Estafa de NFT falsos de Xaman drena billeteras XRP: así funciona y cómo protegerte

Una campaña coordinada de phishing está atacando a los titulares de XRP mediante el envío de NFT fraudulentos a sus billeteras en el XRP Ledger (XRPL). Los estafadores insertan "Ofertas de Compra" maliciosas ocultas dentro de estos NFT. Cuando el usuario firma o acepta la oferta, pensando que es un premio o una verificación, los atacantes vacían al instante todo el XRP y otros activos de la billetera . Estos engaños se basan enteramente en la ingeniería social y el error humano, no en fallos del protocolo .

Cómo funciona la estafa

Nombres de NFT falsos utilizados

Los estafadores envían NFT falsificados con nombres como "Xaman passes" y "beta-pass offers" para imitar el ecosistema legítimo de la billetera Xaman . Algunos incluyen mensajes engañosos como "Verification: Safe XRPL verify message" . Otra variante usa notas falsas en solicitudes de pago que prometen recompensas mensuales para engañar a la víctima y hacerla firmar una transacción maliciosa .

La transacción maliciosa que te engañan a firmar

1. Un NFT no solicitado aparece en tu billetera, a menudo con un título o descripción que sugiere un premio, un sorteo o un paso de "verificación" .
2. El NFT contiene una Oferta de Compra oculta. Al firmar o aceptar la oferta (confundiéndola con un reclamo de recompensa o una verificación), la transacción autoriza al estafador a drenar todo el XRP y otros activos de la billetera .
3. Otra variante implica solicitudes de pago falsas disfrazadas de mensajes de "verificación segura XRPL". Las víctimas que aprueban la solicitud pierden sus fondos de inmediato .

Pérdidas económicas reportadas

• Una víctima perdió 14,646 XRP (aproximadamente $16,800 USD) en junio de 2026 tras aprobar una solicitud de pago fraudulenta que simulaba ser una verificación de billetera .
• Otro titular perdió 6,000 XRP después de aceptar una oferta de compra falsa de un NFT, según un reporte de mayo de 2026 .
• El CTO de Ripple, David Schwartz, ha enfatizado que, como XRP no tiene un emisor central, los tokens robados no pueden ser congelados, revocados ni recuperados — las pérdidas son permanentes .

Contexto más amplio: "Escalada masiva" de estafas con XRP

La campaña de phishing con NFT es parte de una ola mucho más amplia de fraudes dirigidos a la comunidad de XRP.

Advertencia de David Schwartz (14 de mayo de 2026)

David Schwartz, CTO de Ripple, publicó una alerta urgente en X (antes Twitter) indicando que ha habido "una escalada masiva últimamente en estafas de airdrops y sorteos dirigidas a usuarios de XRPL". Advirtió que casi todas las promociones que se ven en redes sociales son fraudulentas, y que cualquiera que se haga pasar por él en Instagram, Telegram o cualquier otra plataforma es un estafador .

Advertencia de la XRPL Foundation

La XRP Ledger Foundation emitió una alerta paralela, confirmando que las estafas contra la comunidad XRP "han aumentado drásticamente" e instó a los usuarios a evitar airdrops, sorteos y ofertas falsas de atención al cliente en X .

Otras tácticas de estafa en la misma ola

• Campañas masivas de bots que suplantan a la XRPL Foundation y a la billetera Xaman para promocionar falsos airdrops de "RLUSD Season 1" .
• Videos deepfake creados con IA que suplantan a ejecutivos de Ripple para promocionar sorteos falsos .
• Sitios web de phishing que imitan billeteras XRPL legítimas, pidiendo a los usuarios que conecten sus billeteras o aprueben transacciones fraudulentas .
• Aplicaciones de escritorio falsas de Xaman y más de 20 perfiles falsos en redes sociales creados a diario .

Medidas de protección recomendadas

Basadas en las advertencias de David Schwartz, Wietse Wind (fundador de Xaman) y la XRPL Foundation:

• Nunca firmes ni aceptes ofertas de NFT no solicitadas. Cancela de inmediato cualquier oferta desconocida en tu billetera .
• Ignora todas las promociones de airdrops, sorteos y "recompensas" en redes sociales — son prácticamente siempre estafas .
• No conectes tu billetera a sitios web desconocidos que ofrezcan XRP o recompensas en NFT gratuitos .
• Nunca compartas tu frase semilla (seed phrase) o claves privadas con nadie .
• Verifica todas las comunicaciones: Ripple y la XRPL Foundation nunca te piden que envíes XRP ni que compartas los detalles de tu billetera .
• Usa herramientas como Bithomp y Xaman para revisar y cancelar ofertas pendientes — pero ten en cuenta que, una vez que los fondos son robados, la recuperación es prácticamente imposible .
• Desconfía de las cuentas suplantadas en X, Instagram y Telegram. El propio Schwartz advierte que cualquiera que se haga pasar por él en esas plataformas es un estafador .