Cựu CTO của Ripple cảnh báo người nắm giữ XRP về trang web lừa đảo giả mạo Ripple

Tóm tắt

• Cựu CTO của Ripple, David Schwartz, đã cảnh báo các chủ sở hữu XRP về một trang web giả mạo của Ripple được thiết kế để trộm ví tiền điện tử thông qua sự lừa đảo.
• Các kẻ lừa đảo sao chép thương hiệu của Ripple đồng thời hứa hẹn các phần thưởng độc quyền, sau đó kích hoạt các phép duyệt ví độc hại để cướp đi số tiền XRP của nạn nhân một cách không thể khôi phục.
• Các kẻ tấn công cũng xâm nhập vào tài khoản X đã xác minh của Xaman, trong khi các chuyên gia bảo mật kêu gọi các nhà đầu tư xác minh kỹ mọi đề nghị liên quan đến XRP trước khi tham gia.

Cựu CTO của Ripple, David Schwartz, đã cảnh báo các chủ sở hữu XRP về một trang web lừa đảo giả mạo Ripple để đánh cắp tiền của người dùng. Theo Schwartz, nền tảng giả mạo này lừa đảo nhà đầu tư bằng cách hứa hẹn phần thưởng độc quyền cho những người nắm giữ XRP dài hạn, nhằm khiến họ đồng ý các giao dịch ví độc hại.

Schwartz đã đưa ra cảnh báo sau khi một ảnh chụp màn hình của trang web lừa đảo xuất hiện trên X, với phản hồi là một GIF hiển thị thông điệp “ĐÂY LÀ LỪA ĐẢO!”. Phản ứng của anh ấy nhanh chóng lan rộng trong cộng đồng XRP và cảnh báo người dùng về chiến dịch lừa đảo ngày càng gia tăng. Trang web này mô phỏng chặt chẽ nền tảng chính thức của Ripple bằng cách sao chép thương hiệu, logo, màu sắc và phông chữ của công ty. Ngoài ra, nó còn bao gồm nút “Mua XRP”, khiến trang web trông giống thật đối với những người dùng không nghi ngờ.

Tuy nhiên, những kẻ lừa đảo dựa vào thông điệp thuyết phục thay vì khai thác lỗ hổng kỹ thuật, tuyên bố rằng những người dùng nắm giữ XRP qua các đợt suy giảm thị trường trước đó đủ điều kiện nhận phần thưởng đặc biệt. Trang lừa đảo cũng cho biết cơ hội này ghi nhận sự kiên nhẫn thay vì đầu cơ, đồng thời cung cấp quyền truy cập sớm giới hạn.

Hơn nữa, người truy cập gặp các thông điệp khuyến khích hành động ngay lập tức trước khi truy cập bị đóng giả định, làm tăng khả năng họ kết nối ví mà không xác minh tính hợp lệ của trang web.

Việc nhấp vào nút “Nhận quyền truy cập sớm” được cho là kích hoạt công cụ rút tiền điện tử, cho phép kẻ tấn công chuyển ngay lập tức số XRP được lưu trong ví đã kết nối sau khi người dùng đồng ý yêu cầu. Vì các giao dịch trên XRP Ledger không thể hoàn tác, nạn nhân không có cách nào khôi phục số tiền bị đánh cắp sau khi xác nhận giao dịch.

Đọc thêm: Người sáng lập ElizaOS tuyên bố token đã chết khi dự án ngừng hỗ trợ từ nền tảng

Theo Schwartz, chiến dịch nhấn mạnh cách các kẻ lừa đảo ngày càng khai thác các thương hiệu tiền điện tử đáng tin cậy để lừa đảo nhà đầu tư bằng cách thao túng người dùng đồng ý thực hiện giao dịch thay vì nhắm vào các lỗ hổng trong XRP Ledger. Ngoài ra, trang web giả mạo Ripple là một phần của chiến dịch lừa đảo rộng lớn hơn ảnh hưởng đến hệ sinh thái XRP Ledger, với các báo cáo cho thấy các kẻ lừa đảo đang sử dụng bản sao trang web thuyết phục, thông tin nhà đầu tư bị rò rỉ và các tin nhắn được thiết kế để vượt qua các bộ lọc spam truyền thống.

Một sự cố gần đây khác nhắm vào Xaman, trước đây từng được biết đến với tên Xumm, sau khi kẻ tấn công tạm thời đột nhập vào tài khoản X đã xác minh của nhà cung cấp ví và quảng bá một token giả mạo có tên XMN như một đợt ra mắt chính thức.Người sáng lập Xaman, Wietse Wind, ngay lập tức bác bỏ những tuyên bố này, xác nhận rằng Xaman chưa bao giờ phát hành bất kỳ token nào và không có ý định ra mắt một token nào, từ đó ngăn chặn thêm người dùng tương tác với chiến dịch lừa đảo.

Hơn nữa, những cuộc tấn công này cho thấy kỹ thuật xã hội đã trở thành phương pháp ưa thích để nhắm vào các nhà đầu tư tiền điện tử, khi kẻ xấu thuyết phục người dùng cấp phép cho các giao dịch có hại thay vì vượt qua bảo mật blockchain.

Theo Schwartz, Ripple không vận hành các chương trình trung thành bí mật, các quỹ phần thưởng riêng tư hay các chiến dịch độc quyền dành cho các nhà đầu tư chưa bao giờ bán XRP. Bất kỳ trang web nào đưa ra những lời hứa như vậy đều nên được coi là gian lận.

Do đó, các nhà đầu tư nên xác minh địa chỉ trang web trước khi kết nối ví hoặc phê duyệt giao dịch. Họ cũng nên tránh nhập cụm từ khôi phục hoặc ký các yêu cầu đến từ các nền tảng không chính thức tuyên bố đại diện cho Ripple.

Lời cảnh báo của Schwartz nhấn mạnh sự ngày càng tinh vi của các chiến dịch lừa đảo nhằm vào những người sở hữu XRP. Mặc dù trang web gian lận mô phỏng rất giống thương hiệu của Ripple, nhưng những lời hứa phần thưởng của nó chỉ tồn tại để đánh cắp tiền của người dùng. Các nhà đầu tư nên chỉ dựa vào các kênh truyền thông chính thức của Ripple trước khi tương tác với bất kỳ ưu đãi quảng bá nào liên quan đến XRP.

Cũng đọc: Các quỹ XRP ETF kéo dài chuỗi không có dòng tiền ra bất chấp việc ngừng dòng tiền vào hàng ngày

Bài viết CTO cũ của Ripple, David Schwartz, cảnh báo người nắm giữ XRP về trang web lừa đảo giả mạo Ripple xuất hiện đầu tiên trên 36Crypto.