Un correo electrónico falso de GrubHub promete un retorno diez veces mayor por el envío de criptomonedas

Los usuarios de GrubHub han estado recibiendo correos electrónicos fraudulentos provenientes de una dirección fraudulenta, prometiéndoles un pago multiplicado por diez a cambio de una transferencia de Bitcoin a una billetera específica. El correo electrónico afirmaba formar parte de la "Promoción de Criptomonedas Navideñas" y proviene del subdominio legítimo "b.grubhub.com".

Según los informes, la dirección de correo electrónico es la que GrubHub utiliza para comunicarse con sus socios comerciales y restaurantes. «Quedan 30 minutos para nuestra promoción navideña de criptomonedas. Grubhub multiplicará por 10 cualquier Bitcoin enviado a esta dirección […]. Por ejemplo, si envías 1000 $, te devolveremos 10 000 $», dice el fraudulento . Algunos de los correos electrónicos se enviaron desde «[email protected]» y «[email protected]». Estos correos han estado circulando desde el 24 de diciembre e incluyen los nombres de los destinatarios.

Un correo electrónico promocional falso de GrubHub promete a los usuarios un retorno de la inversión en criptomonedas

La estafa consiste en una campaña falsa de recompensas en criptomonedas, llevada a cabo por estafadores, que atraen a sus víctimas para que envíen fondos a billeteras controladas por ellos, prometiéndoles devolver una cantidad mayor. Este tipo de estafa se ha observado en los últimos años desde que las criptomonedas se popularizaron. Por ejemplo, los estafadores recurren a la sección de comentarios de figuras populares para prometer a los usuarios más del doble de ganancias al enviar activos digitales a una billetera específica.

Dado que la dirección de mensajería parece ser un correo electrónico original de GrubHub, algunos usuarios han especulado que los mensajes fraudulentos podrían deberse a un ataque de adquisición de DNS. Esto permitiría al atacante enviar correos electrónicos que superan las comprobaciones de autenticidad, aunque la compañía aún no ha proporcionado detalles detallados sobre eldent. En un comunicado, un portavoz de la compañía mencionó que se trata de un problema aislado y que están trabajando para evitar que vuelva a ocurrir.

“Tenemos conocimiento de mensajes no autorizados que Grubhub parece haber enviado a algunos de nuestros socios comerciales. Investigamos de inmediato, contuvimos el problema y estamos tomando medidas para garantizar que no vuelva a ocurrir”, declaró Grubhub. A principios de año, la compañía anunció que un hacker había accedido a un directorio que contenía nombres, direcciones de correo electrónico y números de teléfono de sus clientes, comercios y conductores.

El FBI emite advertencias sobre el aumento de la delincuencia durante las vacaciones

La compañía indicó en ese momento que la intrusión fue causada por una cuenta utilizada por un tercero para brindar servicios de soporte a GrubHub. Mientras tanto, estedent es uno de los pocos sobre los que la Oficina Federal de Investigaciones (FBI) advirtió a los usuarios hace unas semanas. La agencia federal mencionó que los estafadores estarían buscando víctimas que quieran aprovecharse de las festividades para robarles sus fondos o activos digitales. Por ejemplo, los usuarios que buscan descuentos navideños podrían caer en la trampa de estos estafadores.

Además, el FBI mencionó otras estafas como las de no entrega, donde los usuarios pagan un artículo y no lo reciben, las de impago, donde los usuarios envían productos antes de pagar, y muchas otras. La agencia mencionó que los usuarios perdieron más de $785 millones por estafas de impago y no entrega en 2024, y agregó que el fraude con tarjetas de crédito representó pérdidas adicionales de $199 millones para los estafadores.

El FBI afirma recibir un gran número de denuncias durante los primeros meses de cada año, lo que sugiere que muchos usuarios han sido víctimas de estafas durante las fiestas navideñas. Ante esta situación, la agencia insta a los usuarios a no hacer clic en ningún enlace, ya que los estafadores utilizan enlaces de phishing para acceder a la información personal. En otros casos, estos enlaces se emplean para engañar a los usuarios y que utilicen sus credenciales de criptomonedas en sitios web falsos, lo que puede derivar en robos.