ハッカーがメール詐欺でXRPコミュニティを標的とする新鮮な攻撃を開始

詐欺師がメール詐欺でXRPコミュニティを標的とした新たな攻撃を開始

仮想通貨調査官は、XRPプレゼントを促進する偽リップルメールを用いて、XRPコミュニティメンバーを対象とした新たな攻撃を開始し、資金を盗んでいる事が分かった。

🚨 New fraud alert 🚨

Email received by fake @Ripple email address – comes in as upholding@myautosurfsecrets.com#XRP #XRPCommunity beware ~ do not click on any email links @JoelKatz @bgarlinghouse @illneil please share

Stay Safe fam 💜💜 pic.twitter.com/WBEpst0L4F

— A N G I Ξ 🇨🇦 🇬🇷 🏴☠️🪝 (@_XRP_QUEEN) October 12, 2023

コミュニティメンバーによって共有されたX（旧Twitter）への投稿によると、Ripple Labsになりすましたハッカーが、XRPコミュニティメンバーに対し、XRPのボリュームとユーティリティを駆動するためのリップルネットアクセラレータプログラム（Ripplenet Accelerator）プログラムを開始したと主張するメールを送信。しかし、なりすましているにもかかわらず、詐欺師はリップルのものではないアドレス【　upholding@myautosurfsecrets.com　】から送信しているという。

メール受信者は、「XRP Toolkitアカウント」にログインすることで、プログラムの恩恵を受けることができると言われたという。攻撃者はメールにボタンを添付しており、ユーザーはクリックしてXRPを請求できると主張。メールに添付されたリンクをクリックする前に、あらかじめアドレスの確認などの調査が必要だ。安易に添付されたリンクをクリックすることで、攻撃者はユーザーウォレットを完全に制御できるようにしている可能性があり、それが資金の損失につながる可能性がある。

リップルネットアクセラレータプログラム

リップルが2017年10月13日に公式アクセラレータプログラムを開始し、XRPの量と有用性を拡大し、発表に際してリップルは、3億ドル（約449億円）相当のXRPでプログラムに資金を提供している。

このプログラムには、2つの主要なセグメント（※集団・または組織）が含まれ、XRPボリュームリベートと、採用を推進するためのマーケティングインセンティブとなっている。特に、リップルネットアクセラレータプログラムの発売中、ブロックチェーン会社はXRP保有者にメールを送信し、愛好家に発売を警告。代わりに、リップルは公式サイトにアクセスして、プログラムの開始を発表した。

繰り返されるサイバー犯罪者による攻撃

サイバー犯罪者が疑いを持たないXRP投資家をターゲットにするのはこれが初めてではない。

これらの攻撃者は、ソーシャルメディアプラットフォーム全体で偽XRPプレゼントを促進しており、これらの偽景品キャンペーン促進のため、トップXRPコミュニティメンバーのアカウントをハッキングすることにより、時折次のレベルへと引き上げている。リップルのSEC（米国証券取引委員会）に対する勝利をきっかけに、詐欺師は、偽XRPプレゼントを促進するために、ジェレミー・ホーガン（Jeremy Hogan）弁護士のXアカウントに遠隔アクセスし、乗っ取りに成功。攻撃者は同弁護士のアカウントから次のようにツイートしている。

無料のトークンでXRPの勝利を祝いましょう！当社のウェブサイトからトークンプロントを掘り下げて、このパーティーを始めましょう！

なお、その後、同弁護士はアカウントを取り戻している。

一方、Ripple CTOのデヴィッド・シュワルツ（David Schwartz）CTO（最高技術責任者）は、これらの詐欺についてXRPコミュニティに警告を発行しており、以前、同CTOはコミュニティに、1億XRPエアドロップを促進するフィッシングウェブサイトと対話しないように警告している。