Un correo electrónico falso de GrubHub promete un retorno diez veces mayor en criptomonedas enviadas

Los usuarios de GrubHub han estado recibiendo correos electrónicos fraudulentos que provienen de una dirección de correo electrónico fraudulenta, prometiéndoles un pago diez veces mayor a cambio de una transferencia de Bitcoin a una billetera especificada. El correo electrónico afirmaba ser parte de la 'Promoción de Criptomonedas Navideñas' y proviene del subdominio legítimo 'b.grubhub.com'.

Según los informes, la dirección de correo electrónico es la que GrubHub utiliza cuando desea comunicarse con sus socios comerciales y restaurantes. “Quedan 30 minutos en nuestra Promoción de Cripto Navideña. Grubhub multiplicará por 10 cualquier Bitcoin enviado a esta dirección […]. Por ejemplo, si envías $1000, te devolveremos $10.000”, dice el mensaje fraudulento. Algunos de los correos electrónicos fueron enviados desde ‘[email protected]’ y ‘[email protected]’. Los correos electrónicos están circulando desde el 24 de diciembre e incluyen los nombres de los destinatarios.

Correo electrónico promocional falso de GrubHub promete a los usuarios un retorno en criptomonedas

El estafa es una campaña falsa de recompensas cripto llevada a cabo por estafadores, donde atraen a sus víctimas para que envíen fondos a billeteras bajo el control del estafador, prometiendo devolver una cantidad mayor. Este tipo de estafa se ha visto en los últimos años desde que la cripto se volvió mainstream. Por ejemplo, los estafadores acuden a la sección de comentarios de figuras populares para prometer a los usuarios rendimientos de más del doble cuando envían activos digitales a una billetera especificada.

Dado que la dirección de mensajería parece tomar la forma de un correo electrónico original de GrubHub, algunos usuarios han especulado que los mensajes de estafa podrían deberse a un ataque de toma de control de DNS. Esto permitiría al atacante enviar correos electrónicos que superen las verificaciones de autenticidad, aunque la compañía aún no ha proporcionado detalles en profundidad sobre el incidente. En una declaración, un portavoz de la compañía mencionó que es un problema aislado y que están trabajando para prevenir futuras ocurrencias.

«Somos conscientes de mensajes no autorizados que parecen haber sido enviados por GrubHub a algunos de nuestros socios comerciales. Investigamos de inmediato, contenimos el problema y estamos tomando medidas para asegurar que no vuelva a ocurrir», dijo GrubHub. A principios de año, la compañía anunció que un hacker había podido acceder a un directorio que contenía nombres, direcciones de correo electrónico y números de teléfono de sus clientes, comerciantes y conductores.

El FBI emite advertencias sobre el aumento de la criminalidad durante las fiestas

La compañía señaló en ese momento que la intrusión fue causada por una cuenta utilizada por un tercero para proporcionar servicios de soporte a GrubHub. Mientras tanto, este incidente es uno de los pocos sobre los que el Federal Bureau of Investigation advirtió a los usuarios hace unas semanas. La agencia federal mencionó que los estafadores buscarían víctimas que intenten aprovecharse de las fiestas, robándoles sus fondos o activos digitales. Por ejemplo, los usuarios que buscan descuentos navideños pueden caer en la trampa de estos actores malintencionados.

Además, el FBI mencionó que otros tipos de estafas incluyen estafas de no entrega, donde los usuarios pagan por un artículo y no lo reciben, estafas de no pago, donde los usuarios envían mercancías antes del pago, y muchas otras. La agencia mencionó que los usuarios perdieron más de 785 millones de dólares en estafas de no pago y no entrega en 2024, añadiendo que el fraude con tarjetas de crédito representó otras 199 millones de dólares en pérdidas para los estafadores.

El FBI dice que recibe grandes cantidades de quejas en los primeros meses de cada año, lo que sugiere que varios usuarios han sido estafados por actores malintencionados durante el período festivo y navideño. En vista de esto, la agencia ha instado a los usuarios a abstenerse de hacer clic en cualquier enlace, señalando que los estafadores utilizan enlaces de phishing para acceder a la información personal de las personas. En algunos otros casos, los enlaces de phishing se utilizan para engañar a los usuarios para que usen su inicio de sesión cripto en sitios web falsos, lo que conduce al robo.