Les escrocs intensifient leurs campagnes de hameçonnage ciblant les détenteurs de XRP au moyen de fausses offres de récompense et de schémas de validation de portefeuilles, incitant la XRP Ledger Foundation à émettre un nouvel avertissement de sécurité. Cet avis intervient à un moment où la fraude cryptographique devient de plus en plus sophistiquée, les acteurs malveillants exploitant le nom d'organisations de confiance sur les plateformes de réseaux sociaux. La conception ouverte et sans autorisation du XRP Ledger signifie qu'une fois les fonds transférés, aucun opérateur central ne peut les rappeler — une réalité structurelle que les attaquants par hameçonnage exploitent pleinement.

Security PSA: Phishing attempts and fake giveaway posts are becoming more common across 𝕏. Be careful with posts you're tagged in and accounts impersonating people or organizations you trust. Ripple is not running an "XRP Rewards Scanner" or offering unclaimed XRP through a…

— RippleX (@RippleXDev), August 6, 2026 (https://x.com/RippleXDev/status/2085402578922160445)

Aucune distribution légitime de XRP ni programme de numérisation de portefeuilles

La XRP Ledger Foundation a confirmé qu'aucune entité au sein de l'écosystème XRP — y compris la XRP Ledger Foundation et Ripple — ne distribue de XRP gratuit, ne mène de campagnes de récompense et n'offre de services de numérisation de portefeuilles. L'organisation a mis en garde le fait qu'elle ne contactera jamais les utilisateurs directement pour leur demander de connecter leurs portefeuilles ou de fournir des informations sur leurs portefeuilles. Toute promotion offrant des XRP gratuits ou demandant des informations sur les portefeuilles doit être considérée comme suspecte.

RippleX, la plateforme de développement de Ripple, a fait écho à cet avertissement après que des publications frauduleuses ont commencé à circuler sur X faisant la promotion d'un faux « XRP Rewards Scanner ». Ces publications affirmaient faussement que les utilisateurs pouvaient récupérer des XRP non réclamés simplement en numérisant ou en connectant leurs portefeuilles.

Les tactiques de hameçonnage continuent d'évoluer

Selon RippleX, les escrocs créent à plusieurs reprises de fausses publications promotionnelles conçues pour paraître authentiques en identifiant des utilisateurs légitimes. Une autre tactique consiste à diffuser des images contrefaites représentant Ripple offrant des XRP non réclamés. RippleX a vivement invité les utilisateurs à vérifier toutes les annonces via les canaux officiels de Ripple et du XRP Ledger, et à s'abstenir de connecter des portefeuilles, d'approuver des transactions ou d'interagir avec des sites Web inconnus sans vérification préalable.

L'utilisation d'images contrefaites et de comptes d'usurpation d'identité reflète une tendance plus large documentée par le Internet Crime Complaint Center (IC3) du FBI, qui a signalé que la fraude liée aux investissements en cryptomonnaies figure constamment parmi les catégories les plus coûteuses de cybercriminalité. La Federal Trade Commission a également signalé les réseaux sociaux comme vecteur principal des arnaques cryptographiques, les pertes étant principalement dues à l'usurpation d'identité de plateformes bien connues et de leurs jetons associés.

Conseils pratiques de sécurité

Ripple a identifié le hameçonnage, les faux cadeaux, les comptes d'usurpation d'identité, les vidéos deepfake et les sites Web malveillants comme les arnaques cryptographiques les plus répandues trompant actuellement les investisseurs. L'entreprise conseille aux utilisateurs de maintenir à jour leurs navigateurs Web équipés d'une protection robuste contre le hameçonnage et d'utiliser des logiciels de portefeuille capables de filtrer les transactions dirigées vers des adresses suspectes.

Ripple a réitéré qu'aucune organisation légitime ne demandera jamais la clé secrète ou la phrase de récupération d'un portefeuille.

Signalement des fraudes et défis de récupération des actifs

Les utilisateurs devraient signaler toute campagne de hameçonnage ou tout compte usurpé dès leur découverte, a conseillé Ripple. L'entreprise a noté que les actifs volés transférés via des transactions blockchain sont fréquemment difficiles à récupérer en raison de la nature décentralisée du XRP Ledger, où aucune entité unique n'a l'autorité d'annuler ou d'inverser les transferts une fois effectués.

Cette dernière alerte intervient dans le contexte d'une recrudescence générale des arnaques cryptographiques dans l'industrie. Ripple et la XRP Ledger Foundation exhortent les membres de la communauté à faire une pause et à vérifier chaque message, en gardant à l'esprit un principe : si quelqu'un promet des « XRP gratuits » ou demande des identifiants de portefeuille, il s'agit presque certainement d'une arnaque.