رسالة بريد إلكتروني مزيفة من GrubHub تعد بعائد عشرة أضعاف على العملات المشفرة المرسلة

يتلقى مستخدمو GrubHub رسائل بريد إلكتروني احتيالية من عنوان بريد إلكتروني مزيف، تعدهم بمكافأة عشرة أضعاف المبلغ المدفوع مقابل تحويل Bitcoin إلى محفظة محددة. تزعم الرسالة أنها جزء من "عرض ترويجي للعملات الرقمية بمناسبة الأعياد"، وتأتي من النطاق الفرعي الشرعي "b.grubhub.com".

بحسب التقارير، فإن عنوان البريد الإلكتروني هو نفسه الذي تستخدمه شركة GrubHub للتواصل مع شركائها من التجار والمطاعم. وجاء في Bitcoin يُرسل إلى هذا العنوان عشرة أضعاف [...]. على سبيل المثال، إذا أرسلت 1000 دولار، فسنرد لك 10000 دولار". الاحتيالية وقد وردت بعض هذه الرسائل من عنواني البريد الإلكتروني '[email protected]' و'[email protected]'. وتنتشر هذه الرسائل منذ 24 ديسمبر، وتتضمن أسماء المستلمين.

رسالة بريد إلكتروني ترويجية مزيفة من GrubHub تعد المستخدمين بعائد على العملات المشفرة

هذه عملية احتيال عبارة عن حملة وهمية لمكافآت العملات الرقمية، يقوم بها محتالون يستدرجون ضحاياهم لإرسال أموال إلى محافظ إلكترونية تحت سيطرتهم، واعدين إياهم بإعادة مبلغ أكبر. وقد انتشر هذا النوع من الاحتيال خلال السنوات القليلة الماضية منذ أن أصبحت العملات الرقمية شائعة. على سبيل المثال، يلجأ المحتالون إلى قسم التعليقات على صفحات الشخصيات المؤثرة ليعدوا المستخدمين بأكثر من ضعف المبلغ عند إرسالهم أصولًا رقمية إلى محفظة محددة.

نظراً لأن عنوان المراسلة يبدو وكأنه بريد إلكتروني أصلي من GrubHub، فقد تكهن بعض المستخدمين بأن رسائل الاحتيال قد تكون ناجمة عن هجوم اختراق نظام أسماء النطاقات (DNS). وهذا من شأنه أن يسمح للمهاجم بإرسال رسائل بريد إلكتروني تجتاز فحوصات التحقق من صحتها، على الرغم من أن الشركة لم تقدم بعد أي تفاصيل معمقة حولdent. وفي بيان لها، ذكر متحدث باسم الشركة أن هذه مشكلة فردية وأنهم يعملون على منع تكرارها مستقبلاً.

أعلنت شركة Grubhub أنها على علم برسائل غير مصرح بها يبدو أنها أُرسلت من قبلها إلى بعض شركائها التجاريين. وقد باشرت الشركة التحقيق فوراً، وتم احتواء المشكلة، وتتخذ حالياً الإجراءات اللازمة لضمان عدم تكرارها. وكانت الشركة قد أعلنت في بداية العام عن تمكن أحد المخترقين من الوصول إلى دليل يحتوي على أسماء وعناوين بريد إلكتروني وأرقام هواتف تخص عملاءها وتجارها وسائقيها.

أصدر مكتب التحقيقات الفيدرالي تحذيرات بشأن ازدياد الجريمة خلال العطلات

أشارت الشركة حينها إلى أن الاختراق نجم عن حساب يستخدمه طرف ثالث لتقديم خدمات الدعم لشركة GrubHub. وفي الوقت نفسه، تُعد هذهdent واحدة من الحوادث القليلة التي حذر منها مكتب التحقيقات الفيدرالي المستخدمين قبل أسابيع. وذكرت الوكالة الفيدرالية أن المحتالين سيبحثون عن ضحايا يرغبون في استغلال موسم الأعياد، لسرقة أموالهم أو أصولهم الرقمية. فعلى سبيل المثال، قد يقع المستخدمون الذين يبحثون عن خصومات الأعياد ضحيةً لهؤلاء المحتالين.

بالإضافة إلى ذلك، ذكر مكتب التحقيقات الفيدرالي أن عمليات الاحتيال الأخرى تشمل عمليات الاحتيال المتعلقة بعدم التسليم، حيث يدفع المستخدمون ثمن سلعة ولا يستلمونها، وعمليات الاحتيال المتعلقة بعدم الدفع، حيث يقوم المستخدمون بشحن البضائع قبل الدفع، وغيرها الكثير. وأشار المكتب إلى أن المستخدمين خسروا أكثر من 785 مليون دولار أمريكي بسبب عمليات الاحتيال المتعلقة بعدم الدفع وعدم التسليم في عام 2024، مضيفًا أن الاحتيال ببطاقات الائتمان تسبب في خسائر أخرى للمحتالين بقيمة 199 مليون دولار أمريكي.

أفاد مكتب التحقيقات الفيدرالي (FBI) بتلقيه عددًا كبيرًا من الشكاوى في الأشهر الأولى من كل عام، مما يشير إلى تعرض العديد من المستخدمين للاحتيال من قبل جهات خبيثة خلال فترة الأعياد والعطلات. وبناءً على ذلك، حثّ المكتب المستخدمين على الامتناع عن النقر على أي روابط مشبوهة، مشيرًا إلى أن المحتالين يستخدمون روابط التصيد الاحتيالي للوصول إلى المعلومات الشخصية للأفراد. وفي حالات أخرى، تُستخدم هذه الروابط لخداع المستخدمين وحملهم على استخدام بيانات تسجيل الدخول الخاصة بالعملات الرقمية على مواقع إلكترونية مزيفة، مما يؤدي إلى سرقة أموالهم.