Ringkasan
- CTO Ripple masa lalu, David Schwartz, memperingatkan pemegang XRP tentang situs web Ripple palsu yang dirancang untuk menguras dompet mata uang kripto melalui penipuan.
- Penipu meniru branding Ripple sambil menjanjikan hadiah eksklusif sebelum memicu persetujuan dompet berbahaya yang menguras dana XRP korban secara tak terbalik.
- Penyerang juga membobol akun X terverifikasi Xaman, sementara para ahli keamanan mendesak investor untuk memverifikasi setiap penawaran terkait XRP dengan cermat sebelum berpartisipasi.
CTO Ripple masa lalu, David Schwartz, memperingatkan pemegang XRP tentang situs web penipuan yang menyamar sebagai Ripple untuk mencuri dana pengguna. Menurut Schwartz, platform palsu tersebut menipu investor agar menyetujui transaksi dompet berbahaya dengan menjanjikan imbalan eksklusif bagi pemegang XRP jangka panjang.
Schwartz mengeluarkan peringatan setelah tangkapan layar situs web penipuan muncul di X, dengan merespons menggunakan GIF yang menampilkan pesan, “IT’S A SCAM!” Responsnya cepat menyebar di komunitas XRP dan memperingatkan pengguna terhadap kampanye phishing yang semakin meningkat. Situs web tersebut sangat meniru platform resmi Ripple dengan menyalin branding, logo, warna, dan tipografi perusahaan. Selain itu, situs ini juga menyertakan tombol “Buy XRP”, membuat halaman tampak otentik bagi pengunjung yang tidak curiga.
Namun, para penipu mengandalkan pesan yang meyakinkan daripada eksploitasi teknis, mengklaim pengguna yang memegang XRP melalui penurunan pasar sebelumnya memenuhi syarat untuk mendapatkan hadiah khusus. Halaman penipuan tersebut juga menyatakan bahwa kesempatan ini menghargai kesabaran alih-alih spekulasi, sambil menawarkan akses awal terbatas.
Selain itu, pengunjung menemukan pesan yang mendorong tindakan segera sebelum akses dikatakan ditutup, meningkatkan kemungkinan mereka menghubungkan dompet mereka tanpa memverifikasi keabsahan situs web.
Mengklik tombol “Dapatkan Akses Awal” dilaporkan mengaktifkan drainer mata uang kripto, memungkinkan penyerang untuk segera mentransfer XRP yang disimpan di dompet yang terhubung setelah pengguna menyetujui permintaan tersebut. Karena transaksi XRP Ledger tidak dapat dibatalkan, korban tidak memiliki cara untuk memulihkan dana yang dicuri setelah menyetujui transaksi.
Juga Baca: Founder ElizaOS Nyatakan Token Mati Seiring Berakhirnya Dukungan Fondasi Proyek
Penipu semakin memanfaatkan merek XRP yang terpercaya
Menurut Schwartz, kampanye tersebut menyoroti bagaimana penipu semakin memanfaatkan merek mata uang kripto yang terpercaya untuk menipu investor dengan memanipulasi pengguna agar menyetujui transaksi, bukan dengan menargetkan kerentanan dalam XRP Ledger. Selain itu, situs web Ripple palsu merupakan bagian dari kampanye phishing yang lebih luas yang memengaruhi ekosistem XRP Ledger, dengan laporan menunjukkan bahwa penipu menggunakan replika situs web yang meyakinkan, informasi investor yang bocor, dan pesan yang dirancang untuk melewati filter spam tradisional.
Insiden terbaru lainnya menargetkan Xaman, yang sebelumnya dikenal sebagai Xumm, setelah penyerang sementara menembus akun X terverifikasi penyedia dompet dan mempromosikan token palsu bernama XMN sebagai peluncuran resmi.Founder Xaman, Wietse Wind, segera membantah klaim tersebut, mengonfirmasi bahwa Xaman tidak pernah mengeluarkan token dan tidak berniat meluncurkan satu pun, sehingga mencegah pengguna tambahan berinteraksi dengan promosi penipuan tersebut.
Selain itu, serangan-serangan ini menunjukkan bahwa rekayasa sosial telah menjadi metode pilihan untuk menargetkan investor mata uang kripto, karena penjahat meyakinkan pengguna untuk mengotorisasi transaksi berbahaya alih-alih menghindari keamanan blockchain.
Ripple tidak menawarkan hadiah loyalitas XRP tersembunyi
Menurut Schwartz, Ripple tidak menjalankan program loyalitas rahasia, kolam hadiah pribadi, atau kampanye eksklusif untuk investor yang tidak pernah menjual XRP. Setiap situs web yang membuat janji semacam itu harus dianggap penipuan.
Akibatnya, investor harus memverifikasi alamat situs web sebelum menghubungkan dompet atau menyetujui transaksi. Mereka juga sebaiknya menghindari memasukkan frasa pemulihan atau menandatangani permintaan yang berasal dari platform tidak resmi yang mengklaim mewakili Ripple.
Peringatan Schwartz menekankan semakin canggihnya kampanye phishing yang menargetkan pemegang XRP. Meskipun situs web penipuan tersebut sangat meniru branding Ripple, janji hadiahnya hanya ada untuk mencuri dana pengguna. Investor harus mengandalkan saluran komunikasi resmi Ripple sebelum berinteraksi dengan penawaran promosi apa pun yang terkait XRP.
Juga Dibaca: XRP ETF Memperpanjang Rangkaian Tanpa Arus Keluar Meskipun Terhenti dalam Arus Masuk Harian
Pos CTO Ripple masa lalu David Schwartz Memperingatkan Pemegang XRP tentang Situs Web Penipuan Palsu Ripple muncul pertama kali di 36Crypto.