Truffe nel Mondo delle Criptovalute
I truffatori delle criptovalute hanno creato un clone quasi perfetto del sito web di Ripple per derubare gli investitori di XRP. Il piano avrebbe potuto funzionare, ma è stato completamente sventato dal chief architect di XRP Ledger, David Schwartz. Rispondendo a uno screenshot del nuovo sito su X, non ha emesso un lungo comunicato, ma ha semplicemente allegato una GIF con la didascalia: “È UNA TRUFFA!”, salvando così la comunità da potenziali perdite finanziarie.
Dettagli della Truffa
Il sito web sembra essere stato costruito dai designer di Ripple stessi, utilizzando lo stesso blu profondo, caratteri brandizzati, logo e un pulsante “Compra XRP” nell’angolo. Tuttavia, il diavolo si nasconde nei dettagli. I truffatori hanno deciso di sfruttare la lealtà e la psicologia degli HODLers — persone che hanno detenuto il token per anni e si sono rifiutate di vendere durante i cali di prezzo. Un grande banner promette: “Qualcosa sta arrivando per coloro che non hanno mai venduto.” Sotto, una manipolazione più sottile: “Non possiamo dire cosa sia. Ma è una ricompensa per la pazienza, non per la speculazione.”
Gli investitori vengono attratti con l’offerta di esclusività e “accesso anticipato” prima che le porte si chiudano. La conclusione è prevedibile: il pulsante “Ottieni Accesso Anticipato” attiva un drainer di criptovalute. Una volta che un utente approva la transazione dal proprio portafoglio, il suo intero saldo XRP scompare istantaneamente.
Un’Ondata di Attacchi
Questo sito web falso fa parte di una potente ondata di attacchi che ha preso di mira l’ecosistema di XRP Ledger all’inizio di agosto. I truffatori sono chiaramente andati all-in, utilizzando database di investitori trapelati e metodi progettati per bypassare i filtri antispam. Il 1-2 agosto, anche il popolare portafoglio Xaman, precedentemente noto come Xumm, è stato preso di mira. Gli aggressori hanno compromesso il suo account verificato su X e hanno iniziato a promuovere aggressivamente un token “XMN” presumibilmente emesso dal team del portafoglio. Il fondatore di Xaman, Wietse Wind, ha rapidamente emesso una ferma smentita: “non esiste alcun token, non ce n’è mai stato uno e non ce ne sarà mai uno.”
Ingegneria Sociale e Sicurezza
L’arma principale degli hacker ora non è una vulnerabilità tecnica della blockchain, ma l’ingegneria sociale. Creano un’immagine attraente, mettono pressione sulla vittima con messaggi come “agisci prima che le porte si chiudano” e inducono l’utente a cliccare sul pulsante di conferma. L’XRP Ledger è progettato in modo che le transazioni siano irreversibili. Se un investitore firma volontariamente una transazione o inserisce una frase segreta su un sito web fraudolento, nemmeno David Schwartz stesso può recuperare i fondi.
Ripple non ha programmi di fedeltà nascosti, fondi di supporto segreti o pool privati per “coloro che non hanno mai venduto”. Qualsiasi offerta di questo tipo è una truffa.
