Краткое содержание
- Бывший главный технолог Ripple Дэвид Шварц предупредил держателей XRP о поддельном сайте Ripple, созданном для хищения криптовалюты через обман.
- Мошенники скопировали бренд Ripple, обещая эксклюзивные награды, прежде чем запустить вредоносные одобрения кошельков, которые навсегда изъяли средства XRP у жертв.
- Злоумышленники также взломали верифицированный аккаунт Xaman, при этом эксперты по безопасности призвали инвесторов внимательно проверять каждое предложение, связанное с XRP, прежде чем участвовать.
Бывший главный технолог Ripple Дэвид Шварц предупредил держателей XRP о мошенническом веб-сайте, имитирующем Ripple с целью кражи средств пользователей. Согласно Шварцу, поддельная платформа обманывает инвесторов, заставляя их одобрять вредоносные транзакции кошелька, обещая эксклюзивные вознаграждения для держателей XRP в долгосрочной перспективе.
Шварц вынес предупреждение после того, как скриншот мошеннического сайта появился на X, ответив GIF-изображением с сообщением: “IT’S A SCAM!”. Его ответ быстро распространился по сообществу XRP и предупредил пользователей о растущей кампании фишинга. Сайт точно копирует официальную платформу Ripple, воспроизводя фирменный стиль, логотип, цвета и типографику компании. Кроме того, на нем есть кнопка “Buy XRP”, что делает страницу внешне достоверной для неподозревающих посетителей.
Однако мошенники полагаются на убедительные сообщения, а не на технические уязвимости, утверждая, что пользователи, которые держали XRP во время предыдущих рыночных спадов, имеют право на специальную награду. Мошенническая страница также утверждает, что эта возможность признает терпение, а не спекуляции, и предлагает ограниченный ранний доступ.
Кроме того, посетители сталкиваются с сообщениями, побуждающими немедленно действовать до закрытия доступа, что повышает вероятность того, что они подключат свои кошельки, не проверив легитимность веб-сайта.
Нажатие на кнопку «Получить ранний доступ» якобы активирует дренер криптовалюты, позволяя злоумышленникам сразу же перевести XRP, хранящийся в подключенном кошельке, после одобрения пользователем запроса. Поскольку транзакции в сети XRP Ledger нельзя отменить, жертвы не могут вернуть похищенные средства после одобрения транзакции.
Также читайте: Основатель ElizaOS объявил токен мертвым, поскольку проект прекращает поддержку фонда
Мошенники все чаще используют доверенные бренды XRP
Согласно Шварцу, кампания подчеркивает, как мошенники все чаще используют доверенные бренды криптовалют, чтобы обмануть инвесторов, манипулируя пользователями, заставляя их одобрять транзакции, вместо того чтобы атаковать уязвимости в XRP Ledger. Кроме того, поддельный веб-сайт Ripple является частью более масштабной фишинговой кампании, затрагивающей экосистему XRP Ledger, при этом сообщается, что мошенники используют убедительные копии веб-сайтов, утекшую информацию об инвесторах и сообщения, предназначенные для обхода традиционных фильтров спама.
Еще один недавний инцидент затронул Xaman, ранее известный как Xumm, после того как злоумышленники временно скомпрометировали верифицированный аккаунт X провайдера кошелька и продвигали фальшивый токен под названием XMN как официальный запуск. Основатель Xaman Виетсе Винд немедленно опроверг эти утверждения, подтвердив, что Xaman никогда не выпускал токен и не планирует его запускать, тем самым предотвратив дополнительные взаимодействия пользователей с мошеннической рекламой.
Кроме того, эти атаки демонстрируют, что социальная инженерия стала предпочтительным методом целевого воздействия на инвесторов в криптовалюты, поскольку преступники убеждают пользователей авторизовывать вредоносные транзакции вместо обхода безопасности блокчейна.
Ripple не предоставляет скрытых бонусов за лояльность в виде XRP
Согласно Шварцу, Ripple не запускает секретные программы лояльности, частные бонусные пулы или эксклюзивные кампании для инвесторов, которые никогда не продавали XRP. Любые веб-сайты, делающие такие обещания, следует рассматривать как мошеннические.
Следовательно, инвесторы должны проверять адреса веб-сайтов перед подключением кошельков или одобрением транзакций. Им также следует избегать ввода восстановительных фраз и подписания запросов, поступающих от неофициальных платформ, претендующих на представительство Ripple.
Предупреждение Шварца подчеркивает растущую сложность фишинговых кампаний, нацеленных на держателей XRP. Хотя мошеннический веб-сайт тщательно имитирует бренд Ripple, его обещания наград существуют исключительно для кражи средств пользователей. Инвесторам следует полагаться только на официальные каналы связи Ripple перед взаимодействием с какими-либо рекламными предложениями, связанными с XRP.
Также читайте: XRP ETF продолжают серию без оттока средств, несмотря на паузу в ежедневных поступлениях
Пост Бывший технический директор Ripple Дэвид Шварц предупреждает держателей XRP о фальшивом сайте-мошеннике Ripple появился первым на 36Crypto.