Resumo
- O ex-CTO da Ripple, David Schwartz, alertou os detentores de XRP sobre um site falso da Ripple projetado para esvaziar carteiras de criptomoedas por meio de engano.
- Estelionatários copiaram a marca da Ripple enquanto prometiam recompensas exclusivas antes de acionar aprovações de carteira maliciosas que esvaziaram irreversivelmente os fundos XRP das vítimas.
- Os atacantes também comprometeram a conta verificada do Xaman, enquanto especialistas em segurança pediram aos investidores que verifiquem cuidadosamente toda oferta relacionada ao XRP antes de participar.
O ex-CTO da Ripple, David Schwartz, alertou os detentores de XRP sobre um site fraudulento que se passa pela Ripple para roubar os fundos dos usuários. Segundo Schwartz, a plataforma falsa engana os investidores fazendo-os aprovar transações maliciosas na carteira, prometendo recompensas exclusivas para detentores de longo prazo de XRP.
Schwartz emitiu o aviso após uma captura de tela do site fraudulento aparecer no X, respondendo com um GIF exibindo a mensagem “IT’S A SCAM!”. Sua resposta se espalhou rapidamente pela comunidade XRP e alertou os usuários sobre a crescente campanha de phishing. O site replica de perto a plataforma oficial da Ripple, copiando a identidade visual, logotipo, cores e tipografia da empresa. Além disso, inclui um botão “Buy XRP”, fazendo com que a página pareça autêntica para visitantes ingênuos.
No entanto, os golpistas dependem de mensagens persuasivas em vez de explorações técnicas, alegando que usuários que detiveram XRP durante quedas anteriores do mercado têm direito a uma recompensa especial. A página fraudulenta também afirma que a oportunidade reconhece a paciência em vez da especulação, oferecendo acesso antecipado limitado.
Além disso, os visitantes encontram mensagens incentivando ação imediata antes do acesso supostamente ser encerrado, aumentando a probabilidade de eles conectarem suas carteiras sem verificar a legitimidade do site.
Clicar no botão “Obter Acesso Antecipado” supostamente ativa um drenador de criptomoedas, permitindo que os atacantes transfiram imediatamente o XRP armazenado na carteira conectada assim que os usuários aprovarem a solicitação. Como as transações do XRP Ledger não podem ser revertidas, as vítimas não têm como recuperar os fundos roubados após autorizar a transação.
Também leia: Founder do ElizaOS declara que o token está morto após o projeto encerrar o suporte da fundação
Estelionatários cada vez mais exploram marcas confiáveis de XRP
Segundo Schwartz, a campanha destaca como os golpistas cada vez mais exploram marcas de criptomoedas confiáveis para enganar investidores, manipulando usuários para aprovarem transações em vez de atacar vulnerabilidades dentro do XRP Ledger. Além disso, o site falso da Ripple faz parte de uma campanha de phishing mais ampla que afeta o ecossistema do XRP Ledger, com relatos indicando que os golpistas estão usando réplicas convincentes de sites, informações de investidores vazadas e mensagens projetadas para contornar os filtros de spam tradicionais.
Outro incidente recente visou o Xaman, anteriormente conhecido como Xumm, após atacantes comprometerem brevemente a conta verificada do provedor de carteiras no X e promoverem um token falso chamado XMN como um lançamento oficial. O fundador do Xaman, Wietse Wind, imediatamente descartou essas afirmações, confirmando que o Xaman nunca emitiu um token e não tem intenção de lançar um, impedindo assim que mais usuários interajam com a promoção fraudulenta.
Além disso, esses ataques demonstram que a engenharia social tornou-se o método preferido para atingir investidores em criptomoedas, pois criminosos convencem os usuários a autorizar transações prejudiciais em vez de contornar a segurança da blockchain.
Ripple não oferece recompensas de fidelidade ocultas em XRP
Segundo Schwartz, a Ripple não opera programas secretos de fidelidade, pools privados de recompensas ou campanhas exclusivas para investidores que nunca venderam XRP. Qualquer site que faça tais promessas deve ser tratado como fraudulento.
Consequentemente, os investidores devem verificar os endereços dos sites antes de conectar carteiras ou aprovar transações. Eles também devem evitar inserir frases de recuperação ou assinar solicitações provenientes de plataformas não oficiais que alegam representar a Ripple.
O aviso de Schwartz reforça a crescente sofisticação das campanhas de phishing direcionadas aos detentores de XRP. Embora o site fraudulento imite de perto a identidade visual da Ripple, suas promessas de recompensa existem apenas para roubar os fundos dos usuários. Os investidores devem confiar exclusivamente nos canais oficiais de comunicação da Ripple antes de interagir com qualquer oferta promocional relacionada ao XRP.
Também leia: XRP ETFs estendem sequência sem saídas apesar da pausa nos ingressos diários
A post Ex-CFO da Ripple David Schwartz alerta detentores de XRP sobre site falso de scam da Ripple apareceu pela primeira vez em 36Crypto.