Experten von Xrplorer sagen, dass ein gefälschter XRP-Giveaway-Betrug im Januar 2020 auftauchte und noch immer am Leben ist.

Kryptocurrencies-Forensik-Experten von Xrplorer warnten am 15. Juni vor einem ausgeklügelten Phishing-Betrug, bei dem Hacker versuchen, die geheimen Schlüssel von XRP-Benutzern zu stehlen, unter der falschen Prämisse, dass Ripple Tokens verschenkt.

Dem Bericht zufolge begann die Betrugskampagne, deren Ursprung ungefähr auf den 17. Januar 2020 zurückgeht, Memo-Botschaften mit minimalen XRP-Beträgen zu versenden:

„Ab dem 1. Februar 2020 gibt Ripple 3 Milliarden XRP heraus, um Netzwerkbenutzer zu incentivieren. Erhalten Sie in nur wenigen Minuten 25% mehr XRP zu Ihrem Kontostand hinzugefügt“.

Die Betrüger verknüpften sich mit einer Website innerhalb des Memos, die den Ripple’s Insight-Blog imitiert, mit der Botschaft des angeblichen „großen Werbegeschenks“, das von der Firma gefördert wird.

Verwendung von „Homoglyphen“-Domänen

Das Hauptmerkmal des Betrugs ist die Tatsache, dass die gefälschten Ripple-Websites legitim erscheinen, nicht nur wegen der exakten Repliken der Vorlagen, die zum Aufbau der Website verwendet wurden, sondern auch wegen der Tatsache, dass die Betrüger auch „Homoglyphen“-Domänen verwenden.

Eine Homoglyphe ist ein Zeichen, das durch ein anderes ersetzt werden kann, wodurch es schwieriger wird, es schnell zu erkennen. Deshalb erwarben die Betrüger statt der ursprünglichen Domain „ripple.com“ die Domain „rípple.com“ und verwenden sie auf gefälschten Websites, um auf den ersten Blick legitim zu erscheinen.

Laut Xrplorer kam es im Mai 2020 zu einer neuen Welle von Phishing-Angriffen. Diesmal handelte es sich nicht um Zahlungsmitteilungen, sondern um Spam-E-Mails, die sich an an XRP interessierte Personen richteten.

Gestohlener Gesamtbetrag

Nach dem Stand der Drucklegung gelang es den Betrügern, über 2.100.000 XRP ($ 399.000) zu stehlen und etwa 1.980.000 XRP ($ 376.200) zu waschen, hauptsächlich durch Swap-Dienste wie ChangeNOW und CoinSwitch, so der Bericht.

Cointelegraph berichtete am 29. April, dass YouTube-Videos von Garlinghouse regelmäßig auftauchten, um für eine gefälschte 50-Millionen-XRP-Abwurfaktion zu werben. Ripple hielt die Reaktionszeit der Plattform bei der Entfernung solcher Inhalte für unzureichend und reichte im April eine Klage gegen YouTube ein.