Колишній технічний директор компанії Ripple Девід Шварц розповів про нову схему шахраїв, спрямовану на довгострокових інвесторів у криптовалюту XRP.
Зловмисники створили майже ідеальну копію офіційного вебсайту Ripple, щоб обманом виманити у інвесторів їхні XRP. Фейкова платформа оформлена як справжній сайт Ripple: темно-синій колір, фірмові шрифти, логотип і кнопка «Купити XRP». Побачивши скріншот нового сайту, Шварц не став писати довге спростування, а просто опублікував для своїх підписників у соцмережі Х гіфку з підписом «ЦЕ СКАМ!».
Аферисти вирішили зіграти на лояльності та психології так званих ходлерів — інвесторів, які вже кілька років зберігають XRP і не продають свої монети навіть під час падіння крипторинку.
На підробленому сайті опубліковано обіцянку нагороди для «тих, хто ніколи не продавав» і туманні натяки на бонуси за терпіння та відмову від ринкових спекуляцій. Шахраї спробували створити ілюзію ексклюзивності, запропонувавши інвесторам ранній доступ до їхньої пропозиції, викликаючи відчуття втраченої вигоди.
При натисканні на кнопку «Отримати ранній доступ» і підтвердженні транзакції баланс XRP у користувача, що повірив, може обнулитися. Цей тип атаки використовує не вразливості в коді, а соціальну інженерію, розраховуючи на довірливість інвестора. На відміну від фішингових сайтів, де доводиться вводити сід-фразу та інші конфіденційні дані, тут достатньо необдуманої авторизації та кліка для схвалення транзакції.
Минулого року криптоінвестор втратив 1 209 990 XRP на $3 млн, припустившись помилки з сід-фразою. Раніше Шварц попереджав про ролик, де аферисти, видаючи себе за представників компанії Ripple, обіцяли безкоштовно роздати 100 млн XRP.