया गया है कि धोखेबाज़ विश्वसनीय वेबसाइट प्रतियाँ, रिस्ट प्राप्त निवेशक जानकारी, और पारंपरिक स्पैम फ़िल्टर्स को पार करने के लिए डिज़ाइन किए गए संदेशों का उपयोग कर रहे हैं।
एक अन्य हालिया घटना में, जिसे पहले Xumm के नाम से जाना जाता था, Xaman को लक्षित किया गया, जब हमलावरों ने वॉलेट प्रदाता के सत्यापित X खाते को अस्थायी रूप से दुरुपयोग किया और एक नकली टोकन XMN को एक औपचारिक लॉन्च के रूप में प्रचारित किया। Xaman के संस्थापक वीट्से विंड ने तुरंत इन दावों को खारिज कर दिया, और पुष्टि की कि Xaman ने कभी कोई टोकन जारी नहीं किया है और न ही इसकी कोई ऐसी योजना है, जिससे अतिरिक्त उपयोगकर्ताओं को धोखेबाज़ प्रचार से बचाया गया।
इसके अलावा, ये हमले यह दर्शाते हैं कि सामाजिक इंजीनियरिंग अब क्रिप्टोकरेंसी निवेशकों को लक्षित करने की पसंदीदा विधि बन गई है, क्योंकि अपराधी उपयोगकर्ताओं को ब्लॉकचेन सुरक्षा को छोड़कर हानिकारक लेन-देन को मंजूरी देने के लिए प्रेरित करते हैं।
रिपल छिपे हुए XRP विश्वास राशि पुरस्कार प्रदान नहीं करता है
श्वार्ट्ज के अनुसार, रिपल उन निवेशकों के लिए गुप्त वफादारी कार्यक्रम, निजी पुरस्कार निधि या विशेष अभियान नहीं चलाता जिन्होंने कभी XRP नहीं बेचा है। ऐसे कोई भी वेबसाइट जो ऐसे वादे करती है, उसे धोखाधड़ी माना जाना चाहिए।
परिणामस्वरूप, निवेशकों को वॉलेट जोड़ने या लेन-देन की मंजूरी देने से पहले वेबसाइट के पते की पुष्टि करनी चाहिए। उन्हें अनौपचारिक प्लेटफॉर्म से उत्पन्न रिकवरी फ्रेज़ दर्ज करने या हस्ताक्षर करने से भी बचना चाहिए जो रिपल का प्रतिनिधित्व करने का दावा करते हैं।
श्वार्ट्ज़ की चेतावनी से स्पष्ट होता है कि XRP धारकों को लक्षित करने वाले फ़िशिंग अभियान अधिक जटिल होते जा रहे हैं। हालाँकि धोखेबाज़ वेबसाइट रिपल के ब्रांडिंग को करीब से नकल करती है, लेकिन इसके पुरस्कार के वादे केवल उपयोगकर्ताओं की राशि चुराने के लिए मौजूद हैं। निवेशकों को किसी भी XRP-संबंधित प्रचारात्मक पेशकश के साथ बातचीत करने से पहले केवल रिपल के आधिकारिक संचार चैनलों पर ही भरोसा करना चाहिए।
भी पढ़ें: XRP ETFs दैनिक प्रवाह में रुकावट के बावजूद बिना निकासी की लगातार श्रृंखला जारी रखते हैं
पोस्ट पूर्व Ripple CTO डेविड श्वार्ट्ज़ ने XRP होल्डर्स को फर्जी Ripple स्कैम वेबसाइट के बारे में चेतावनी दी सबसे पहले 36Crypto पर प्रकाशित हुई।