Hussein Zangana, giám đốc cộng đồng tại XRPL Foundation, đã đưa ra cảnh báo về một trò lừa đảo phishing nhắm vào những người nắm giữ XRP. Trò lừa đảo này, được ngụy trang dưới dạng thông báo 'XRP Holder Tiers' giả mạo, lừa người dùng kết nối ví của họ với một trang web độc hại.
Thông báo giả mạo và chiêu trò FOMO
Trò lừa đảo hoạt động bằng cách phát tán một thông báo theo phong cách Ripple trông có vẻ chính thức. Nó tuyên bố có một hệ thống cấp bậc mới cho người nắm giữ XRP, với phần thưởng hoặc lợi ích cho những ai đủ điều kiện. Đó là chiêu trò thu hút. Sự khẩn cấp được xây dựng — người dùng được thông báo rằng họ cần hành động nhanh nếu không sẽ bỏ lỡ.
Zangana, được biết đến trong cộng đồng với biệt danh 'Vet', cho biết trò lừa đảo này là một cuộc tấn công kỹ thuật xã hội. Nó được thiết kế để tạo ra nỗi sợ bỏ lỡ, hay FOMO, và khiến mọi người kết nối ví mà không suy nghĩ. Khi ví đã được kết nối, trang web có thể yêu cầu các phê duyệt nguy hiểm cho phép kẻ lừa đảo truy cập vào tiền.
Không phải là vi phạm cơ sở hạ tầng của Ripple
Cảnh báo làm rõ một điều: đây không phải là một vụ hack vào hệ thống của Ripple. Trò lừa đảo hoàn toàn là phishing. Nó không khai thác bất kỳ lỗ hổng nào trong XRP Ledger hoặc cơ sở hạ tầng của Ripple. Thay vào đó, nó nhắm vào những người nắm giữ XRP.
Đó là một điểm khác biệt quan trọng. Thông báo giả mạo có thể trông như đến từ Ripple, nhưng thực tế không phải vậy. Không có kênh chính thức nào bị xâm phạm. Cuộc tấn công hoàn toàn dựa vào việc khiến người dùng tự thực hiện một hành động rủi ro.
Tại sao XRP là mục tiêu chính
XRP có một trong những cộng đồng hoạt động tích cực nhất trong lĩnh vực tiền điện tử. Đó là con dao hai lưỡi. Một cơ sở người dùng lớn và năng động tạo nên một hệ sinh thái sôi động, nhưng cũng khiến cộng đồng trở thành nam châm cho các chiến dịch phishing. Kẻ lừa đảo biết rằng nếu chúng có thể khiến đủ người mắc câu, lợi ích thu được sẽ xứng đáng.
Các cảnh báo từ những nhân vật cộng đồng như Zangana giúp ích, nhưng chúng không đủ. Thực tế là các cuộc tấn công phishing ngày càng phát triển. Những gì trông giống như một thông báo chính thức hôm nay có thể là giả mạo vào ngày mai. Biện pháp phòng thủ đáng tin cậy duy nhất là xác minh.
Người dùng nên làm gì
Lời khuyên của Zangana rất đơn giản: bỏ qua bất kỳ thông báo nào kiểu tuyên bố trừ khi nó được xác nhận qua các kênh chính thức. Nếu thứ gì đó trông giống như thông báo của Ripple, hãy truy cập trang web thực tế hoặc tài khoản mạng xã hội chính thức của Ripple. Đừng tin vào ảnh chụp màn hình hoặc liên kết được chia sẻ trong cuộc trò chuyện.
Kết nối ví với một trang web không xác định là điểm không thể quay lại. Ngay cả khi trang web trông chuyên nghiệp, ngay cả khi thông báo có logo đúng, nếu nó không từ nguồn đã xác minh, thì không đáng để mạo hiểm. Thiệt hại tiềm ẩn là thực và vĩnh viễn.
Đối với bất kỳ ai đã kết nối ví với một trang web đáng ngờ, bước tiếp theo là thu hồi mọi phê duyệt ngay lập tức. Điều đó có nghĩa là vào cài đặt của ví và gỡ bỏ quyền được cấp cho các hợp đồng không xác định. Điều này không thể hoàn tác những thiệt hại đã xảy ra, nhưng có thể ngăn chặn mất mát thêm.
Cộng đồng XRP là một mục tiêu lớn. Điều đó sẽ không thay đổi. Điều có thể thay đổi là cách người dùng phản ứng với các thông báo không được yêu cầu. Hành động an toàn nhất rất đơn giản: không kết nối, không nhấp, xác minh trước.
