Gefälschte GrubHub-E-Mail verspricht zehnfache Rendite auf gesendete Kryptowährung

GrubHub-Nutzer erhalten betrügerische E-Mails, die von einer gefälschten E-Mail-Adresse stammen und ihnen eine zehnfache Auszahlung im Austausch für die Überweisung von Bitcoin an eine bestimmte Wallet versprechen. Die E-Mail behauptete, Teil der ‚Holiday Crypto Promotion‘ zu sein und stammt aus der legitimen Subdomain ‚b.grubhub.com‘.

Berichten zufolge ist die E-Mail-Adresse diejenige, die GrubHub verwendet, wenn es mit seinen Händlerpartnern und Restaurants kommunizieren möchte. „Es sind noch 30 Minuten für unsere Holiday Crypto Promotion übrig. Grubhub wird jeden Bitcoin, der an diese Adresse gesendet wird, 10x zurückzahlen […]. Wenn Sie zum Beispiel 1.000 $ senden, erhalten Sie 10.000 $ zurück“, heißt es in der betrügerischen Nachricht. Einige der E-Mails wurden von ‚[email protected]‘ und ‚[email protected]‘ versendet. Die E-Mails sind seit dem 24. Dezember im Umlauf und enthalten die Namen der Empfänger.

Gefälschte GrubHub-Werbungs-E-Mail verspricht Nutzern Rendite auf Krypto

Der Betrug ist eine gefälschte Krypto-Belohnungskampagne, die von Betrügern durchgeführt wird, bei der sie ihre Opfer dazu verleiten, Gelder an von den Betrügern kontrollierte Wallets zu senden, in der Hoffnung, einen größeren Betrag zurückzuerhalten. Diese Art von Betrug ist in den letzten Jahren, seit Krypto mainstream geworden ist, häufig aufgetreten. Zum Beispiel werben Betrüger in den Kommentarbereichen beliebter Persönlichkeiten damit, Nutzern mehr als die doppelte Rendite zu versprechen, wenn sie digitale Assets an eine bestimmte Wallet senden.

Da die Messaging-Adresse die Form einer ursprünglichen GrubHub-E-Mail anzunehmen scheint, haben einige Nutzer spekuliert, dass die Betrugsnachrichten auf einen DNS-Takeover-Angriff zurückzuführen sein könnten. Dies würde es dem Angreifer ermöglichen, E-Mails zu senden, die Authentizitätsprüfungen bestehen, obwohl das Unternehmen noch keine detaillierten Angaben zum Vorfall gemacht hat. In einer Erklärung erwähnte ein Sprecher des Unternehmens, dass es sich um ein isoliertes Problem handelt und sie daran arbeiten, zukünftige Vorfälle zu verhindern.

„Wir sind über unbefugte Nachrichten informiert, die angeblich von GrubHub an einige unserer Händlerpartner gesendet wurden. Wir haben sofort ermittelt, das Problem eingedämmt und ergreifen Maßnahmen, um sicherzustellen, dass es nicht wieder passiert“, sagte GrubHub. Zu Beginn des Jahres kündigte das Unternehmen an, dass ein Hacker Zugriff auf ein Verzeichnis erhalten hatte, das Namen, E-Mail-Adressen und Telefonnummern seiner Kunden, Händler und Fahrer enthielt.

FBI warnt vor erhöhter Kriminalität während der Feiertage

Das Unternehmen stellte damals fest, dass die Sicherheitslücke durch ein Konto verursacht wurde, das von einem Drittanbieter zur Bereitstellung von Support-Diensten für GrubHub verwendet wurde. Gleichzeitig ist dieser Vorfall einer der wenigen, vor denen das Federal Bureau of Investigation (FBI) die Nutzer vor einigen Wochen gewarnt hat. Die Bundesbehörde erwähnte, dass Betrüger nach Opfern suchen würden, die die Feiertage ausnutzen wollen, um sie ihrer Gelder oder digitalen Assets zu berauben. Zum Beispiel könnten Nutzer, die nach Feiertagsrabatten suchen, in die Falle dieser böswilligen Akteure tappen.

Darüber hinaus erwähnte das FBI, dass andere Betrugsmethoden Nicht-Lieferungs-Betrug umfassen, bei dem Nutzer für einen Artikel bezahlen, ihn aber nicht erhalten, sowie Nicht-Zahlungs-Betrug, bei dem Nutzer Waren versenden, bevor sie bezahlt werden, und viele andere. Die Agentur gab an, dass Nutzer im Jahr 2024 mehr als 785 Millionen Dollar durch Nicht-Zahlungs- und Nicht-Lieferungs-Betrug verloren haben, und fügte hinzu, dass Kreditkartenbetrug weitere 199 Millionen Dollar an Verlusten für Betrüger bedeutete.

Das FBI gibt an, dass es in den frühen Monaten jedes Jahres große Mengen an Beschwerden erhält, was darauf hindeutet, dass viele Benutzer während der Fest- und Urlaubszeit von böswilligen Akteuren betrogen wurden. In Anbetracht dessen hat die Agentur die Nutzer aufgefordert, auf keine Links zu klicken, und darauf hingewiesen, dass Betrüger Phishing-Links verwenden, um an persönliche Informationen von Personen zu gelangen. In einigen anderen Fällen werden Phishing-Links verwendet, um Nutzer dazu zu bringen, ihre Krypto-Logins auf gefälschten Websites einzugeben, was zu Diebstahl führt.