XRP Ledger 开发者、Xaman 创始人 Wietse Wind 再次向 XRP 用户发出警告：围绕 Xaman 品牌的仿冒账号和钓鱼网站仍在大规模出现，诈骗者主要借“桌面钱包”和“空投”名义诱导用户上钩。Wind 明确表示：“没有桌面钱包���也没有空投。”
Xaman称仿冒账号和域名每天都在增加
根据 Wind 披露，冒充 Xaman Wallet 的 X 平台诈骗账号每天新增超过 20 个，伪装成官方钱包相关页面的新域名每天也超过 10 个。这些页面和账号会在帖子回复、搜索结果或独立发布内容中投放假链接，试图让用户误以为其与官方钱包有关。
Wind 表示，团队会持续举报这些账号，但新的仿冒内容仍不断出现。这轮提醒延续了本月早些时候 XRP 社区收到的安全警报，焦点仍是围绕钱包使用场景的社交工程攻击。
诈骗页面借假钱包下载和假空投诱导签名
相关诈骗活动通常直接复制 Xaman 的品牌元素，让用户误判来源。部分网站推广一个并不存在的 Xaman 桌面钱包，另一些则打着免费提现代币或空投领取的旗号，要求用户连接钱包，甚至签署交易。一旦用户授权，风险就会从普通钓鱼页面变成真实的资产转移尝试。
Xaman 是面向 XRP Ledger 和 Xahau 生态的自托管钱包。其官网说明，用户通过保存在自己设备中的私钥控制资产，这也让交易签名成为安全链路中的关键步骤。素材提到，早前还出现过假浏览器插件、假客服页面，以及冒充钱包工作人员发送私信的情况。对应建议很直接：优先使用应用内支持渠道，避开任何在外部平台索要钱包访问权限的信息。
David Schwartz与Ripple相关警告已多次出现
这次预警并非孤立事件。报道提到，Ripple 前 CTO David Schwartz 本月早些时候也提醒 XRPL 用户，虚假空投、赠送活动和冒名账号在社区内明显增加，并表示用户看到此类内容时应保持警惕，因为“这类帖子很可能是诈骗”。
另有与 Ripple 相关的安全提醒指出，冒充客服和企业高管的账号也在扩散。此前就曾出现一个假 Instagram 账号冒充 Ripple CEO Brad Garlinghouse，并借此推广 XRP 赠送骗局。这类操作常常直接套用真实图片和公司名称，降低用户识别难度。
官方提醒：不要点陌生链接，不要下载不存在的桌面版
最新警告把 XRP 社区的注意力再次拉回到钱包安全本身。报道指出，这类欺诈往往依赖用户主动点击、连接或签名，并不是 XRP Ledger 协议本身出现故障。
对 XRP 持有者来说，风险点已经很清楚：不要点击来历不明的链接，不要相信主动联系的“客服”，也不要在所谓免费代币页面连接钱包。Wind 的表态同样给出一个明确识别标准：任何声称是 Xaman 桌面应用的下载页面，都不可信。在签署任何交易前，先核验来源，才是避免钱包被掏空的第一道防线。