有警告指出,針對瑞波幣(XRP)社群,出現假冒XRPL Commons的帳號向用戶索取金錢或錢包資訊。目前實際受害規模與受害者人數尚未確認。
uToday報導稱,假冒XRPL Commons的帳號會透過私訊向用戶索取金錢、銀行資訊、私鑰或助記詞。XRPL Commons是一個在XRP帳本(XRP Ledger)生態系統中支援開發者、教育工作者與企業的非營利組織。
XRPL Commons表示,該組織不會主動私訊用戶索取金錢或敏感資訊。若收到此類要求,用戶不應回應,應封鎖該帳號並進行檢舉。
要確認帳號是否遭冒用,用戶不應直接點擊訊息中附上的帳號或連結,而應另外與官方網站公開的聯絡方式及帳號資訊進行比對。XRPL Commons在網站的法律頁面上公開了網站經營主體與官方聯絡方式。
私鑰與助記詞是存取及復原錢包所需的核心資訊。一旦將這些資訊提供給他人,就可能導致資產遺失。
記錄在網路上的交易無法由管理員權限任意撤銷。因此,即使有自稱是客服、賠償專員或錢包復原人員的帳號主動聯繫,用戶也應先確認對方是否要求提供私鑰或助記詞。
此次警告並未公開具體的受害案例或損失金額,冒充帳號的數量、活動時間,以及是否實際發生資金遭竊,目前也都尚未確認。
XRPL Commons官方網站介紹,該組織主要營運開發者教育、研究、駭客松與社群計畫等項目。即使有帳號使用與官方頻道相似的名稱或標誌主動聯繫,用戶也不應僅憑名稱與標誌判斷其真偽。
在加密貨幣詐騙案例中,陌生聯繫後要求匯款或提供錢包資訊的手法屢見不鮮,虛擬資產詐騙中陌生聯繫與匯款要求反覆出現的結構此前也曾被報導過。
收到可疑訊息的用戶應立即停止回覆與匯款,並檢舉該帳號。若資金或錢包資訊已經外洩,應透過相關服務的官方客服管道確認因應措施。
留言 0