Фальшивые NFT Xaman выкачивают XRP: как работает scam и как не попасться

Вредоносная транзакция, которую подписывают жертвы

1. Непрошеный NFT попадает в кошелёк жертвы — часто с заголовком или описанием, намекающим на приз, розыгрыш или шаг «верификации» .
2. Внутри NFT спрятано Buy Offer. Когда пользователь подписывает или принимает предложение (принимая его за заявку на награду или верификацию), транзакция даёт мошеннику право вывести все XRP и другие активы из кошелька .
3. Другой вариант: поддельные платёжные запросы, замаскированные под «безопасные верификационные сообщения XRPL». Жертвы, одобрившие запрос, мгновенно теряют средства .

Задокументированные финансовые потери

• Одна жертва потеряла 14 646 XRP (примерно $16 800) в июне 2026 года, одобрив поддельный платёжный запрос под видом верификации кошелька .
• Другой держатель лишился 6 000 XRP, приняв поддельное Buy Offer для NFT (сообщалось в мае 2026 года) .
• CTO Ripple Дэвид Швартц неоднократно подчёркивал: поскольку у XRP нет центрального эмитента, украденные токены невозможно заморозить, отозвать или вернуть — потери безвозвратны .

Широкий контекст: «огромный всплеск» скамов XRP

NFT-фишинг — лишь часть более масштабной волны мошенничества против сообщества XRP.

Предупреждение Дэвида Швартца (14 мая 2026)

CTO Ripple Дэвид Швартц опубликовал срочное предупреждение в X (Twitter), заявив, что «в последнее время наблюдается огромный всплеск скамов с airdrop и розыгрышами, нацеленных на пользователей XRPL». Он предупредил: почти все подобные акции в соцсетях — мошенничество, а любой, кто выдает себя за него в Instagram, Telegram и других платформах, — скамер .

Предупреждение XRPL Foundation

Фонд XRP Ledger Foundation выпустил параллельное предупреждение, подтвердив, что число скамов против сообщества XRP «резко выросло», и призвал пользователей избегать airdrop, розыгрышей и фальшивых предложений техподдержки в X .

Другие тактики в той же волне

• Массовые бот-кампании, выдающие себя за XRPL Foundation и кошелёк Xaman, продвигающие фейковые airdrop «RLUSD Season 1» .
• Дипфейк-видео с использованием ИИ, имитирующие руководство Ripple, для продвижения фальшивых раздач .
• Фишинговые сайты, копирующие легитимные кошельки XRPL; пользователей просят подключить кошелёк или одобрить мошеннические транзакции .
• Фейковые десктоп-приложения Xaman и более 20 поддельных аккаунтов в соцсетях, создаваемых ежедневно .

Рекомендации по защите

На основе предупреждений Дэвида Швартца, основателя Xaman Витсе Винда и XRPL Foundation:

• Никогда не подписывайте и не принимайте непрошеные NFT-предложения. Немедленно отменяйте любые неизвестные предложения в своём кошельке .
• Игнорируйте все акции airdrop, розыгрышей и «наград» в соцсетях — практически все они мошеннические .
• Не подключайте кошелёк к незнакомым сайтам, обещающим бесплатные XRP или NFT .
• Никому не сообщайте сид-фразу кошелька и приватные ключи .
• Проверяйте все коммуникации: Ripple и XRPL Foundation никогда не просят пользователей отправлять XRP или делиться данными кошелька .
• Используйте инструменты Bithomp и Xaman для просмотра и отмены ожидающих предложений — но помните, что если средства уже украдены, вернуть их почти никогда не удаётся .
• Остерегайтесь аккаунтов-двойников в X, Instagram и Telegram. Сам Швартц предупреждает: любой, кто выдает себя за него на этих платформах, — скамер .