Измама с месечното пускане на XRP на Xaman

Киберпрестъпниците използват измамни уебсайтове, за да атакуват притежателите на XRP чрез измамна схема, известна като „Xaman Monthly XRP Release“. Операцията разчита на фалшиви платформи, които имитират легитимната платформа Xaman, в опит да убедят потребителите, че могат да получават безплатни XRP награди, месечни изплащания или да участват в специални томболи.

Измамата е свързана с поне два злонамерени домейна: „xamanwallet-token.pro“ и „xaman-wallet.com“. Тези уебсайтове не са свързани с легитимната платформа Xaman или с която и да е надеждна компания, организация или официална услуга XRP Ledger.

Истинската платформа Xaman срещу фалшивите копия

Автентичната платформа Xaman е самостоятелен портфейл, фокусиран върху сигурността, създаден за екосистемата на XRP Ledger. Той позволява на потребителите и разработчиците да взаимодействат сигурно, като същевременно гарантира, че частните ключове се съхраняват само на устройствата на потребителите и никога не се споделят външно.

Измамните уебсайтове имитират външния вид и брандирането на легитимната платформа, за да създадат фалшиво чувство за доверие. Един от фалшивите сайтове твърди, че потребителите могат да се присъединят към „XAMAN airdrop“, докато друг обещава на потребителите месечна награда, равна на 10% от техните XRP активи. Тези оферти са изцяло изфабрикувани и са предназначени единствено да привлекат жертвите да свържат своите портфейли с криптовалута.

Как измамата краде криптовалута

Измамата следва познат модел, често използван при измами с криптовалути. Жертвите се насърчават да свържат портфейлите си под претекст, че искат награди или проверяват дали отговарят на условията за разпределение на XRP.

След като портфейлът е свързан, злонамереният уебсайт активира крипто дрейнер. Дрейнерът е специално разработен инструмент, който позволява на нападателите да прехвърлят цифрови активи директно от портфейла на жертвата в портфейли, контролирани от измамниците.

За разлика от традиционните банкови транзакции, блокчейн трансферите обикновено са необратими след потвърждение. В резултат на това жертвите, които губят криптовалута чрез тези схеми, често не могат да възстановят средствата си.

Измамата е успешна, защото прикрива механизма на кражба зад убедителни рекламни твърдения и брандиране, които на пръв поглед изглеждат легитимни.

Предупредителни знаци, които показват крипто измама

Няколко предупредителни знака разкриват измамния характер на тези уебсайтове:

• Нереалистични обещания за безплатни XRP награди или гарантирани месечни плащания
• Заявки за свързване на портфейли с криптовалута за получаване на обезщетения
• Домейни, които имитират легитимни крипто марки, но използват различни уеб адреси

• Спешен език, насърчаващ потребителите да действат бързо, преди наградите да изтекат

• Лошо проверени промоционални кампании, лишени от официално потвърждение от надеждни източници

Потребителите винаги трябва внимателно да проверяват URL адресите на уебсайтовете и да потвърждават съобщения чрез официалните канали на компанията, преди да взаимодействат с каквато и да е оферта, свързана с криптовалути.

Как се рекламират тези измамни страници

Измамниците, стоящи зад схемите за криптовалути, често разчитат на агресивни и подвеждащи рекламни тактики, за да привлекат жертви. Измамни кампании като измамата Xaman Monthly XRP Release често се разпространяват чрез хакнати или фалшиви акаунти в платформи като Facebook, X (Twitter) и YouTube.

В много случаи компрометирани уебсайтове, включително хакнати WordPress страници, се използват за пренасочване на посетители към измамни портали. Киберпрестъпниците също така злоупотребяват с рискови рекламни мрежи, често свързани с торент уебсайтове, незаконни стрийминг услуги и други опасни онлайн платформи.

Допълнителните методи за разпространение включват:

• Подвеждащи реклами и фалшиви изскачащи известия
• Фалшиви бутони за изтегляне, предназначени да пренасочват потребителите
• Фишинг имейли, представящи се за надеждни услуги
• Спам в известията на браузъра от ненадеждни уебсайтове
• Реклами, показвани чрез рекламен софтуер или потенциално нежелани приложения

Тези тактики са предназначени да оказват натиск или да манипулират потребителите да посещават злонамерени страници, без внимателно да се проверява тяхната легитимност.

Защита на криптовалутните портфейли от подобни заплахи

Потребителите на криптовалути трябва да бъдат внимателни, когато се натъкват на онлайн промоции, включващи подаръци, airdrops или гарантирана възвръщаемост. Измамниците често се възползват от популярността на известни крипто марки, за да спечелят доверие и да подведат жертвите да одобрят злонамерени връзки с портфейли.

Преди да свържат какъвто и да е портфейл, потребителите трябва да потвърдят, че уебсайтът принадлежи на легитимната услуга и да избягват взаимодействие със съмнителни промоционални кампании, споделяни чрез неофициални канали. Дори еднократно одобрение, дадено на злонамерена платформа, може да доведе до значителни финансови загуби.

Измамата с месечното издание на XRP на Xaman демонстрира колко убедително киберпрестъпниците могат да имитират надеждни услуги за криптовалути. Бдението, проверката на URL адресите и избягването на нереалистични оферти остават основни защити срещу атаки, източващи портфейлите.