Hussein Zangana, drejtor i komunitetit në XRPL Foundation, ka lëshuar një paralajmërim për një mashtrim phishing që synon mbajtësit e XRP-së. Mashtrimi, i maskuar si një njoftim i rremë 'XRP Holder Tiers', mashtron përdoruesit që të lidhin kuletat e tyre me një faqe interneti me qëllim të keq.
Njoftimi i rremë dhe grepi i FOMO-s
Mashtrimi funksionon duke shpërndarë një njoftim në stilin e Ripple që duket zyrtar. Ai pretendon se ekziston një sistem i ri nivelesh për mbajtësit e XRP-së, me shpërblime ose përfitime për ata që kualifikohen. Ky është grepi. Urgjenca është e ndërtuar brenda — përdoruesve u thuhet se duhet të veprojnë shpejt ose të humbasin mundësinë.
Zangana, i njohur në komunitet si 'Vet', tha se mashtrimi është një sulm i inxhinierisë sociale. Është projektuar për të krijuar frikën e humbjes së mundësisë, ose FOMO, dhe për t'i bërë njerëzit të lidhin kuletat e tyre pa menduar. Pasi një kuletë lidhet, faqja mund të kërkojë miratime të rrezikshme që u japin mashtruesve akses në fonde.
Nuk është shkelje e infrastrukturës së Ripple
Paralajmërimi e bën të qartë një gjë: ky nuk është një hakim i sistemeve të Ripple. Mashtrimi është thjesht phishing. Ai nuk shfrytëzon asnjë dobësi në XRP Ledger ose infrastrukturën e Ripple. Në vend të kësaj, ai synon njerëzit që mbajnë XRP.
Ky është një dallim kyç. Njoftimi i rremë mund të duket sikur vjen nga Ripple, por nuk vjen. Asnjë kanal zyrtar nuk është komprometuar. Sulmi mbështetet tërësisht në marrjen e përdoruesve për të kryer një veprim të rrezikshëm vetë.
Pse XRP është një objektiv kryesor
XRP ka një nga komunitetet më aktive në kripto. Kjo është një thikë me dy presa. Një bazë përdoruesish e madhe dhe e angazhuar bën një ekosistem të gjallë, por gjithashtu e bën komunitetin një magnet për fushatat phishing. Mashtruesit e dinë se nëse arrijnë të mashtrojnë mjaft njerëz, shpërblimi ia vlen.
Paralajmërimet nga figura të komunitetit si Zangana ndihmojnë, por nuk mjaftojnë vetëm ato. Realiteti është se sulmet phishing vazhdojnë të evoluojnë. Ajo që duket si një njoftim zyrtar sot, mund të jetë e rreme nesër. Mbrojtja e vetme e besueshme është verifikimi.
Çfarë duhet të bëjnë përdoruesit
Këshilla e Zanganës është e drejtpërdrejtë: injoroni çdo njoftim të stilit të pretenduar, përveç nëse është konfirmuar përmes kanaleve zyrtare. Nëse diçka duket si një njoftim i Ripple, shkoni në faqen aktuale të Ripple ose llogaritë zyrtare të mediave sociale. Mos i besoni një pamjeje të ekranit ose një lidhjeje të ndarë në një bisedë.
Lidhja e një kuletë me një faqe të panjohur është pika pa kthim. Edhe nëse faqja duket e përsosur, edhe nëse njoftimi ka logot e duhura, nëse nuk vjen nga një burim i verifikuar, nuk ia vlen rreziku. Humbja e mundshme është reale dhe e përhershme.
Për këdo që tashmë ka lidhur një kuletë me një faqe të dyshimtë, hapi tjetër është të revokojë menjëherë çdo miratim. Kjo do të thotë të shkojë në cilësimet e kuletës dhe të heqë lejet e dhëna për kontrata të panjohura. Nuk do të zhbëjë dëmin e bërë tashmë, por mund të ndalojë humbjet e mëtejshme.
Komuniteti i XRP-së është një objektiv i madh. Kjo nuk do të ndryshojë. Ajo që mund të ndryshojë është mënyra se si përdoruesit i përgjigjen njoftimeve të pakërkuara. Lëvizja më e sigurt është e thjeshtë: mos u lidhni, mos klikoni, verifikoni së pari.
