Ripple Insights — новый фишинговый проект

Если что-то кажется слишком привлекательным, чтобы быть правдой, то это неправда.

Доверчивость или правильнее сказать неразборчивость людей, желающих заработать большие деньги, стоила им больших средств, и в этом смысле криптопространство никак не следует считать изолированной средой. Фейковые розыгрыши и airdrop давно считаются повседневным делом.

Недавно платформа Coil, поддерживаемая Ripple, предупредила пользователей о новом виде мошеннической деятельности в реестре XRP.

Согласно автору «xrplorer» и его сообщению «Alert: XRPL Memo Phishing», мошенники нацелились на посетителей фейковой страницы Ripple Insights, созданной с помощью изменения адреса исходной. В новом названии используются специальные символы, создающие ощущение её корректности. Мошенники наполнили поддельную страницу Ripple Insights фейковыми статьями о розыгрышах и airdrop.

У злоумышленников есть план. Сначала они создали копию Ripple Insights, используя специальные символы в имени домена, чтобы оно выглядело законным [rippłe! = Ripple]. Затем добавили статью о массовом airdrop, рекламируя новую функцию «Потребовать» в XRPL, в ней разместили ссылку на точную копию сайта Bithomp. В неё интегрирован инструмент, который служит для отправки секретных ключей на сайт злоумышленников, что позволяет им получить полный контроль над учётной записью, — написал Xrplorer.

Кроме того, «xrplorer» отметил, что днём 16 января злоумышленники выполнили «первые тесты», во время которых 88 небольших платежей по 0,000088 XRP были отправлены через реестр с пометками «Добро пожаловать, магия!» или «Magix!!»

После завершения тестирования фейковые сайты были полностью готовы, началась рассылка с продвижением фейкового airdrop, преследующего единственную цель «выманить секретные ключи от получателей».

⚠️ SCAM Warning ⚠️
The fake XRP giveaway has been taken to a whole new level:
-They send some drops to ur wallet with a memo
-Memo directs you to a fake Ripple website
-Fake Insights article points users to fake bithomp site to download a "tool"

DON'T FALL FOR THIS #XRPcommunity pic.twitter.com/uZfudr5Ty4

— Leonidas Hadjiloizou (@LeoHadjiloizou) January 19, 2020

Точная цифра украденных средств не определена, однако известно, что некоторые пользователи XRP не первый раз становятся жертвами мошенничества. В прошлом году появились сообщения о том, что мошенники провели прямые стримы от лица Ripple и XRP, убеждая направить средства на фейковые проекты. Как всегда, злоумышленники обещали возврат средств, превышающий первоначальные инвестиции.