TokenPocket钱包app官网下载|专注于Xumm的XRPL产品暴露了诈骗者用来瞄准XRP投资者的新方法

XRPL Services 是一家为 XRP Ledger 和 Xumm 钱包提供各种工具的 XRPL 服务提供商，刚刚曝光了诈骗者用来瞄准 X 上用户的一种新诈骗方法。

该诈骗方法涉及创建虚假 X 链接，将用户重定向到来自诈骗帐户的帖子，同时看似来自合法帐户。 值得注意的是，诈骗者制作的链接乍一看似乎是真实的，类似于来自信誉良好的个人资料的真实帖子。

…… @X 让骗子变得如此容易

请大家小心

诈骗者已经利用了这一点：

如果您看到这样的链接：https://t.co/qurCK4EMiv

这看起来很像来自的帖子 @Xahau网络 因为 https://t.co/CBfB9oKhTK 是真实的……

— Xrpl.Services (@XrplServices) 2023 年 12 月 17 日

XRPL Services 的帖子说明了一个示例链接， m.twitter.com/XahauNetwork/s…，这看起来像是来自 @XahauNetwork 的帖子，Xahau 是新推出的支持 XRPL Hooks 的侧链 Xahau 的官方 X 帐户。

但是，单击此链接后，X 会将用户重定向到来自 XRPL 服务帐户的帖子。 诈骗者正在利用此漏洞创建链接，仅从链接的外观来看，这些链接看起来就像来自真正的以加密货币为中心的平台。

XRPL 服务强调，这种重定向是由 X 本身促进的，因为平台会动态更改 URL 中的帐户名以匹配帖子 ID。

骗子如何利用这个漏洞

诈骗者现在利用它来冒充知名的加密货币交易所或项目。 犯罪者使用其诈骗帖子的帖子 ID 发布欺诈性空投公告。 随后，他们将此 ID 附加到 @chainlink、@binance 等信誉良好的实体的个人资料中，从而造成合法性的假象。

然后，这些诈骗者可能会要求用户将瑞波币或其他加密货币发送到某个地址，或者输入他们的私钥或密码，以索取不存在的奖励。

XRPL Services 背后的团队强调了情况的严重性，并对 X 端缺乏保障措施表示怀疑。 该推文建议，X 不应默默地将用户重定向到诈骗帐户，而应显示一条错误消息，表明它无法找到该帖子。

建议谨慎

该团队敦促用户在点击链接时要小心，并在访问特定帖子后始终验证浏览器中的 URL。 这个简单但关键的步骤可以防止成为这些骗局的受害者，保护投资者免受潜在的财务损失。

XRP 社区见证了相当多的诈骗计划，讽刺的是，犯罪者总是利用一些成熟平台的漏洞。 上个月，社区在 YouTube 上发现了一段以 Ripple 首席执行官布拉德·加林豪斯 (Brad Garlinghouse) 为主角的深度虚假诈骗视频。

几周后，该视频仍然出现在视频共享平台上，引发了人们对删除该视频的努力的质疑。 当埃隆·马斯克 (Elon Musk) 收购 X（当时的 Twitter）时，整个加密货币社区都兴奋不已，因为他的主要任务之一就是消除该平台上传播诈骗的机器人。 一年多过去了，问题依然存在。