Tài khoản giả mạo XRPL Commons đòi private key, cụm từ khôi phục

Đã xuất hiện cảnh báo về việc các tài khoản giả mạo XRPL Commons nhắm vào cộng đồng Ripple(XRP) để đòi tiền hoặc thông tin ví. Đến nay quy mô thiệt hại thực tế và số nạn nhân vẫn chưa được xác nhận.

uToday đưa tin các tài khoản giả mạo XRPL Commons gửi tin nhắn trực tiếp cho người dùng để đòi tiền, thông tin ngân hàng, private key hoặc cụm từ khôi phục (seed phrase). XRPL Commons là tổ chức phi lợi nhuận hỗ trợ nhà phát triển, nhà giáo dục và doanh nghiệp trong hệ sinh thái XRP Ledger.

XRPL Commons khẳng định tổ chức này không chủ động nhắn tin trực tiếp để đòi tiền hoặc thông tin nhạy cảm. Nếu nhận được yêu cầu như vậy, người dùng không nên phản hồi mà cần chặn tài khoản đó rồi báo cáo.

Để xác minh tài khoản giả mạo, người dùng nên đối chiếu riêng với thông tin liên hệ và tài khoản được công bố trên trang web chính thức, thay vì sử dụng ngay tài khoản hoặc đường link có trong tin nhắn. XRPL Commons công khai đơn vị vận hành trang web và thông tin liên hệ chính thức trên trang pháp lý của mình.

Private key và cụm từ khôi phục là thông tin cốt lõi để truy cập và khôi phục ví. Nếu tiết lộ những thông tin này cho người khác, tài sản có thể bị mất.

Giao dịch đã ghi nhận trên mạng lưới không thể bị hoàn tác tùy ý bằng quyền quản trị. Vì vậy, ngay cả khi có tài khoản tự xưng là đội hỗ trợ, người phụ trách bồi thường hay người phụ trách khôi phục ví liên hệ, người dùng vẫn cần kiểm tra trước xem tài khoản đó có đòi private key hay cụm từ khôi phục hay không.

Trường hợp này chưa công bố vụ việc thiệt hại cụ thể hay số tiền bị mất. Số lượng tài khoản giả mạo, thời gian hoạt động và việc tài sản có thực sự bị chiếm đoạt hay không cũng chưa được xác nhận.

Trang web chính thức của XRPL Commons giới thiệu tổ chức này vận hành các chương trình đào tạo nhà phát triển, nghiên cứu, hackathon và cộng đồng. Ngay cả khi có tài khoản sử dụng tên hoặc logo giống với kênh chính thức tiếp cận, người dùng cũng không nên chỉ dựa vào tên và logo để đánh giá tính xác thực.

Trong các vụ lừa đảo tiền mã hóa, mô hình liên hệ lạ rồi đòi chuyển tiền hoặc cung cấp thông tin ví lặp đi lặp lại nhiều lần. Cấu trúc liên hệ lạ và đòi chuyển tiền lặp lại trong lừa đảo tài sản số cũng từng được giới thiệu trước đó.

Người dùng nhận được tin nhắn đáng ngờ cần ngừng phản hồi và chuyển tiền, đồng thời báo cáo tài khoản đó. Nếu tiền hoặc thông tin ví đã bị lộ, cần liên hệ kênh hỗ trợ chính thức của dịch vụ liên quan để xác nhận cách xử lý.