XRP利用者に、偽のXamanエアドロップ詐欺の急増について警告

XRP利用者へ警告：偽の「Xaman」エアドロップ詐欺が急増——毎日20以上ものなりすましアカウントと10以上もの偽ドメインが登場 Xamanウォレットの創設者でXRP Ledgerの開発者であるWietse Windは、XRP保有者に対して明確な警告を再び発信しました。偽のXamanアカウント、ウェブサイト、アプリが増加しており、多くの場合、ユーザーのウォレットから資金を奪うよう設計されています。 Windによると、詐欺者は毎日20以上ものXamanのブランドを模倣する偽ソーシャルアカウントと、10以上もの不正ドメインを生成しています。彼のメッセージはシンプルで、強調のために繰り返されています。「デスクトップウォレットは存在しません！エアドロップもありません！」Xamanチームは発見次第詐欺を報告していますが、新たな模倣者が次々と登場しています。 詐欺の仕組み - なりすましアカウントや偽サイトは、Xamanのブランドをコピーして正規のように見せかけます。 - 一部は存在しない「デスクトップウォレット」やブラウザ拡張機能を宣伝し、ユーザーにマルウェアをダウンロードさせたりシードフレーズを入力させようとします。 - 他の一部は「無料トークン」のエアドロップを宣伝し、ユーザーにウォレットを接続したりトランザクションに署名するよう求めます。ユーザーが承認すると、そのトランザクションは資金の引き出しを許可します。 - 偽のサポートページ、ブラウザプラグイン、ウォレットスタッフを装ったダイレクトメッセージも報告されています。 背景と以前の警告 - Rippleの元CTOであるDavid Schwartzは、以前からXRP Ledgerコミュニティ全体で偽エアドロップ、景品キャンペーン、なりすましが急増していると警告し、このような投稿はほぼ詐欺であるとみなすよう利用者に促しました。 - Rippleはまた、ソーシャルプラットフォームでのなりすまし行為も指摘しており、CEOのBrad Garlinghouseを装ってXRPの景品キャンペーンを宣伝する偽Instagramアカウントも確認されています。 なぜXaman利用者が標的とされるのか XamanはXRP LedgerおよびXahauエコシステム用のセルフカスタディウォレットです。公式設計では秘密鍵がユーザーのデバイス上に保存されるため、トランザクション署名は重要なセキュリティステップです。詐欺者はこの信頼を悪用し、普段通りに見えるメッセージや署名リクエストを送り込み、ユーザーが承認すると攻撃者が資金を支配できるようにします。 実用的な安全対策 - Xamanにはデスクトップアプリやブラウザプラグインは存在しません。そのようなソフトウェアをダウンロードまたはインストールしないでください。 - 公式Xamanアプリとアプリ内サポートチャネルのみを使用してください。ソーシャル投稿やDM、未検証ウェブサイトからのサポートには注意してください。 - 知らないサイトにウォレットを接続したり、「トークンを獲得」したり「景品に参加」するためにトランザクションに署名しないでください。 - ドメインやソーシャルハンドルを慎重に確認してください。詐欺者は本物のように見せかけるために名前や画像を複製します。 - なりすましアカウントや不正ドメインは関連プラットフォームおよび可能な限りXamanチームに報告してください。 結論 これらの詐欺はXRP Ledger自体の脆弱性ではなく、ソーシャルエンジニアリングとユーザーの行動に依存しています。Wind、Schwartzらによる繰り返される警告は、暗号資産保有者にとってシンプルなルールを強調しています：情報源を確認し、接続や署名を行う前に二度考える。警戒を怠らず、たった1回の承認が魅力的な「エアドロップ」をウォレットから資金を奪うトランザクションに変えてしまう可能性があることを忘れないでください。