Hussein Zangana, direttore della comunità presso la XRPL Foundation, ha lanciato un avvertimento su una truffa di phishing che prende di mira i detentori di XRP. La truffa, mascherata da finto annuncio 'XRP Holder Tiers', induce gli utenti a collegare i propri portafogli a un sito dannoso.
Il finto annuncio e l'esca FOMO
La truffa funziona diffondendo un annuncio in stile Ripple che sembra ufficiale. Sostiene che esista un nuovo sistema di livelli per i detentori di XRP, con premi o benefici per chi è idoneo. Questo è l'esca. L'urgenza è incorporata: agli utenti viene detto di agire in fretta o di perdere l'occasione.
Zangana, noto nella comunità come 'Vet', ha dichiarato che la truffa è un attacco di ingegneria sociale. È progettata per creare la paura di perdersi qualcosa, o FOMO, e spingere le persone a collegare i propri portafogli senza pensare. Una volta collegato un portafoglio, il sito può richiedere approvazioni pericolose che danno ai truffatori accesso ai fondi.
Non una violazione dell'infrastruttura Ripple
L'avvertimento chiarisce un punto: non si tratta di un hack dei sistemi di Ripple. La truffa è puramente phishing. Non sfrutta alcuna vulnerabilità nel Ledger XRP o nell'infrastruttura di Ripple. Invece, prende di mira le persone che detengono XRP.
Questa è una distinzione fondamentale. Il finto annuncio potrebbe sembrare provenire da Ripple, ma non è così. Nessun canale ufficiale è stato compromesso. L'attacco si basa interamente sull'indurre gli utenti a compiere un'azione rischiosa da soli.
Perché XRP è un bersaglio primario
XRP ha una delle comunità più attive nel mondo crypto. Questo è un'arma a doppio taglio. Una base di utenti ampia e coinvolta rende un ecosistema vivace, ma rende anche la comunità un magnete per le campagne di phishing. I truffatori sanno che se riescono a far abboccare abbastanza persone, il guadagno ne vale la pena.
Gli avvertimenti di figure della comunità come Zangana aiutano, ma non bastano da soli. La realtà è che gli attacchi di phishing continuano a evolversi. Ciò che oggi sembra un annuncio ufficiale potrebbe essere un falso domani. L'unica difesa affidabile è la verifica.
Cosa dovrebbero fare gli utenti
Il consiglio di Zangana è semplice: ignorare qualsiasi annuncio di tipo 'claim' a meno che non sia confermato tramite canali ufficiali. Se qualcosa sembra un annuncio di Ripple, andare sul sito web reale di Ripple o sui suoi account ufficiali sui social media. Non fidarsi di uno screenshot o di un link condiviso in una chat.
Collegare un portafoglio a un sito sconosciuto è il punto di non ritorno. Anche se il sito sembra curato, anche se l'annuncio ha i loghi giusti, se non proviene da una fonte verificata, non vale il rischio. La potenziale perdita è reale e permanente.
Per chi ha già collegato un portafoglio a un sito sospetto, il passo successivo è revocare immediatamente eventuali approvazioni. Ciò significa entrare nelle impostazioni del portafoglio e rimuovere i permessi concessi a contratti sconosciuti. Non annullerà i danni già fatti, ma può fermare ulteriori perdite.
La comunità XRP è un grande bersaglio. Questo non cambierà. Ciò che può cambiare è il modo in cui gli utenti rispondono agli annunci non richiesti. La mossa più sicura è semplice: non collegare, non cliccare, verificare prima.
