Özet
- Eski Ripple CTO David Schwartz, kripto para cüzdanlarını dolandırıcılık yoluyla boşaltmayı amaçlayan sahte bir Ripple web sitesi hakkında XRP sahiplerini uyardı.
- Sahtekarlar, mağdurların XRP fonlarını kalıcı olarak boşaltan zararlı cüzdan onaylarını tetiklerken Ripple’in markalama öğelerini kopyaladı.
- Saldırganlar, güvenlik uzmanlarının yatırımcılara XRP ile ilgili her teklifi katılmadan önce dikkatlice doğrulamalarını önermesine rağmen, Xaman’ın doğrulanmış X hesabını da ele geçirdi.
Eski Ripple CTO David Schwartz, kullanıcıların fonlarını çalmak için Ripple'i taklit eden bir sahte web sitesi hakkında XRP sahiplerini uyardı. Schwartz'e göre, sahte platform, uzun vadeli XRP sahipleri için özel ödüller vaat ederek yatırımcıları zararlı cüzdan işlemlerini onaylamaya zorlar.
Schwartz, sahtekâr web sitesinin bir ekran görüntüsünün X üzerinde ortaya çıkmasının ardından uyarıda bulundu ve “BU BİR SAHTE!” mesajını gösteren bir GIF ile yanıt verdi. Yanıtı, XRP topluluğu boyunca hızla yayıldı ve kullanıcıları artan phishing kampanyasına uyardı. Web sitesi, şirketin markalama, logo, renkler ve tipografiini kopyalayarak Ripple’in resmi platformuna çok benziyor. Ayrıca, sayfayı beklemeyen ziyaretçiler için gerçekçi görünmesini sağlayan bir “XRP Satın Al” butonu da içeriyor.
Ancak sahtekarlar, teknik açıkları değil, ikna edici mesajlaşmaya dayanır ve önceki piyasa düşüşleri boyunca XRP tutan kullanıcıların özel bir ödül için yeterli olduğunu iddia eder. Sahte sayfa, fırsatın spekülasyon yerine sabırı takdir ettiğini ve sınırlı erken erişim sunduğunu da belirtir.
Ayrıca, ziyaretçiler, erişimin якında kapanacağına dair mesajlarla hemen eylemde bulunmaya teşvik edilir; bu da web sitesinin meşruiyetini doğrulamadan cüzdanlarını bağlama olasılığını artırır.
“Erken Erişim Al” butonuna tıklamak, bağlanan cüzdan içindeki XRP’yi kullanıcıların isteği onayladığında hemen transfer etmeye izin veren bir kripto para drainer’ını etkinleştirdiği bildiriliyor. XRP Ledger işlemlerinin geri alınamaması nedeniyle, kullanıcılar işlemi onayladıktan sonra çalınan fonları geri alamıyor.
Ayrıca Okuyun: ElizaOS Kurucusu, Proje Vakıf Desteğini Durdurunca Tokeni Ölü Bildirdi
Sahtekarlar, güvenilen XRP markalarını giderek daha çok kullanıyor
Schwartz'e göre, kampanya vurguluyor how scammers increasingly exploit trusted cryptocurrency brands to deceive investors by manipulating users into approving transactions instead of targeting vulnerabilities within the XRP Ledger. Ek olarak, sahte Ripple web sitesi, XRP Ledger ekosistemini etkileyen daha geniş bir phishing kampanyasının bir parçasını oluşturuyor ve sahtekarların ikna edici web sitesi kopyalarını, sızdırılmış yatırımcı bilgilerini ve geleneksel spam filtrelerini atlamayı amaçlayan mesajları kullandığına dair raporlar var.
Xumm olarak bilinen Xaman, saldırganların cüzdan sağlayıcının doğrulanmış X hesabını kısa süreliğine ele geçirmesi ve XMN adlı sahte bir token’ı resmi bir fırlatma olarak tanıtmaları sonrası hedef alındı. Xaman kurucusu Wietse Wind, bu iddiaları hemen reddederek, Xaman’ın hiç bir token çıkarmadığını ve çıkarmayı da planlamadığını doğrulayarak, daha fazla kullanıcının bu dolandırıcılık tanıtımına dahil olmasını engelledi.
Ayrıca bu saldırılar, sosyal mühendisliğin, suçluların blok zinciri güvenliğini aşmak yerine kullanıcıları zararlı işlemler onaylamaya ikna ettiği kripto para yatırımcılarını hedef almak için tercih edilen yöntem olduğunu göstermektedir.
Ripple, gizli XRP sadakat ödülleri sunmamaktadır
Schwartz'e göre, Ripple, XRP satmayan yatırımcılar için gizli sadakat programları, özel ödül havuzları veya özel kampanyalar işletmiyor. Böyle vaatlerde bulunan herhangi bir web sitesi dolandırıcı olarak değerlendirilmelidir.
Sonuç olarak, yatırımcılar cüzdanları bağlamadan veya işlemlerini onaylamadan önce web sitelerinin adreslerini doğrulamalıdır. Ayrıca, Ripple'i temsil ettiğini iddia eden resmi olmayan platformlardan gelen kurtarma ifadelerini girmemeli ve istekleri imzalamamalıdır.
Schwartz’in uyarısı, XRP sahiplerini hedef alan phishing kampanyalarının giderek daha karmaşık hale geldiğini vurgulamaktadır. Sahte web sitesi, Ripple’in markalaşmasını yakından taklit etse de, ödüllerin tek amacı kullanıcıların fonlarını çalmaktır. Yatırımcılar, herhangi bir XRP ile ilgili promosyon teklifiyle etkileşime geçmeden önce yalnızca Ripple’in resmi iletişim kanallarına güvenmelidir.
Ayrıca Okuyun: XRP ETF'leri Günlük Girdilerde Durma Kararına Rağmen Akışsız Serisini Uzattı
Bir Önceki Ripple CTO David Schwartz, XRP Sahiplerini Sahte Ripple Dolandırıcılığı Web Sitesi Konusunda Uyarıyor ilk olarak 36Crypto'da yayınlandı.