XRP-beleggers worden op grote schaal benaderd door oplichters op sociale media. In slechts dertig dagen verschenen naar schatting 11,5 miljoen berichten op X waarin gebruikers werden gelokt met gratis cryptomunten en beloningen. Beveiligingsexperts waarschuwen dat één verkeerde handeling al voldoende kan zijn om een cryptowallet leeg te halen.
Bijna 16.000 verdachte XRP-berichten per uur
De opvallende cijfers komen van Hussein Zangana, binnen de XRP-gemeenschap beter bekend als Vet. Hij is betrokken bij de XRP Ledger Foundation en onderzocht het berichtenverkeer op X.
Volgens zijn analyse verschenen in dertig dagen ongeveer 11,5 miljoen berichten die XRP-beleggers probeerden op te lichten. Dat komt neer op gemiddeld 383.000 berichten per dag, of bijna 16.000 per uur.
Het gaat om een schatting op basis van gegevens van X. Hoeveel verschillende oplichters achter de berichten zitten en hoeveel slachtoffers daadwerkelijk geld hebben verloren, is niet bekend.
De werkwijze is vaak hetzelfde. Oplichters beloven gratis XRP, exclusieve beloningen of zogenoemde airdrops. Dat zijn acties waarbij cryptomunten gratis onder gebruikers worden verspreid.
Slachtoffers worden vervolgens naar nagemaakte websites gelokt. Daar moeten ze bijvoorbeeld hun wallet koppelen, een transactie goedkeuren of hun geheime herstelwoorden invoeren.
Wie daarop ingaat, loopt het risico zijn cryptomunten kwijt te raken. Criminelen kunnen met die gegevens of toestemmingen toegang krijgen tot de tegoeden in een wallet.
Zelfs officieel politieaccount verspreidde XRP-oplichting
Oplichters maken niet alleen gebruik van onbekende profielen. Ze nemen ook bestaande accounts over om hun berichten betrouwbaarder te laten lijken.
Dat gebeurde in oktober bij de Ierse politie. Criminelen kregen toegang tot officiële X-accounts en gebruikten die om een nepactie rond XRP en de cryptowallet Xaman te verspreiden.
Een van de getroffen accounts had bijna 300.000 volgers. Gebruikers kregen berichten te zien waarin werd beweerd dat ze gratis XRP konden ontvangen.
De Ierse politie bevestigde later dat zij de controle over de accounts had hersteld. De interne politiesystemen waren niet getroffen.
Ook vanuit de XRP-gemeenschap wordt al langer gewaarschuwd voor deze praktijken. Voormalig Ripple-topman David Schwartz wees eerder op nepacties, terwijl Xaman-oprichter Wietse Wind waarschuwde voor valse walletapps en niet-bestaande beloningen.
De gevolgen kunnen groot zijn. In juni verloor een XRP-belegger volgens eerdere berichtgeving 14.646 XRP nadat hij een schadelijk betalingsverzoek had goedgekeurd dat werd gepresenteerd als een controle voor een beloning.
De Amerikaanse opsporingsdienst FBI adviseert cryptobezitters om onverwachte beloningen altijd via officiële kanalen te controleren. Geheime herstelwoorden, wachtwoorden en beveiligingscodes mogen bovendien nooit worden gedeeld.
Het bericht XRP-beleggers overspoeld met 11,5 miljoen frauduleuze berichten verscheen eerst op Newsbit.