Криптомошенничество и его последствия
Криптомошенники создали почти идеальный клон сайта Ripple, чтобы обмануть инвесторов XRP. Их план мог сработать, но его полностью сорвал главный архитектор XRP Ledger Дэвид Шварц. Ответив на скриншот нового сайта в X, он не стал писать длинный пресс-релиз, а просто прикрепил GIF с подписью: «ЭТО МОШЕННИЧЕСТВО!», тем самым, возможно, спас сообщество от потерь.
Внешний вид и манипуляции
Сайт выглядит так, будто его создали дизайнеры Ripple. Он использует тот же глубокий синий цвет, брендированные шрифты, логотип и кнопку «Купить XRP» в углу. Однако дьявол кроется в деталях. Мошенники решили воспользоваться лояльностью и психологией HODLеров — людей, которые держат токен годами и отказываются продавать во время падения цен. Большой баннер обещает: «Что-то грядет для тех, кто никогда не продавал.» Ниже находится более тонкая манипуляция: «Мы не можем сказать, что это. Но это награда за терпение, а не спекуляцию.»
Как работает мошеннический сайт
Инвесторам предлагается эксклюзивность и «ранний доступ» перед закрытием дверей. Конец предсказуем: кнопка «Получить ранний доступ» запускает крипто-дрейнер. Как только пользователь подтверждает транзакцию из своего кошелька, весь его баланс XRP мгновенно исчезает.
Атаки на экосистему XRP Ledger
Этот фальшивый сайт является частью мощной волны атак, нацеленных на экосистему XRP Ledger в начале августа. Мошенники явно пошли ва-банк, используя утекшие базы данных инвесторов и методы, предназначенные для обхода спам-фильтров. 1-2 августа популярный кошелек Xaman, ранее известный как Xumm, также стал мишенью. Нападающие скомпрометировали его проверенный аккаунт в X и начали активно продвигать токен «XMN», якобы выпущенный командой кошелька. Основатель Xaman Витсе Винд быстро опроверг это — токена не существует, его никогда не было и никогда не будет.
Социальная инженерия как основное оружие
Основное оружие хакеров сейчас — не техническая уязвимость блокчейна, а социальная инженерия. Они создают привлекательный образ, давят на жертву сообщениями вроде «действуй, пока двери не закрылись» и заставляют пользователя нажимать кнопку подтверждения самостоятельно. XRP Ledger разработан так, что транзакции необратимы. Если инвестор добровольно подписывает транзакцию или вводит секретную фразу на мошенническом сайте, даже Дэвид Шварц не сможет вернуть средства.
Заключение
У Ripple нет скрытых программ лояльности, секретных фондов поддержки или частных пулов для «тех, кто никогда не продавал». Любое такое предложение — это мошенничество.
