Một phân tích dữ liệu cho thấy làn sóng lừa đảo nhắm vào cộng đồng XRP trên X, nền tảng trước đây có tên Twitter, đang lan rộng với quy mô lớn. Chỉ trong 30 ngày, số bài đăng liên quan đã lên tới gần 11,5 triệu, chủ yếu sử dụng chiêu “XRP miễn phí”, airdrop giả và phần thưởng không có thật để dụ người dùng.

Theo The Crypto Basic ngày 11/11 theo giờ địa phương, ước tính trên được Vet, một validator của XRP Ledger (XRPL), đưa ra sau khi phân tích dữ liệu từ API của X.

Các bài đăng này thường dùng thông điệp tặng XRP, trao thưởng hoặc hứa phân phối token để dẫn người dùng tới các website phishing hoặc khiến họ chấp thuận những giao dịch độc hại. Cảnh báo về các vụ lừa đảo nhắm vào người nắm giữ XRP đã xuất hiện nhiều lần trong năm nay.

David Schwartz, cựu giám đốc công nghệ (CTO) của Ripple, cho biết từ tháng 5, các vụ mạo danh airdrop và chương trình tặng thưởng XRP đã gia tăng mạnh. Ông khuyến cáo người dùng cần đặc biệt thận trọng với những đề nghị nhận thưởng bất ngờ, không có thông báo chính thức trước đó. Wietse Wind, nhà sáng lập Xaman, cũng nhiều lần cảnh báo về các ứng dụng ví giả và những đợt airdrop XRP không có thật.

Đã có trường hợp thiệt hại được ghi nhận. Vào tháng 6, một người nắm giữ XRP đã chấp thuận một giao dịch được ngụy trang như thông báo xác nhận, sau đó tiếp tục làm theo yêu cầu thanh toán liên quan đến một “phần thưởng” giả và mất 14.646 XRP. Theo phân tích của Vet, nhóm lừa đảo sử dụng kết hợp tài khoản sao chép, tên miền độc hại và nhiều hình thức mạo danh khác.

Không chỉ các tài khoản spam mới được tạo ra, những tài khoản chính thức bị chiếm quyền kiểm soát cũng bị lợi dụng. Tháng 10, tài khoản X của cảnh sát quốc gia của Ireland, với khoảng 300.000 người theo dõi, đã bị hack và bị dùng để quảng bá một chương trình airdrop XRP - Xaman giả. Vet cũng lưu ý rằng các tài khoản lớn có thể bị chiếm đoạt hoặc bị bán lại, rồi trở thành công cụ phát tán nội dung lừa đảo (phishing).

Vì vậy, người dùng không nên chỉ dựa vào số lượng người theo dõi hay dấu xác minh để đánh giá mức độ đáng tin của một chương trình nhận thưởng. Những lời mời theo kiểu “gửi XRP trước để nhận lại nhiều hơn”, yêu cầu cung cấp khóa cá nhân hoặc đề nghị chấp thuận giao dịch ví không rõ nội dung đều cần được xem là dấu hiệu rủi ro cao.

Theo Vet, vấn đề này không chỉ giới hạn ở XRP. Trong phản hồi sau đó, ông cho biết các bài đăng liên quan đến Ethereum và Solana cũng xuất hiện những bình luận lừa đảo tương tự, cho thấy đây là hiện tượng mang tính phổ biến trong toàn bộ ngành tiền số.

Số liệu nói trên cho thấy nội dung lừa đảo đang được phát tán ồ ạt trong cộng đồng nắm giữ XRP. Việc tin tặc lợi dụng các tài khoản đã có sẵn độ tin cậy, bao gồm cả tài khoản đã xác minh hoặc tài khoản bị chiếm quyền, cho thấy bảo vệ người dùng tiền số không còn là câu chuyện chặn spam đơn thuần.

Vet viết: “Tôi đang phân tích dữ liệu trên X bằng API của họ. Trong 30 ngày qua, có khoảng 11,5 triệu bài đăng nhắm riêng vào cộng đồng XRP để lừa đảo bằng lời hứa thưởng và airdrop.”