حسین زنگنه، مدیر جامعه بنیاد XRPL، درباره یک کلاهبرداری فیشینگ که هدفش دارندگان XRP است هشدار داده است. این کلاهبرداری که به شکل اعلامیه جعلی «سطوح دارندگان XRP» ظاهر میشود، کاربران را فریب میدهد تا کیف پولهای خود را به یک سایت مخرب متصل کنند.
اعلامیه جعلی و قلاب FOMO
این کلاهبرداری با انتشار یک اعلامیه به سبک ریپل که رسمی به نظر میرسد کار میکند. این اعلامیه ادعا میکند که یک سیستم سطحبندی جدید برای دارندگان XRP وجود دارد که برای واجدین شرایط پاداش یا مزایایی در نظر گرفته شده است. این قلاب است. فوریت نیز در آن تعبیه شده است — به کاربران گفته میشود که باید سریع عمل کنند یا فرصت را از دست بدهند.
زنگنه که در جامعه به «وت» معروف است، گفت که این کلاهبرداری یک حمله مهندسی اجتماعی است. هدف آن ایجاد ترس از دست دادن فرصت یا FOMO است و واداشتن افراد به اتصال کیف پولهایشان بدون فکر. وقتی کیف پول متصل شد، سایت میتواند تأییدیههای خطرناکی درخواست کند که به کلاهبرداران دسترسی به وجوه میدهد.
نفوذ در زیرساخت ریپل نیست
این هشدار یک نکته را روشن میکند: این هک سیستمهای ریپل نیست. این کلاهبرداری صرفاً فیشینگ است. هیچ آسیبپذیری در دفتر کل XRP یا زیرساخت ریپل را مورد بهرهبرداری قرار نمیدهد. در عوض، افرادی را که XRP دارند هدف قرار میدهد.
این تمایز کلیدی است. اعلامیه جعلی ممکن است به نظر برسد که از طرف ریپل آمده است، اما اینطور نیست. هیچ کانال رسمی به خطر نیفتاده است. حمله کاملاً به این متکی است که کاربران خودشان اقدامی پرخطر انجام دهند.
چرا XRP یک هدف اصلی است
XRP یکی از فعالترین جوامع را در دنیای کریپتو دارد. این یک شمشیر دو لبه است. پایگاه کاربری بزرگ و فعال، اکوسیستمی پر جنب و جوش ایجاد میکند، اما جامعه را نیز به آهنربایی برای کمپینهای فیشینگ تبدیل میکند. کلاهبرداران میدانند که اگر بتوانند افراد کافی را فریب دهند، نتیجه ارزشش را دارد.
هشدارهای چهرههای جامعه مانند زنگنه کمک میکند، اما به تنهایی کافی نیست. واقعیت این است که حملات فیشینگ مدام در حال تکامل هستند. آنچه امروز یک اعلامیه رسمی به نظر میرسد میتواند فردا جعلی باشد. تنها دفاع قابل اعتماد، تأیید اعتبار است.
کاربران چه باید بکنند
توصیه زنگنه ساده است: هر اعلامیه از نوع ادعایی را نادیده بگیرید مگر اینکه از طریق کانالهای رسمی تأیید شده باشد. اگر چیزی شبیه اعلامیه ریپل به نظر میرسد، به وبسایت واقعی ریپل یا حسابهای رسانه اجتماعی رسمی آن بروید. به یک اسکرینشات یا لینکی که در یک چت به اشتراک گذاشته شده اعتماد نکنید.
اتصال کیف پول به یک سایت ناشناس نقطه بیبازگشت است. حتی اگر سایت حرفهای به نظر برسد، حتی اگر اعلامیه لوگوهای درست داشته باشد، اگر از یک منبع تأیید شده نباشد، ارزش ریسک را ندارد. ضرر احتمالی واقعی و دائمی است.
برای هر کسی که قبلاً کیف پول خود را به یک سایت مشکوک متصل کرده است، قدم بعدی این است که فوراً هرگونه تأییدیه را لغو کند. این به معنای رفتن به تنظیمات کیف پول و حذف مجوزهای اعطا شده به قراردادهای ناشناخته است. این کار خسارت قبلی را جبران نمیکند، اما میتواند از ضرر بیشتر جلوگیری کند.
جامعه XRP یک هدف بزرگ است. این قرار نیست تغییر کند. چیزی که میتواند تغییر کند نحوه واکنش کاربران به اعلامیههای ناخواسته است. ایمنترین حرکت ساده است: اتصال ندهید، کلیک نکنید، ابتدا تأیید کنید.
