Các dự án và dịch vụ ví tiền số liên quan đến XRP đang đồng loạt phát đi cảnh báo trước làn sóng phishing nhắm vào người dùng trong hệ sinh thái này. Tại Seoul, 71 nhà đầu tư được xác định đã bị chiếm đoạt tổng cộng 3,4 triệu XRP, tương đương khoảng 8,5 triệu USD.

Theo U.Today ngày 3/8, Xora Finance cho biết trên X rằng nhiều website giả mạo đang sao chép nhận diện của các thương hiệu liên quan đến XRP như Flare Network và XORA để lừa người dùng truy cập.

Joren Lundgren, nhà sáng lập Xora Finance, nói một tổ chức lừa đảo tại Hàn Quốc đang tập trung vào cộng đồng XRP và triển khai chiến dịch với mức độ tinh vi cao. Xora Finance khuyến nghị người dùng tránh nhấp vào các liên kết quảng cáo hoặc liên kết được gửi qua tin nhắn trực tiếp, đồng thời chỉ truy cập các địa chỉ chính thức.

Vụ việc đã ghi nhận thiệt hại thực tế. Theo cảnh sát Seoul, một website giả mạo dịch vụ staking của Flare Network đã chiếm đoạt 3,4 triệu XRP từ 71 nhà đầu tư trong tháng trước. Giá trị thiệt hại được ước tính khoảng 8,5 triệu USD.

Không chỉ Xora Finance, Xaman cũng cảnh báo các vụ lừa đảo nhắm vào người nắm giữ XRP vẫn đang tiếp diễn, đồng thời nhắc lại những nguyên tắc an toàn cơ bản. Nền tảng này khẳng định không gửi tin nhắn trực tiếp hoặc email cho người dùng, không phát hành token và cũng không triển khai airdrop. Mọi hỗ trợ chỉ được cung cấp bên trong ứng dụng Xaman, không thực hiện qua các kênh bên ngoài.

Trong các cảnh báo trước đó, Xaman đặc biệt lưu ý rủi ro lừa đảo trên mạng xã hội. Người dùng được khuyến cáo không kết nối ví với các website chưa được xác minh và không làm theo hướng dẫn hỗ trợ được đưa ra ngoài ứng dụng. Theo Xaman, mọi hoạt động hỗ trợ hợp lệ chỉ diễn ra trong ứng dụng.

Doppler Finance cũng phát cảnh báo trên X về các tài khoản mạo danh. Dự án này lưu ý người dùng không nên chỉ nhìn vào tên hiển thị mà cần kiểm tra chính xác tên tài khoản. Doppler Finance nhấn mạnh họ sẽ không bao giờ yêu cầu khóa riêng tư, cụm từ khôi phục ví (seed phrase), mật khẩu hoặc tiền thông qua tin nhắn trực tiếp.

Cộng đồng XRP cũng phát hiện các nội dung giả mạo liên quan đến Ripple. Một bài đăng trên X lan truyền thông tin Ripple đã ra mắt chương trình “XRP holder tier” và dụ người dùng truy cập website để nhận huy hiệu XRP. Tuy nhiên, đây không phải thông báo chính thức từ Ripple và được xác định là một hình thức phishing.

Trong bối cảnh các website giả ngày càng sao chép sát giao diện và thương hiệu của những tên tuổi phổ biến trong hệ sinh thái XRP như Ripple, Flare Network và XORA, các nền tảng đồng loạt khuyến cáo người dùng tự kiểm tra kỹ đường dẫn truy cập, xác minh tài khoản chính thức, không nhấp vào liên kết quảng cáo, không làm theo hướng dẫn hỗ trợ ngoài kênh chính thức và tuyệt đối không nhập seed phrase vào các website chưa được kiểm chứng.

Ngoài vụ việc tại Seoul, cảnh sát Hàn Quốc hiện cũng đang điều tra riêng các website staking giả. Theo thông tin được chia sẻ trong cộng đồng XRP, tổng thiệt hại ước tính đã vượt 20 tỷ won. Các cảnh báo đi kèm tiếp tục nhấn mạnh người dùng chỉ nên truy cập website chính thức, đồng thời tránh các liên kết quảng cáo và đường dẫn được gửi qua tin nhắn trực tiếp.