Trang web Ripple giả mạo nhắm mục tiêu đến những người nắm giữ XRP trung thành trong trò lừa đảo mới

Một bản sao thuyết phục của trang web chính thức của Ripple đang được lưu hành trực tuyến, được thiết kế để rút cạn ví của những người nắm giữ XRP dài hạn. Trang lừa đảo sao chép chi tiết thương hiệu, cách phối màu và kiểu chữ của Ripple và sử dụng góc độ trung thành để hạ thấp sự cảnh giác của nạn nhân, hứa hẹn phần thưởng cho HODLers chưa bao giờ bán token của họ.

Cách hoạt động của trò lừa đảo

Trang web giả mạo hiển thị nút "Nhận quyền truy cập sớm" nhằm vào những người nắm giữ XRP đã cam kết. Việc nhấp vào nó sẽ kích hoạt trình rút tiền điện tử, một tập lệnh độc hại, khi ví được kết nối, sẽ thực hiện giao dịch gửi đi trước khi người dùng nhận ra điều gì đã xảy ra. Người dùng được chuyển hướng đến một trang web lừa đảo trong đó việc kết nối ví không giám sát sẽ kích hoạt một tập lệnh độc hại thực thi một giao dịch được ủy quyền duy nhất đối với các khoản nắm giữ trống. Bước ủy quyền là một cái bẫy: sau khi được ký, giao dịch sẽ không thể đảo ngược trên chuỗi.

Kiến trúc sư trưởng của XRP Ledger, David Schwartz (@JoelKatz) đã công khai chỉ trích trang web này trên X, đăng một cảnh báo thẳng thừng: “ĐÓ LÀ LỪA ĐẢO!” Ripple không tổ chức tặng quà XRP miễn phí và các bài đăng tuyên bố khác thay mặt cho công ty hoặc giám đốc điều hành của công ty sẽ bị coi là lừa đảo. Ripple sẽ không bao giờ yêu cầu bạn gửi XRP.

Một phần của làn sóng lừa đảo nhắm mục tiêu rộng hơn vào những người nắm giữ XRP

Trang Ripple giả mạo không phải là một sự cố cá biệt. Những kẻ lừa đảo đã triển khai các chiến dịch lừa đảo tinh vi vượt qua kiểm tra xác thực email, trong khi hơn 50 tài khoản điều hành Ripple giả mạo đã được báo cáo trên Instagram và Telegram vào quý 1 năm 2026. Các cảnh báo bảo mật mới đã nhắm mục tiêu vào người dùng XRP trong bối cảnh làn sóng lừa đảo đang diễn ra, với các trang web giả mạo nhân bản Flare Network, XORA và các thương hiệu lân cận XRP khác.

Công ty phân tích chuỗi khối Chainalysis ước tính có tới 17 tỷ USD đã bị đánh cắp trên toàn cầu thông qua các vụ lừa đảo tiền điện tử vào năm 2025, mức cao nhất từng được ghi nhận. Các vụ lừa đảo mạo danh có mức tăng trưởng 1.400% so với cùng kỳ năm trước, phần lớn nhờ vào các công cụ AI giúp sản xuất nội dung gian lận nhanh hơn và khó phát hiện hơn.

Sự hiện diện đã được xác minh của Schwartz vẫn bị giới hạn ở địa chỉ @JoelKatz của anh ấy trên X. Các tài khoản Schwartz giả đã xuất hiện trên Telegram, Instagram và các nền tảng khác. Chủ sở hữu được khuyến khích xác minh tất cả các thông báo thông qua các kênh chính thức, tránh nhấp vào các liên kết không được yêu cầu và không bao giờ kết nối ví với một trang web được quảng cáo thông qua các bài đăng trên mạng xã hội hoặc tin nhắn trực tiếp.

Nguồn:
Ripple: Cách xác định các vụ lừa đảo tiền điện tử
CryptoNews: CTO của Ripple David Schwartz cảnh báo về các giám đốc điều hành nhân bản AI
CoinDesk: Báo cáo phân tích chuỗi về AI và lừa đảo mạo danh