I truffatori stanno intensificando le campagne di phishing contro i detentori di XRP con offerte di ricompense fraudolente e schemi di validazione dei wallet, spingendo la Fondazione XRP Ledger a emettere un rinnovato avviso di sicurezza. L'advisory arriva in un momento in cui le frodi cripto stanno diventando sempre più sofisticate, con attori malevoli che sfruttano i nomi di organizzazioni affidabili sulle piattaforme di social media. Il design aperto e senza permessi dell'XRP Ledger significa che, una volta che i fondi vengono trasferiti, non esiste un operatore centrale che possa richiamarli, una realtà strutturale che gli attaccanti di phishing sfruttano pienamente.

Security PSA: Phishing attempts and fake giveaway posts are becoming more common across 𝕏. Be careful with posts you're tagged in and accounts impersonating people or organizations you trust. Ripple is not running an "XRP Rewards Scanner" or offering unclaimed XRP through a…

— RippleX (@RippleXDev), August 6, 2026 (https://x.com/RippleXDev/status/2085402578922160445)

Nessun Airdrop Legittimo di XRP o Programmi di Scansione Wallet

La Fondazione XRP Ledger ha confermato che nessuna entità all'interno dell'ecosistema XRP, inclusa la Fondazione XRP Ledger e Ripple, sta distribuendo XRP gratuiti, conducendo campagne di ricompense o offrendo servizi di scansione dei wallet. L'organizzazione ha avvertito che non contatterà mai gli utenti direttamente chiedendo loro di collegare i propri wallet o di fornire informazioni sul wallet. Qualsiasi promozione che offra XRP gratuiti o richieda dettagli del wallet deve essere considerata sospetta.

RippleX, la piattaforma per sviluppatori di Ripple, ha ribadito l'avviso dopo che post fraudolenti hanno iniziato a circolare su X promuovendo un fittizio "XRP Rewards Scanner." Questi post sostenevano falsamente che gli utenti avrebbero potuto recuperare XRP non reclamati semplicemente scansionando o collegando i propri wallet.

Le Tattiche di Phishing Continuano a Evolversi

Secondo RippleX, i truffatori creano ripetutamente finti post promozionali progettati per sembrare autentici taggando utenti legittimi. Un'altra tattica consiste nel distribuire immagini falsificate che raffigurano Ripple mentre offre XRP non reclamati. RippleX ha invitato con forza gli utenti a verificare tutti gli annunci attraverso i canali ufficiali di Ripple e XRP Ledger, e a astenersi dal collegare wallet, approvare transazioni o interagire con siti web sconosciuti senza una preventiva verifica.

L'uso di immagini falsificate e account di contraffazione riflette una tendenza più ampia documentata dall'Internet Crime Complaint Center (IC3) dell'FBI, che ha segnalato che le frodi legate agli investimenti in criptovalute si classificano costantemente tra le categorie più costose di criminalità informatica. La Federal Trade Commission ha ugualmente segnalato i social media come vettore primario per le truffe cripto, con perdite guidate dall'impersonificazione di piattaforme note e dei relativi token associati.

Linee Guida Pratiche per la Sicurezza

Ripple ha identificato il phishing, i finti omaggi, gli account di contraffazione, i video deep-fake e i siti web malevoli come le truffe cripto più diffuse che attualmente ingannano gli investitori. L'azienda consiglia agli utenti di mantenere browser web aggiornati dotati di una solida protezione anti-phishing e di utilizzare software per wallet in grado di filtrare le transazioni dirette a indirizzi sospetti.

Ripple ha ribadito che nessuna organizzazione legittima chiederà mai la chiave segreta o la frase di recupero di un wallet.

Segnalazione delle Frodi e Difficoltà di Recupero degli Asset

Gli utenti dovrebbero segnalare qualsiasi campagna di phishing o account contraffatti non appena vengono scoperti, ha consigliato Ripple. L'azienda ha precisato che gli asset sottratti trasferiti tramite transazioni blockchain sono frequentemente difficili da recuperare a causa della natura decentralizzata dell'XRP Ledger, dove nessuna entità singola ha l'autorità di annullare o revocare i trasferimenti una volta completati.

Questo ultimo avviso arriva in un momento di più ampia recrudescenza delle truffe cripto a livello di settore. Ripple e la Fondazione XRP Ledger stanno esortando i membri della community a fare una pausa e a verificare attentamente ogni messaggio, tenendo presente un principio fondamentale: se qualcuno promette "XRP gratuiti" o chiede le credenziali del wallet, si tratta quasi certamente di una truffa.