元リップルCTOがXRP保有者に偽のリップル詐欺サイトについて警告

要約

元リップルCTOのデイビッド・シュワルツは、詐欺により仮想通貨ウォレットを空にするために設計された偽のリップルWebサイトについてXRP保有者に警告しました。
詐欺師たちはリップルのブランドを模倣し、独占的な報酬を約束してから悪意のあるウォレット承認をトリガーし、被害者のXRP資金を不可逆的に奪い取った。
攻撃者はまた、セキュリティ専門家がXRP関連のすべてのオファーに参加する前に慎重に確認するよう投資家に促す中、Xamanの認証済みXアカウントも侵害しました。

元リップルCTOのデイビッド・シュワルツは、リップルを装ってユーザーの資金を盗もうとする不正ウェブサイトについて、XRP保有者に警告しました。シュワルツによると、この偽のプラットフォームは、長期保有者向けの独占的報酬を約束することで、投資家に悪意のあるウォレット取引を承認させます。

シュワルツは、不正なウェブサイトのスクリーンショットがXに掲載された後、”IT’S A SCAM!”というメッセージを表示するGIFを返信して警告を発しました。彼の返信はXRPコミュニティ全体に急速に広がり、ユーザーに拡大するフィッシングキャンペーンへの注意を促しました。このウェブサイトは、企業のブランド、ロゴ、色、タイポグラフィを模倣することでリップルの公式プラットフォームと非常に似せています。さらに、「Buy XRP」ボタンを含んでおり、不審な訪問者には本物のように見えます。

しかし、詐欺師たちは技術的な不具合ではなく、説得力のあるメッセージに頼り、以前の市場の下落時にXRPを保有していたユーザーが特別な報酬を受けられると主張しています。不正なページでは、この機会は投機ではなく忍耐を評価し、限定的な早期アクセスを提供すると記されています。

さらに、訪問者はアクセスが閉鎖される前に即座に行動するよう促すメッセージに遭遇し、ウェブサイトの正当性を確認せずにウォレットを接続する可能性が高まります。

「早期アクセスを取得」ボタンをクリックすると、仮想通貨ドレナーが起動し、ユーザーがリクエストを承認すると、接続されたウォレットに保存されているXRPが即座に振替される可能性があります。XRP Ledgerの取引は取り消せないため、ユーザーが取引を承認した後、盗まれた資金を回復する手段はありません。

詐欺者が信頼されるXRPブランドをますます悪用しています

シュワルツによると、このキャンペーンは、XRP Ledgerの脆弱性を狙うのではなく、ユーザーを操作して取引を承認させる形で、詐欺師が信頼される仮想通貨ブランドをますます悪用していることを浮き彫りにしている。さらに、偽のRippleウェブサイトは、XRP Ledgerエコシステムに影響を与える広範なフィッシングキャンペーンの一部であり、信頼性の高いウェブサイトの複製、漏洩した投資家情報、および従来のスパムフィルターを回避するように設計されたメッセージが詐欺師によって使用されているとの報告がある。

最近の別の事案では、攻撃者がウォレットプロバイダーの認証済みXアカウントを一時的に侵害し、XMNという偽のトークンを公式ローンチとして宣伝した後、Xaman（旧称：Xumm）が標的となりました。Xamanの創設者であるWietse Windは直ちにその主張を否定し、Xamanはこれまで一度もトークンを発行したことはなく、今後も発行する予定がないことを確認することで、さらに多くのユーザーがこの不正な宣伝に巻き込まれるのを防ぎました。

さらに、これらの攻撃は、犯罪者がブロックチェーンのセキュリティを回避するのではなく、ユーザーに有害な取引を承認させるように仕向けることで、ソーシャルエンジニアリングが仮想通貨投資家を標的とするための優先的な手法となっていることを示しています。

リップルは隠されたXRPロイヤルティ報酬を提供していません

シュワルツによると、リップルはXRPを一切売却していない投資家向けに秘密のロイヤリティプログラム、プライベート報酬プール、または独占的なキャンペーンを運営していません。そのような約束をするウェブサイトはすべて不正とみなすべきです。

したがって、投資家はウォレットを接続したり、取引を承認する前に、ウェブサイトのアドレスを確認する必要があります。また、Rippleを代表すると主張する非公式なプラットフォームから送信された回復用フレーズの入力や署名リクエストには応じないでください。

シュワルツの警告は、 XRP保有者を標的とするフィッシングキャンペーンの高度化を浮き彫りにしています。この不正サイトはリップルのブランドを精巧に模倣していますが、その報酬の約束はユーザーの資金を盗むためだけに存在しています。投資家は、XRP関連のプロモーションオファーとやり取りする前に、リップルの公式通信チャネルのみを信頼すべきです。

投稿元RippleCTOのデビッド・シュワルツ、偽のリップル詐欺サイトについてXRP保有者に警告は、36Cryptoで最初に公開されました。