XRPL基金会社区总监侯赛因·赞加纳（Hussein Zangana）就针对XRP持有者的网络钓鱼骗局发出警告。该骗局伪装成虚假的“XRP持有者等级”公告，诱骗用户将钱包连接到恶意网站。
虚假公告与FOMO诱饵
该骗局通过发布看似官方的Ripple风格公告来运作。它声称XRP持有者有一个新的等级系统，符合条件者可获得奖励或福利。这就是诱饵。紧迫感是内置的——用户被告知需要迅速行动，否则就会错过。
赞加纳在社区中被称为“Vet”，他表示这是一种社会工程攻击。它旨在制造错失恐惧症（FOMO），诱使人们不加思考地连接钱包。一旦钱包被连接，该网站就可以请求危险的授权，让骗子获得资金访问权。
并非Ripple基础设施遭入侵
该警告明确了一点：这不是对Ripple系统的黑客攻击。该骗局纯粹是网络钓鱼。它没有利用XRP账本或Ripple基础设施中的任何漏洞。相反，它针对的是持有XRP的人。
这是一个关键区别。虚假公告可能看起来来自Ripple，但并非如此。没有任何官方渠道被入侵。该攻击完全依赖于让用户自己采取冒险行动。
为何XRP成为首要目标
XRP拥有加密货币中最活跃的社区之一。这是一把双刃剑。庞大且参与度高的用户群造就了活跃的生态系统，但也使社区成为网络钓鱼活动的磁石。骗子知道，如果他们能让足够多的人上钩，回报是值得的。
像赞加纳这样的社区人物的警告有所帮助，但仅靠这些还不够。现实是网络钓鱼攻击不断演变。今天看起来像官方公告的东西，明天可能就成了假的。唯一可靠的防御是验证。
用户应该怎么做
赞加纳的建议很直白：除非通过官方渠道确认，否则忽略任何声称式的公告。如果某物看起来像Ripple公告，请前往Ripple的官方网站或官方社交媒体账号。不要相信聊天中分享的截图或链接。
将钱包连接到未知网站是不可回头的一步。即使网站看起来很精美，即使公告有正确的标志，如果它不是来自经过验证的来源，就不值得冒险。潜在的损失是真实的，而且是永久性的。
对于已经将钱包连接到可疑网站的人，下一步是立即撤销任何授权。这意味着进入钱包设置，移除授予未知合约的权限。这无法挽回已经造成的损害，但可以阻止进一步损失。
XRP社区是一个大目标。这不会改变。可以改变的是用户对未经请求的公告的回应方式。最安全的做法很简单：不要连接，不要点击，先验证。
