خلاصہ
- سابق ریپل CTO دیوڈ شوارٹز نے XRP ہولڈرز کو ایک جعلی ریپل ویب سائٹ کے بارے میں انتباہ دیا جو دھوکہ دہی کے ذریعے کرپٹو کرنسی والٹس خالی کرنے کے لیے ڈیزائن کی گئی ہے۔
- دھوکہ بازوں نے رپل کی برانڈنگ کی نقل کی اور مخصوص انعامات کا وعدہ کرتے ہوئے مضر والٹ اجازتیں ٹرگر کر دیں جن سے متاثرین کے XRP فنڈز غیر قابل واپسی طور پر ختم ہو گئے۔
- حملہ آوروں نے Xaman کا تصدیق شدہ X اکاؤنٹ بھی متاثر کر لیا، جبکہ سیکورٹی ماہرین نے سرمایہ کاروں کو شرکت سے پہلے ہر XRP متعلقہ پیشکش کی تصدیق کرنے کی ترغیب دی۔
سابق ریپل CTO دیوڈ شوارٹز نے XRP ہولڈرز کو ایک جعلی ویب سائٹ کے بارے میں انتباہ دیا ہے جو صارفین کے فنڈز چوری کرنے کے لیے ریپل کا نام استعمال کر رہی ہے۔ شوارٹز کے مطابق، جعلی پلیٹ فارم لمبے عرصے تک XRP ہولڈر کے لیے ح exclusiv rewards کا وعدہ کرکے سرمایہ کاروں کو خطرناک والٹ ٹرانزیکشنز کو منظور کرنے پر مجبور کرتا ہے۔
شرٹز نے ایک جعلی ویب سائٹ کے اسکرین شاٹ کے X پر ظاہر ہونے کے بعد ایک انتباہ جاری کیا، جس نے "یہ ایک دھوکہ ہے!" کا پیغام دکھانے والی جیف کے ساتھ جواب دیا۔ اس کا جواب XRP کمیونٹی میں جلدی سے پھیل گیا اور صارفین کو بڑھتے ہوئے فشنگ کیمپین کے بارے میں آگاہ کیا۔ ویب سائٹ رپل کے باقاعدہ پلیٹ فارم کو کاپی کرکے کمپنی کے برانڈنگ، لوگو، رنگوں اور ٹائپوگرافی کو مقلد کرتی ہے۔ اس کے علاوہ، اس میں "XRP خریدیں" کا بٹن بھی شامل ہے، جس سے غیر محتاط دورہ کرنے والوں کے لیے صفحہ اصل جیسا لگتا ہے۔
تاہم، دھوکہ باز ایسے پیغامات کا استعمال کرتے ہیں جو منطقی لگتے ہیں، نہ کہ ٹیکنیکل خامیوں کا، اور دعویٰ کرتے ہیں کہ جو صارفین پچھلے مارکیٹ کمی کے دوران XRP رکھتے تھے، وہ خصوصی انعام کے مستحق ہیں۔ دھوکہ باز صفحہ یہ بھی کہتا ہے کہ یہ موقع صبر کو سراہتا ہے، نہ کہ اسپیکولیشن کو، جبکہ محدود ابتدائی رسائی فراہم کرتا ہے۔
اس کے علاوہ، دورے کرنے والے ایسے پیغامات دیکھتے ہیں جو اس بات کی ترغیب دیتے ہیں کہ وہ اس کا رسائی بند ہونے سے پہلے فوری کارروائی کریں، جس سے ان کی اس بات کا احتمال بڑھ جاتا ہے کہ وہ ویب سائٹ کی قانونی حیثیت کی تصدیق کیے بغیر اپنے والٹس کو جوڑ دیں۔
“ایرلی ایکسس حاصل کریں” بٹن پر کلک کرنے سے ایک کرپٹو کرنسی ڈرینر فعال ہو جاتا ہے، جو حملہ آور کو جب صارفین درخواست کو منظور کرتے ہیں تو منسلک والٹ میں محفوظ XRP کو فوری طور پر ٹرانسفر کرنے کی اجازت دیتا ہے۔ چونکہ XRP لیجر کے ٹرانزیکشنز کو واپس نہیں کیا جا سکتا، اس لیے صارفین کو ٹرانزیکشن کو منظور کرنے کے بعد چوری شدہ فنڈز واپس حاصل کرنے کا کوئی طریقہ نہیں ہوتا۔
مزید پڑھیں:الیزاOS کے بانی نے اعلان کیا کہ ٹوکن مر گیا ہے جبکہ منصوبہ بنیادی سہولت کی حمایت ختم کر رہا ہے
دھوکہ باز اب بڑھتے ہوئے بھروسے کے ساتھ XRP برانڈز کا استعمال کر رہے ہیں
شرٹز کے مطابق، اس مہم ایک ہائلوائٹ ہے کہ کیسے دھوکہ باز اب زیادہ تر قابل اعتماد کرپٹو کرنسی برانڈز کا فائدہ اٹھا کر صارفین کو ٹرانزیکشنز کو منظور کرنے پر مجبور کرکے انہیں دھوکہ دے رہے ہیں، XRP لیجر کے اندر موجود خامیوں کو ٹارگٹ نہیں کرتے۔ اس کے علاوہ، جعلی رپل ویب سائٹ XRP لیجر ایکو سسٹم کو متاثر کرنے والی ایک وسیع فشنگ مہم کا حصہ ہے، جس میں رپورٹس سے پتہ چلتا ہے کہ دھوکہ باز قابل اعتماد ویب سائٹ کی نقلیں، لیک ہونے والی سرمایہ کار معلومات، اور روایتی اسپام فلٹرز کو دور کرنے کے لیے ڈیزائن کردہ پیغامات استعمال کر رہے ہیں۔
ایک اور حالیہ واقعہ Xaman، جو کہ سابقہ نام Xumm تھا، کا نشانہ بنایا گیا، جب حملہ آوروں نے والٹ فراہم کنندہ کے تصدیق شدہ X اکاؤنٹ کو عارضی طور پر دھوکہ دیا اور ایک جعلی ٹوکن XMN کو ایک سرکاری لانچ کے طور پر فروغ دیا۔ ایکسaman کے بانی ویتسے ونڈ نے فوراً ان دعوؤں کو مسترد کر دیا، اور تصدیق کی کہ Xaman نے کبھی کوئی ٹوکن جاری نہیں کیا اور اس کا کوئی ٹوکن لانچ کرنے کا کوئی ارادہ نہیں ہے، جس سے مزید صارفین کو جعلی فروغ کے ساتھ تعامل سے روکا گیا۔
اس کے علاوہ، یہ حملے یہ ثابت کرتے ہیں کہ سوشل انجینئرنگ کرپٹو کرنسی سرمایہ کاروں کو ٹارگٹ کرنے کا پسندیدہ طریقہ بن گئی ہے، جہاں مجرم صارفین کو نقصان دہ لین دین کی اجازت دینے کے لیے متاثر کرتے ہیں، بلاک چین سیکیورٹی کو دور کرنے کے بجائے۔
رپل پرخفی XRP وفاداری انعامات نہیں دیتا جاتا
شرٹز کے مطابق، رپل غیر فروخت کرنے والے سرمایہ کاروں کے لیے رازدار وفاداری کے پروگرامز، نجی انعامات کے مجموعے یا منحصہ فرد کیمپینز نہیں چلاتا۔ ایسے وعدے کرنے والی کوئی بھی ویب سائٹ کو جعلی سمجھا جانا چاہیے۔
اس لیے، سرمایہ کاروں کو والٹس کو جوڑنے یا لین دین کی منظوری دینے سے پہلے ویب سائٹ کے پتے کی تصدیق کرنی چاہیے۔ انہیں غیر رسمی پلیٹ فارمز سے آنے والے ریکوری فریزز درج کرنے یا دعویٰ کرنے والے رپل کی نمائندگی کرنے والے درخواستوں پر دستخط نہیں کرنے چاہئیں۔
شارٹز کی انتباہ اس بات کو زور دیتی ہے کہ XRP ہولڈرز کو نشانہ بنانے والے فشنگ کیمپینز میں ترقی ہو رہی ہے۔ حالانکہ جعلی ویب سائٹ رپل کے برانڈنگ کو قریب سے نقل کرتی ہے، لیکن اس کے انعام کے وعدے صرف صارفین کے فنڈز چھیننے کے لیے ہیں۔ سرمایہ کاروں کو کسی بھی XRP سے متعلق تبلیغی پیشکش کے ساتھ تعامل کرنے سے پہلے صرف رپل کے باقاعدہ مواصلاتی چینلز پر انحصار کرنا چاہیے۔
بھی پڑھیں:XRP ETFs روزانہ انفلوز کے روکے جانے کے باوجود بے باہر نکالنے کی لگاتار لہر جاری رکھتی ہیں
پوسٹ سابق ریپل CTO دیوڈ شوارٹز نے XRP ہولڈرز کو جعلی ریپل اسکیم ویب سائٹ کے بارے میں انتباہ کیا پہلے 36Crypto پر ظاہر ہوئی۔