Giám đốc công nghệ của Ripple cảnh báo người dùng XRP: lừa đảo nhận air drop quà tặng gia tăng đột biến

Giám đốc công nghệ danh tiếng của Ripple, David Schwartz, vào ngày 13 tháng 5 đã công bố cảnh báo an toàn, cho biết các vụ lừa đảo liên quan đến việc “airdrop” và tặng coin nhắm vào người dùng Sổ cái XRP (XRPL) đã tăng mạnh. Trong tuyên bố, Schwartz cho biết các bài đăng khuyến mãi mà người dùng thấy trên các nền tảng như Instagram, Telegram có thể đều là lừa đảo; bất kỳ tài khoản nào mạo danh ông trên các nền tảng nói trên đều có thể là kẻ lừa đảo.

Tuyên bố xác nhận của Schwartz: 2 đoạn trích dẫn trực tiếp

Schwartz trong tuyên bố công khai ngày 13 tháng 5 đã xác nhận hai cảnh báo sau:

Thứ nhất: “CẢNH BÁO LỪA ĐẢO: Hoạt động lừa đảo ‘airdrop’ và tặng coin nhắm vào người dùng XRPL gần đây đã gia tăng đáng kể. Bất kỳ bài đăng nào như vậy mà bạn thấy đều rất có thể là lừa đảo.”

Thứ hai: “Bất cứ ai mạo danh tôi trên Instagram, Telegram hoặc gần như bất kỳ nền tảng nào khác đều rất có thể là kẻ lừa đảo. Đại gia đình XRP, hãy nhớ chú ý an toàn.”

Cả hai tuyên bố đều không nêu rõ bất kỳ tài khoản cụ thể hoặc hoạt động cụ thể nào, áp dụng cho tất cả các tài khoản phi chính thức tự xưng đại diện cho Schwartz hoặc các lãnh đạo cấp cao của Ripple.

Các thủ đoạn lừa đảo phổ biến trong hệ sinh thái XRP: mô hình tấn công đã ghi nhận

Theo các mối đe dọa an toàn đã được ghi nhận trong vài tháng gần đây nhắm vào hệ sinh thái XRP, các thủ đoạn tấn công phổ biến của kẻ lừa đảo bao gồm:

Airdrop giả và hoạt động tặng coin: Mạo danh lãnh đạo Ripple, đăng các cam kết phần thưởng giả để thu hút người dùng

Tấn công lừa đảo (phishing): Thông qua việc giả mạo các yêu cầu xác thực và cảnh báo ví độc hại để dụ người dùng kết nối ví hoặc cung cấp cụm từ khôi phục (recovery seed)

Mạo danh tài khoản: Dùng bản sao phát trực tiếp, chiếm kênh YouTube, giả mạo hồ sơ để mạo danh lãnh đạo

Giả mạo dịch vụ hỗ trợ: Ngụy trang thành kênh hỗ trợ chính thức của XRP, dẫn người dùng đến các trang web độc hại

Phát tán liên kết độc hại: Chia sẻ liên kết trên mạng xã hội, chuyển hướng đến các trang được thiết kế để đánh cắp thông tin xác thực hoặc kích hoạt quyền truy cập ví không được ủy quyền

Câu hỏi thường gặp

Cảnh báo của Schwartz đã nêu cụ thể những nền tảng nào?

Trong tuyên bố ngày 13 tháng 5, Schwartz nêu rõ Instagram và Telegram, đồng thời dùng cụm “hầu như bất kỳ nền tảng nào khác” để bao phủ các nền tảng mạng xã hội khác. Ông không chỉ định bất kỳ tài khoản hoặc hoạt động cụ thể nào; cảnh báo áp dụng cho mọi tài khoản trên các nền tảng đó tự xưng đại diện cho ông.

Làm thế nào để phân biệt thông báo chính thức của Ripple với lừa đảo?

Xác nhận trong cảnh báo của Schwartz cho thấy, người dùng XRPL nên xem các bài đăng về “airdrop” và tặng coin mà họ thấy trên Instagram, Telegram và các nền tảng khác như là các khả năng lừa đảo. Các thông báo chính thức của Ripple được đăng qua kênh chính thức và sẽ không yêu cầu người dùng kết nối ví, gửi cụm từ khôi phục hoặc chuyển tiền trước để nhận bất kỳ phần thưởng nào.

Nếu nhận tin nhắn riêng cho rằng đến từ lãnh đạo Ripple thì nên xử lý thế nào?

Theo cảnh báo của Schwartz, mọi tài khoản mạo danh ông trên mạng xã hội “rất có thể đều là kẻ lừa đảo”; nguyên tắc này cũng áp dụng cho các tài khoản mạo danh các lãnh đạo khác của Ripple. Khi nhận được các tin nhắn chưa được yêu cầu như vậy, người dùng không nên bấm vào liên kết, kết nối ví hoặc cung cấp bất kỳ thông tin nhạy cảm nào; đồng thời khuyến nghị báo cáo trực tiếp tài khoản đó lên nền tảng liên quan.