La red social X registró unos 11,5 millones de mensajes relacionados con estafas dirigidas a inversores en XRP durante un periodo de 30 días, según un análisis de Hussein Zangana, conocido como Vet en la comunidad de XRP y vinculado a la XRP Ledger Foundation. El volumen equivale a una media de 383.000 publicaciones al día, o casi 16.000 cada hora.
La cifra es una estimación basada en datos de X. El análisis no determina cuántos estafadores participaron en la campaña ni cuántas personas pudieron perder dinero como consecuencia de estos mensajes. Sí refleja, en cambio, la escala que pueden alcanzar las operaciones de ingeniería social en torno a una criptomoneda con una comunidad activa en redes.
Promesas de XRP gratis para vaciar carteras
El procedimiento suele repetirse. Las publicaciones ofrecen XRP gratis, recompensas exclusivas o supuestos repartos de criptomonedas, conocidos como airdrops. Desde esos mensajes, los usuarios son dirigidos a páginas web que imitan servicios legítimos y les solicitan conectar su cartera, autorizar una transacción o introducir las palabras de su frase secreta de recuperación.
El riesgo no se limita a entregar información personal. Una autorización maliciosa puede permitir a los delincuentes operar sobre los fondos de una cartera, mientras que la exposición de la frase de recuperación puede comprometer por completo los activos almacenados en ella. Por eso, un único paso dentro de una página falsa puede bastar para perder las criptomonedas.
Las campañas tampoco dependen siempre de perfiles recién creados o claramente sospechosos. Los delincuentes pueden tomar el control de cuentas existentes para aprovechar su audiencia y aumentar la credibilidad de la promoción.
Una cuenta policial también fue utilizada
Un caso citado en la información de referencia se produjo en octubre, cuando varias cuentas oficiales de la policía irlandesa en X fueron comprometidas. Los atacantes las emplearon para difundir una falsa promoción relacionada con XRP y con la cartera de criptomonedas Xaman. Una de las cuentas afectadas contaba con casi 300.000 seguidores.
Los mensajes aseguraban que los usuarios podían recibir XRP gratis. La policía irlandesa comunicó posteriormente que había recuperado el control de las cuentas y que sus sistemas internos no habían resultado afectados.
La comunidad de XRP ya había advertido sobre este tipo de prácticas. David Schwartz, exdirectivo de Ripple, alertó anteriormente de promociones falsas, mientras que Wietse Wind, fundador de Xaman, señaló la existencia de aplicaciones de carteras fraudulentas y recompensas inexistentes.
Las advertencias ante recompensas inesperadas
El impacto puede ser considerable incluso cuando el mensaje aparenta formar parte de un proceso de verificación. Según informaciones publicadas anteriormente, un inversor perdió 14.646 XRP en junio después de autorizar una solicitud de pago maliciosa que se presentaba como una comprobación necesaria para recibir una recompensa.
El FBI recomienda a los titulares de criptomonedas verificar cualquier recompensa inesperada a través de los canales oficiales de la entidad que supuestamente la ofrece. También insiste en que no deben compartir sus frases secretas de recuperación, contraseñas ni códigos de seguridad.
El caso muestra cómo las estafas vinculadas a XRP combinan mensajes masivos, cuentas comprometidas y páginas diseñadas para obtener permisos o credenciales. La estimación de 11,5 millones de publicaciones no permite medir por sí sola las pérdidas, pero sí apunta a una presión constante sobre los usuarios que buscan promociones o distribuciones gratuitas de tokens en redes sociales.
