Директор сообщества XRPL Foundation предупредил пользователей о фальшивом объявлении «Уровни держателей XRP», призванном обманом заставить держателей подключить кошельки и потенциально потерять средства.
В публичных материалах, предупреждающих о мошенничестве, указывается, что предупреждение исходило от Хусейна Занганы, известного как «Ветеринар», который занимает должность директора сообщества в Фонде XRPL. Сообщается, что мошенничество использовало фальшивое объявление в стиле Ripple для продвижения «уровней держателей XRP», побуждая пользователей подключать кошельки.
Самое важное, что нужно прояснить, это то, что это не означает, что системы Ripple были взломаны.
Это предупреждение о социальной инженерии и фишинге, а не свидетельство взлома инфраструктуры Ripple.
ТЛ;ДР

Директор сообщества XRPL Foundation Хусейн Зангана предупредил о мошенничестве с поддельными уровнями держателей XRP.
Мошенничество пытается обманом заставить пользователей подключить кошельки.
На основании этого предупреждения саму Ripple не следует называть взломанной или скомпрометированной.

Почему фейковые объявления работают
Пользователи криптовалюты обучены быстро реагировать на объявления.
Аирдропы, вознаграждения, уровни, снимки, порталы ставок, окна заявок, кампании лояльности и страницы миграции — все это создает срочность. Мошенники знают об этом и создают фейковые объявления, которые выглядят как официальные возможности.
Фраза «уровни держателей» особенно эффективна, поскольку предполагает, что к долгосрочным держателям могут быть предоставлены особые условия.
Это затрагивает общую криптоэмоцию: страх упустить вознаграждение за лояльность.
Если пользователь считает, что официальная выгода, связанная с XRP, доступна, он может подключить кошелек, не замедляя проверки источника.
Именно от этого зависят фишинговые кампании.
Подключения к кошельку — это точка риска
Подключение кошелька может показаться безобидным, но может привести к опасным одобрениям.
Вредоносный сайт может запрашивать разрешения, обманом заставлять пользователей подписывать транзакции или направлять их в потоки, истощающие кошелек. Даже если первый клик не приведет к немедленному краже средств, он может начать процесс социальной инженерии пользователя и заставить его действовать дальше.
Самое безопасное правило простое: не подключайте кошелек по ссылкам, найденным в неофициальных постах, личных сообщениях, объявлениях или скопированных объявлениях.
Пользователи должны перейти непосредственно на официальные домены и пройти проверку по нескольким официальным каналам, прежде чем взаимодействовать с чем-либо, связанным с фондами.
Размер сообщества XRP делает его целью
XRP имеет одно из самых крупных и активных сообществ в сфере криптовалют.
Это делает его очевидной мишенью для мошенников. Большие сообщества дают злоумышленникам больше потенциальных жертв, большую видимость в социальных сетях и больше шансов на быстрое распространение фейковых объявлений.
Та же самая картина происходит с Биткойном, Эфириумом, Соланой и другими крупными активами. Мошенники идут туда, где сконцентрировано внимание.
Для XRP фейковые объявления Ripple особенно распространены, поскольку бренд Ripple хорошо известен и часто связан с институциональными повествованиями, партнерскими отношениями, юридическими обновлениями и запуском продуктов.
Злоумышленники используют это знакомство для создания ложного доверия.
Предупреждения сообщества помогают, но их недостаточно
Предупреждения от признанных общественных деятелей полезны, поскольку они могут быстро распространяться и препятствовать мошенничеству.
Но сами по себе предупреждения не являются полной защитой.
Мошенничество может видоизменяться. Одна фейковая кампания помечается, а другая появляется под другим брендом. Злоумышленники могут копировать официальный язык, использовать похожие домены и проводить платные рекламные акции.
Поставщики кошельков, браузеры, модераторы сообщества и пользователи — всем нужны более сильные фильтры.
Тем не менее, публичные предупреждения являются важной частью иммунной системы. Они помогают пользователям распознавать активные угрозы, прежде чем они подпишут что-то опасное.
Вывод по безопасности
Предупреждение об уровнях держателей XRP является напоминанием о том, что для фишинга не требуется технический эксплойт.
Ему нужна правдоподобная история, знакомый бренд и спешащий пользователь.
Ничто в предупреждении не указывает на то, что внутренние системы Ripple были скомпрометированы. Риск заключается в выдаче себя за другое лицо. Это по-прежнему серьезно, поскольку пользователи могут потерять средства, даже если базовая сеть и компания не взломаны.
Для владельцев XRP самый безопасный шаг — игнорировать заявления в стиле претензий, если они не подтверждены по официальным каналам.
Если сайт запрашивает доступ к кошельку, замедляйтесь.
Эта статья основана на публичном предупреждении о мошенничестве от руководства сообщества XRPL Foundation.
Эта статья была написана отделом новостей и отредактирована Сэмюэлем Рэем.
Этот отчет основан на информации, раскрытой в первоисточнике.

Read More