Резюме
- Бувший технічний директор Ripple Девід Шварц попередив власників XRP про фальшивий вебсайт Ripple, створений для викрадення криптовалютних гаманців шляхом обману.
- Шахраї скопіювали бренд Ripple, обіцяючи ексклюзивні нагороди, перед тим як запустити шкідливі схвалення гаманця, що призвело до безповоротного виведення коштів XRP від жертв.
- Зловмисники також скомпрометували верифікований акаунт Xaman, коли експерти з безпеки закликали інвесторів уважно перевіряти кожну пропозицію, пов’язану з XRP, перед участю.
Бувший технічний директор Ripple Девід Шварц попередив власників XRP про шахрайський веб-сайт, який підробляє Ripple з метою викрадення коштів користувачів. За словами Шварца, фальшивий платформа вводить інвесторів в оману, змушуючи їх схвалити шкідливі транзакції з гаманцем, обіцяючи ексклюзивні винагороди для тривалих власників XRP.
Шварц підняв попередження після того, як знімок екрана фальшивого веб-сайту з’явився на X, відповівши GIF-файлом із повідомленням: “ЦЕ ШАРЛАНСТВО!”. Його відповідь швидко поширилася серед спільноти XRP і попередила користувачів про зростаючу кампанію фішингу. Веб-сайт дуже схожий на офіційну платформу Ripple, копіюючи бренд, логотип, кольори та типографіку компанії. Крім того, на ньому є кнопка “Купити XRP”, що робить сторінку виглядаючою автентичною для непідготовлених відвідувачів.
Однак шахраї покладаються на переконливі повідомлення, а не на технічні експлуатації, стверджуючи, що користувачі, які тримали XRP під час попередніх падінь ринку, мають право на спеціальну винагороду. Незаконна сторінка також стверджує, що ця пропозиція визнає терпіння, а не спекуляції, надаючи обмежений ранній доступ.
Крім того, відвідувачі зустрічають повідомлення, що закликають діяти негайно, перш ніж доступ, як стверджується, буде закрито, що збільшує ймовірність того, що вони під’єднають свої гаманці, не перевіривши легітимність веб-сайту.
Натискання на кнопку «Отримати ранній доступ», як повідомляється, активує зловмисний дренаж криптовалют, що дозволяє нападникам одразу переказати XRP, збережений у підключеному гаманці, після того як користувачі затвердять запит. Оскільки транзакції в мережі XRP Ledger не можна скасувати, жертви не мають можливості відновити вкрадені кошти після затвердження транзакції.
Також читайте:Засновник ElizaOS оголосив, що токен мертвий, оскільки проект припиняє підтримку фундації
Шахраї все частіше експлуатують довірені бренди XRP
За словами Шварца, кампанія підкреслює, як шахраї все частіше використовують відомі криптовалютні бренди, щоб обманути інвесторів, маніпулюючи користувачами, щоб вони схвалювали транзакції, а не експлуатували вразливості в XRP Ledger. Додатково, фальшивий веб-сайт Ripple є частиною ширшої фішингової кампанії, що впливає на екосистему XRP Ledger, звіти свідчать, що шахраї використовують переконливі копії веб-сайтів, витікну інформацію про інвесторів та повідомлення, розраховані на обхід традиційних фільтрів спаму.
Ще один недавній інцидент стався з Xaman, раніше відомим як Xumm, коли нападники на короткий час скомпрометували верифікований акаунт X провайдера гаманця та просували фейковий токен під назвою XMN як офіційний запуск. Засновник Xaman Вієтсе Вінд одразу відкинув ці твердження, підтвердивши, що Xaman ніколи не випускав токен і не має наміру запускати його, що запобігло додатковим користувачам взаємодіяти з мошеницькою акцією.
Крім того, ці атаки демонструють, що соціальна інженерія стала улюбленим методом атак на інвесторів у криптовалюті, оскільки злочинці переконують користувачів авторизувати шкідливі транзакції замість обходу безпеки блокчейну.
Ripple не надає прихованих бонусів за відданість XRP
За словами Шварца, Ripple не проводить таємних програм лояльності, приватних бонусних фондів чи ексклюзивних кампаній для інвесторів, які ніколи не продавали XRP. Будь-який веб-сайт, що робить такі обіцянки, повинен вважатись шахрайським.
Відповідно, інвестори повинні перевіряти адреси веб-сайтів перед підключенням гаманців або схваленням транзакцій. Вони також повинні уникати введення фраз відновлення або підписання запитів, що походять з неофіційних платформ, які стверджують, що представляють Ripple.
Попередження Шварца підкреслює зростаючу складність фішингових кампаній, спрямованих на власників XRP. Хоча фальшивий веб-сайт дуже точно імітує брендинг Ripple, його обіцянки нагород існують виключно для крадіжки коштів користувачів. Інвестори повинні звертатися лише до офіційних каналів зв’язку Ripple перед взаємодією з будь-якою промо-пропозицією, пов’язаною з XRP.
Також читайте: XRP ETF продовжують період відсутності виведення, незважаючи на припинення щоденних надходжень
Пост Бувший технічний директор Ripple Девід Шварц попереджає власників XRP про фейковий сайт-скам Ripple з’явився першим на 36Crypto.