Сообщественный директор XRPL Foundation предупредил пользователей о фальшивом объявлении «Уровни владельцев XRP», предназначенном для того, чтобы обманом заставить владельцев подключить кошельки и потенциально лишиться средств.
Общедоступные материалы с предупреждениями о мошенничестве идентифицируют автора предупреждения как Хусейна Зангана, известного как «Ветеринар», который занимает должность директора по сообществу в XRPL Foundation. Сообщается, что мошенники использовали фальшивое объявление в стиле Ripple для продвижения «Уровней владельцев XRP», побуждая пользователей подключать кошельки.
Самое важное, что нужно чётко понимать, это то, что это не означает взлома систем Ripple.
Это предупреждение о социальной инженерии и фишинге, а не свидетельство компрометации инфраструктуры Ripple.
Кратко
- Сообщественный директор XRPL Foundation Хусейн Зангана предупредил о фальшивом мошенничестве «Уровни владельцев XRP».
- Мошенничество пытается обманом заставить пользователей подключить кошельки.
- На основании этого предупреждения нельзя описывать саму компанию Ripple как взломанную или скомпрометированную.
Почему фальшивые объявления работают
Пользователи криптовалют привыкли быстро реагировать на объявления.
Аирдропы, вознаграждения, уровни, снимки состояния сети, стейкинг-порталы, окна для заявок, программы лояльности и страницы миграции — всё это создаёт срочность. Мошенники знают это и создают поддельные объявления, которые выглядят как официальные возможности.
Фраза «уровни владельцев» особенно эффективна, потому что она предполагает, что давние владельцы могут получить особые привилегии.
Это затрагивает распространённую в криптосообществе эмоцию: страх упустить вознаграждение за лояльность.
Если пользователь поверит, что доступна официальная льгота, связанная с XRP, он может подключить кошелёк, не замедляясь, чтобы проверить источник.
Именно на это и рассчитывают фишинговые кампании.
Подключение кошелька — точка риска
Подключение кошелька может звучать безобидно, но может привести к опасным разрешениям.
Вредоносный сайт может запрашивать разрешения, обманом заставлять пользователей подписывать транзакции или перенаправлять их в схемы по опустошению кошельков. Даже если первый клик не приводит к немедленной краже средств, он может положить начало процессу социальной инженерии, подталкивая пользователя к дальнейшим действиям.
Самое безопасное правило простое: не подключайте кошелёк по ссылкам, найденным в неофициальных постах, личных сообщениях, рекламе или скопированных объявлениях.
Пользователям следует переходить напрямую на официальные домены и проверять информацию через несколько официальных каналов, прежде чем взаимодействовать с чем-либо, связанным с их средствами.
Размер сообщества XRP делает его целью
У XRP одно из самых крупных и активных сообществ в криптовалютной сфере.
Это делает его очевидной целью для мошенников. Большие сообщества дают атакующим больше потенциальных жертв, большую видимость в социальных сетях и больше шансов на быстрое распространение поддельных объявлений.
Та же закономерность наблюдается в отношении Bitcoin, Ethereum, Solana и других крупных активов. Мошенники идут туда, где сконцентрировано внимание.
Для XRP поддельные объявления от имени Ripple особенно распространены, потому что бренд Ripple хорошо известен и часто связан с институциональными нарративами, партнёрствами, юридическими обновлениями и запусками продуктов.
Злоумышленники используют эту узнаваемость для создания ложного доверия.
Предупреждения от сообщества помогают, но их недостаточно
Предупреждения от признанных фигур сообщества полезны, потому что они могут быстро распространяться и прерывать мошеннические схемы.
Но одних предупреждений недостаточно для полноценной защиты.
Мошеннические схемы могут мутировать. Одна фальшивая кампания помечается, и появляется другая с другим брендингом. Злоумышленники могут копировать официальный язык, использовать похожие домены и запускать платные рекламные кампании.
Провайдерам кошельков, браузерам, модераторам сообществ и пользователям нужны более сильные фильтры.
Тем не менее, публичные предупреждения — важная часть иммунной системы. Они помогают пользователям распознавать активные угрозы до того, как они подпишут что-то опасное.
Главный вывод по безопасности
Предупреждение об «Уровнях владельцев XRP» напоминает, что для фишинга не нужна техническая уязвимость.
Ему нужна правдоподобная история, знакомый бренд и спешащий пользователь.
Ничто в предупреждении не указывает на то, что внутренние системы Ripple были скомпрометированы. Риск заключается в мошеннической имитации. Это всё равно серьёзно, потому что пользователи могут потерять средства, даже когда базовая сеть и компания не подверглись взлому.
Для владельцев XRP самым безопасным шагом будет игнорировать объявления о заявках, если они не подтверждены через официальные каналы.
Если сайт просит доступ к кошельку, не торопитесь.
Эта статья основана на публичном предупреждении о мошенничестве от руководства сообщества XRPL Foundation.
Эта статья была написана редакцией новостей и отредактирована Сэмюэлем Раем.
