Nepwebsite van Ripple lokt trouwe XRP-houders naar walletdrainer

Een nagemaakte Ripple-site probeert XRP-houders naar een schadelijke walletactie te lokken. David Schwartz reageerde fel op beelden van de pagina: “IT’S A SCAM!”

De waarschuwing raakt een zwakke plek in crypto. Niet de blockchain zelf wordt aangevallen, maar het scherm waarop gebruikers hun vertrouwen baseren.

De nepwebsite lijkt op het eerste gezicht op een officiële Ripple-campagne. De kleuren, logo’s, typografie en opbouw zijn herkenbaar gekopieerd.

Ook een opvallende knop om XRP te kopen duikt op in het ontwerp. Daarmee krijgt de pagina precies de uitstraling die onoplettende bezoekers verwachten bij een groot cryptobedrijf.

Dat maakt de aanval gevaarlijk. Professioneel design is geen bewijs van betrouwbaarheid meer.

De tekst op de website speelt in op trouwe beleggers. Bezoekers krijgen de indruk dat Ripple iets voorbereidt voor mensen die hun XRP jarenlang hebben vastgehouden.

De belofte draait om geduld, exclusiviteit en vroege toegang. Precies dat zijn klassieke drukmiddelen bij crypto scams.

Een scam probeert je niet altijd technisch te verslaan. Vaak probeert hij je vooral snel genoeg te laten klikken.

Volgens de meldingen rond de waarschuwing leidt de actieknop naar een walletdrainer. Dat is schadelijke code die via een ondertekende transactie tokens uit een wallet kan halen.

Ripple waarschuwt zelf al langer voor nepacties met gratis XRP, valse giveaways en gekopieerde socialemediaprofielen. Op zijn officiële scam-pagina stelt het bedrijf dat fraudeurs vaak echte logo’s, video’s en namen van bestuurders misbruiken.

Ook waarschuwt Ripple dat legitieme acties nooit vragen om eerst crypto te sturen om daarna meer terug te krijgen. Wie XRP moet overmaken, een seed phrase moet invullen of haastig een wallettransactie moet tekenen, moet stoppen.

De officiële kanalen zijn te controleren via Ripple’s eigen overzicht met scamwaarschuwingen en rapportagetips. Daar noemt Ripple ook het officiële X-account van David Schwartz: @JoelKatz.

De aanval begint niet altijd met code. Soms begint hij met een website die net echt genoeg lijkt.

Een slotje in de browser betekent niet dat een campagne echt is. HTTPS zegt vooral dat de verbinding met de website versleuteld is.

Het zegt niet dat Ripple achter de pagina zit. Het zegt ook niet dat de walletactie veilig is.

Daarom telt vooral het domein. Controleer letter voor letter of je op de echte site zit. Let op extra streepjes, vreemde extensies, subtiele spelfouten en links uit advertenties of directe berichten.

Klik niet door vanuit onbekende posts, advertenties of DM’s. Ga zelf naar de officiële Ripple-site of het geverifieerde account.

Teken geen transactie als je niet exact ziet welke rechten je geeft. Vooral onbeperkte tokenmachtigingen zijn riskant.

Deel nooit je herstelzin. Geen enkele serieuze partij heeft die nodig voor een beloning, update of verificatie.

Ripple zegt in zijn FAQ dat het de XRP Ledger niet kan terugdraaien wanneer tokens zijn gestolen. Dat maakt preventie harder dan nazorg.

De les is simpel. Ripple beloont XRP-houders niet via plotselinge loyaliteitsacties op onbekende websites.

Een pagina kan eruitzien als Ripple. De walletactie erachter kan alsnog van een dief zijn.