Oszustwo związane z miesięcznym wydaniem XRP w Xaman

Cyberprzestępcy wykorzystują fałszywe strony internetowe, aby atakować posiadaczy XRP za pomocą oszustwa powszechnie znanego jako oszustwo „Xaman Monthly XRP Release”. Operacja opiera się na fałszywych platformach imitujących legalną platformę Xaman, aby przekonać użytkowników, że mogą otrzymywać darmowe nagrody XRP, comiesięczne wypłaty lub uczestniczyć w specjalnych konkursach.

Oszustwo powiązano z co najmniej dwiema złośliwymi domenami: „xamanwallet-token.pro” i „xaman-wallet.com”. Strony te nie są powiązane z legalną platformą Xaman ani żadną zaufaną firmą, organizacją ani oficjalną usługą XRP Ledger.

Prawdziwa platforma Xaman kontra fałszywe kopie

Autentyczna platforma Xaman to skoncentrowany na bezpieczeństwie portfel z funkcją samoobsługi, stworzony dla ekosystemu XRP Ledger. Umożliwia użytkownikom i deweloperom bezpieczną interakcję, jednocześnie gwarantując, że klucze prywatne są przechowywane wyłącznie na urządzeniach użytkowników i nigdy nie są udostępniane osobom trzecim.

Oszukańcze strony internetowe imitują wygląd i markę legalnej platformy, aby stworzyć fałszywe poczucie zaufania. Jedna z fałszywych stron twierdzi, że użytkownicy mogą dołączyć do „airdropu XAMAN”, podczas gdy inna obiecuje użytkownikom miesięczną nagrodę równą 10% ich zasobów XRP. Oferty te są w całości sfabrykowane i zaprojektowane wyłącznie w celu nakłonienia ofiar do połączenia ich portfeli kryptowalutowych.

Jak oszustwo kradnie kryptowalutę

Oszustwo opiera się na schemacie powszechnie stosowanym w przypadku oszustw związanych z kryptowalutami. Ofiary są zachęcane do łączenia swoich portfeli pod pretekstem odbierania nagród lub weryfikacji uprawnień do dystrybucji XRP.

Po połączeniu portfela, złośliwa witryna aktywuje program do wysysania kryptowalut. Program ten to specjalnie zaprojektowane narzędzie, które umożliwia atakującym transfer aktywów cyfrowych bezpośrednio z portfela ofiary do portfeli kontrolowanych przez oszustów.

W przeciwieństwie do tradycyjnych transakcji bankowych, transfery blockchain są zazwyczaj nieodwracalne po potwierdzeniu. W rezultacie ofiary, które straciły kryptowalutę w wyniku tych oszustw, często nie mogą odzyskać swoich środków.

Oszustwo jest skuteczne, ponieważ mechanizm kradzieży ukrywa się za przekonującymi twierdzeniami promocyjnymi i marką, które na pierwszy rzut oka wydają się autentyczne.

Znaki ostrzegawcze wskazujące na oszustwo kryptowalutowe

Oto kilka sygnałów ostrzegawczych, które wskazują na oszukańczy charakter tych stron internetowych:

• Nierealne obietnice darmowych nagród XRP lub gwarantowanych miesięcznych wypłat
• Prośby o połączenie portfeli kryptowalutowych w celu ubiegania się o świadczenia
• Domeny imitujące legalne marki kryptowalut, ale korzystające z innych adresów internetowych

• Pilny komunikat zachęcający użytkowników do szybkiego działania, zanim nagrody wygasną

• Słabo zweryfikowane kampanie promocyjne, którym brakuje oficjalnego potwierdzenia ze źródeł wiarygodnych

Użytkownicy powinni zawsze dokładnie sprawdzać adresy URL witryn i potwierdzać ogłoszenia za pośrednictwem oficjalnych kanałów firmy, zanim wejdą w interakcję z jakąkolwiek ofertą związaną z kryptowalutami.

Jak promowane są te fałszywe strony

Oszuści stojący za oszustwami związanymi z kryptowalutami często stosują agresywne i zwodnicze taktyki reklamowe, aby przyciągnąć ofiary. Oszukańcze kampanie, takie jak oszustwo Xaman Monthly XRP Release, są często rozpowszechniane za pośrednictwem zhakowanych lub fałszywych kont na platformach takich jak Facebook, X (Twitter) i YouTube.

W wielu przypadkach zainfekowane strony internetowe, w tym zhakowane strony WordPress, są wykorzystywane do przekierowywania odwiedzających na portale oszustów. Cyberprzestępcy wykorzystują również ryzykowne sieci reklamowe, powszechnie kojarzone ze stronami torrentowymi, nielegalnymi serwisami streamingowymi i innymi niebezpiecznymi platformami online.

Dodatkowe metody dystrybucji obejmują:

• Wprowadzające w błąd reklamy i fałszywe wyskakujące okienka
• Fałszywe przyciski pobierania, mające na celu przekierowywanie użytkowników
• E-maile phishingowe podszywające się pod zaufane usługi
• Spam w postaci powiadomień z przeglądarki pochodzących z niepewnych witryn internetowych
• Reklamy dostarczane za pośrednictwem adware’ów lub potencjalnie niechcianych aplikacji

Celem tych taktyk jest wywieranie presji na użytkowników lub manipulowanie nimi, aby odwiedzali złośliwe strony bez dokładnego sprawdzenia ich autentyczności.

Ochrona portfeli kryptowalutowych przed podobnymi zagrożeniami

Użytkownicy kryptowalut powinni zachować ostrożność, napotykając promocje online obejmujące prezenty, zrzuty pieniędzy lub gwarantowane zwroty. Oszuści często wykorzystują popularność znanych marek kryptowalut, aby zyskać wiarygodność i nakłonić ofiary do zatwierdzenia złośliwych połączeń z portfelami.

Przed podłączeniem portfela użytkownicy powinni upewnić się, że strona internetowa należy do legalnego serwisu i unikać interakcji z podejrzanymi kampaniami promocyjnymi udostępnianymi nieoficjalnymi kanałami. Nawet jednokrotne zatwierdzenie złośliwej platformy może skutkować znacznymi stratami finansowymi.

Oszustwo Xaman Monthly XRP Release pokazuje, jak przekonująco cyberprzestępcy potrafią podszywać się pod zaufane serwisy kryptowalutowe. Zachowanie czujności, weryfikacja adresów URL i unikanie nierealistycznych ofert pozostają podstawowymi metodami obrony przed atakami drenującymi portfele.