Người nắm XRP được cảnh báo khi David Schwartz cảnh báo về một trò lừa đảo nguy hiểm mới

•

David Schwartz (JoelKatz) vừa đưa ra cảnh báo đối với người dùng XRP/XRPL về các chương trình giveaway và lời mời NFT giả mạo đang lan truyền trên mạng xã hội. Theo ông, đa số các đề nghị tự xưng “đại diện” hoặc “liên quan” đến ông đều có dấu hiệu lừa đảo; bất kỳ tài khoản nào tự nhận là Schwartz trên Instagram, Telegram hoặc các nền tảng tương tự đều có khả năng là giả mạo.

Các giveaway và NFT giả mạo nhắm vào người dùng XRPL

Schwartz cho biết các kịch bản lừa đảo thường được thiết kế để khiến người dùng tin rằng họ đang tham gia một hoạt động xác thực hoặc nhận thưởng. Một số NFT/đề nghị có thông điệp gây hiểu lầm, chẳng hạn như nội dung kiểu “Xác minh: XRPL an toàn xác nhận”, sau đó được gắn với các “Buy Offer” (đề nghị mua) ẩn.

Khi người dùng ký hoặc chấp nhận các đề nghị này, XRP hoặc các tài sản khác trong ví có thể bị rút ngay với số lượng lớn.

Phương thức hoạt động của kẻ lừa đảo

Những kẻ lừa đảo không cần khai thác lỗ hổng của XRP Ledger mà chủ yếu dựa vào việc đánh lừa người dùng. Theo cảnh báo, chúng xây dựng hồ sơ giả mạo trên mạng xã hội, giả danh Schwartz, CEO Ripple Brad Garlinghouse và các dự án liên quan XRPL.

Một số trường hợp đã được cộng đồng phát hiện và báo cáo, trong đó có hồ sơ giả Schwartz trên Instagram.

Về cách thức triển khai, lừa đảo thường rơi vào hai nhóm:

Lừa đảo phishing: tạo trang web giả mạo yêu cầu người dùng kết nối ví hoặc đồng ý giao dịch dưới dạng “nhận thưởng”. Sau khi hoàn tất, ví bị rút tiền.
Chiêu thức “gửi trước nhận lại sau”: yêu cầu người dùng gửi XRP trước với lời hứa nhận lại nhiều hơn.

“Hãy nhận thức về các lừa đảo mới trên XRPL. Những kẻ lừa đảo đang lừa người dùng ký các Buy Offer NFT với memo gây hiểu nhầm như: ‘Xác minh: XRPL verify message.’ Những đề nghị này có thể được chấp nhận và rút XRP ở mức lớn.”

Khuyến nghị bảo vệ ví

Schwartz nhấn mạnh rằng không có tổ chức hợp pháp nào tổ chức giveaway bất ngờ hoặc yêu cầu người dùng gửi tiền, chia sẻ khóa riêng tư hoặc tiết lộ seed phrase. Theo ông, tài khoản X xác thực của ông là kênh duy nhất để người dùng nhận thông tin từ ông.

Để giảm rủi ro, người dùng được khuyến nghị:

Tránh các liên kết lạ.
Từ chối kết nối ví với các trang web chưa được xác thực.
Báo cáo các tài khoản đáng ngờ.

Ông cũng đề cập rằng các công cụ từ Bithomp và Xaman có thể hỗ trợ người dùng kiểm tra và hủy các đề nghị (offer) đang chờ xử lý trước khi gây thiệt hại.