Người dùng XRP được cảnh báo về sự gia tăng các vụ lừa đảo airdrop Xaman giả mạo

Tiêu đề: Người dùng XRP được cảnh báo khi các vụ lừa đảo airdrop giả mạo “Xaman” gia tăng — hơn 20 tài khoản giả và hơn 10 miền lừa đảo xuất hiện mỗi ngày Người sáng lập ví Xaman và nhà phát triển XRP Ledger, Wietse Wind, đã tái khẳng định cảnh báo rõ ràng dành cho chủ sở hữu XRP: các tài khoản, trang web và ứng dụng giả mạo Xaman đang tràn lan, và nhiều trong số đó được thiết kế để lừa người dùng rút hết tiền trong ví của họ. Wind cho biết các kẻ lừa đảo đang tạo ra hơn 20 tài khoản mạng xã hội giả mạo mỗi ngày và hơn 10 miền gian lận mỗi ngày, bắt chước thương hiệu của Xaman. Thông điệp của ông đơn giản và được lặp lại để nhấn mạnh: “Không có ví máy tính để bàn! Không có airdrop!”. Nhóm Xaman báo cáo các vụ lừa đảo khi chúng xuất hiện, nhưng các bản sao mới liên tục xuất hiện. Cách các vụ lừa đảo hoạt động: - Các tài khoản giả mạo và trang web giả bắt chước thương hiệu Xaman để trông giống thật. - Một số quảng bá “ví máy tính để bàn” hoặc tiện ích mở rộng trình duyệt không tồn tại để lừa người dùng tải về phần mềm độc hại hoặc nhập cụm từ hạt giống. - Một số khác quảng cáo các đợt airdrop “token miễn phí” và yêu cầu người dùng kết nối ví hoặc ký giao dịch — khi người dùng đồng ý, giao dịch có thể cấp quyền rút hết tiền. - Các trang hỗ trợ giả, tiện ích mở rộng trình duyệt và tin nhắn trực tiếp từ các tài khoản giả danh nhân viên ví cũng đã được báo cáo. Bối cảnh và cảnh báo trước đó: - CTO danh dự của Ripple, David Schwartz, trước đó đã cảnh báo về sự gia tăng mạnh mẽ các vụ airdrop, quà tặng và tài khoản giả mạo trong cộng đồng XRP Ledger, khuyên người dùng coi các bài đăng như vậy là khả năng cao là lừa đảo. - Ripple cũng đã phát hiện các nỗ lực giả danh trên các nền tảng mạng xã hội, bao gồm một tài khoản Instagram giả mạo đứng tên CEO Brad Garlinghouse để quảng bá chương trình tặng XRP. Lý do người dùng Xaman bị nhắm mục tiêu: Xaman là một ví tự lưu trữ cho XRP Ledger và hệ sinh thái Xahau. Thiết kế chính thức của nó giữ khóa riêng tư trên thiết bị của người dùng, do đó việc ký giao dịch là bước bảo mật then chốt. Các kẻ lừa đảo khai thác sự tin tưởng này: chúng đẩy ra các thông điệp hoặc yêu cầu ký mà trông giống như bình thường, nhưng nếu được đồng ý, sẽ trao quyền kiểm soát tiền cho kẻ tấn công. Các bước an toàn thực tế: - Không có ứng dụng máy tính để bàn hay tiện ích mở rộng trình duyệt nào của Xaman — đừng tải xuống hoặc cài đặt phần mềm này. - Chỉ sử dụng ứng dụng Xaman chính thức và các kênh hỗ trợ trong ứng dụng; tránh các hỗ trợ được cung cấp qua bài đăng mạng xã hội, tin nhắn trực tiếp hoặc trang web không xác minh. - Không bao giờ kết nối ví của bạn với trang web không quen thuộc hoặc ký các giao dịch để “nhận” token hoặc tham gia chương trình tặng quà. - Kiểm tra kỹ miền và tên tài khoản mạng xã hội — kẻ lừa đảo sao chép tên và hình ảnh để trông giống thật. - Báo cáo các tài khoản giả mạo và miền gian lận cho các nền tảng liên quan và đến nhóm Xaman khi có thể. Tóm lại: Các vụ lừa đảo này dựa vào kỹ thuật xã hội và hành động của người dùng, chứ không phải điểm yếu trong chính XRP Ledger. Những cảnh báo lặp lại từ Wind, Schwartz và những người khác nhấn mạnh một quy tắc đơn giản cho người nắm giữ tiền điện tử: xác minh nguồn gốc và suy nghĩ kỹ trước khi kết nối hoặc ký bất cứ điều gì. Hãy cảnh giác — một lần đồng ý duy nhất có thể biến một đợt “airdrop” hấp dẫn thành một giao dịch rút sạch ví.