Un faux e-mail de GrubHub promet un retour décuple sur la crypto envoyée

Les utilisateurs de GrubHub reçoivent des e-mails frauduleux émanant d'une adresse e-mail frauduleuse, leur promettant un paiement décuple en échange d'un transfert de Bitcoin vers un portefeuille spécifié. L'e-mail prétend faire partie de la « Promotion Crypto de Noël » et provient du sous-domaine légitime ‘b.grubhub.com’.

Selon les rapports, l'adresse e-mail est celle que GrubHub utilise pour communiquer avec ses partenaires commerciaux et ses restaurants. « Il reste 30 minutes à notre Promotion Crypto de Noël. Grubhub multipliera par 10 tout Bitcoin envoyé à cette adresse […]. Par exemple, si vous envoyez 1 000 $, nous vous renverrons 10 000 $ », lit-on dans le message frauduleux. Certains e-mails ont été envoyés depuis ‘[email protected]’ et ‘[email protected].’ Les e-mails circulent depuis le 24 décembre et incluent les noms des destinataires.

Un faux e-mail promotionnel de GrubHub promet aux utilisateurs un retour sur la crypto

L'arnaque est une fausse campagne de récompenses crypto menée par des escrocs, qui incitent leurs victimes à envoyer des fonds vers des portefeuilles sous leur contrôle, promettant de renvoyer un montant plus élevé. Ce type d'arnaque est observé depuis quelques années, depuis que la crypto est devenue grand public. Par exemple, les escrocs utilisent les sections de commentaires de personnalités populaires pour promettre aux utilisateurs des rendements supérieurs à deux fois le montant investi s'ils envoient des actifs numériques vers un portefeuille spécifié.

L'adresse de messagerie semblant prendre la forme d'un e-mail GrubHub original, certains utilisateurs ont spéculé que les messages d'arnaque pourraient être dus à une attaque de prise de contrôle DNS. Cela permettrait à l'attaquant d'envoyer des e-mails passant les vérifications d'authenticité, bien que l'entreprise n'ait pas encore fourni de détails approfondis sur l'incident. Dans un communiqué, un porte-parole de l'entreprise a mentionné qu'il s'agit d'un problème isolé et qu'ils s'efforcent d'empêcher qu'il ne se reproduise.

« Nous sommes au courant de messages non autorisés qui semblent avoir été envoyés par Grubhub à certains de nos partenaires commerciaux. Nous avons immédiatement enquêté, contenu le problème et prenons des mesures pour nous assurer que cela ne se reproduira pas », a déclaré Grubhub. Au début de l'année, l'entreprise avait annoncé qu'un pirate avait pu accéder à un répertoire contenant les noms, adresses e-mail et numéros de téléphone de ses clients, commerçants et livreurs.

Le FBI émet des avertissements sur l'augmentation de la criminalité pendant les fêtes

L'entreprise a noté à l'époque que l'intrusion avait été causée par un compte utilisé par un tiers pour fournir des services de support à GrubHub. Parallèlement, cet incident est l'un des rares sur lesquels le Federal Bureau of Investigation a mis en garde les utilisateurs il y a quelques semaines. L'agence fédérale a mentionné que les escrocs chercheraient des victimes cherchant à profiter des vacances, les privant ainsi de leurs fonds ou de leurs actifs numériques. Par exemple, les utilisateurs à la recherche de réductions de Noël pourraient tomber dans le piège de ces mauvais acteurs.

En outre, le FBI a mentionné que d'autres arnaques incluent les arnaques de non-livraison, où les utilisateurs paient pour un article sans le recevoir, les arnaques de non-paiement, où les utilisateurs expédient des marchandises avant le paiement, et bien d'autres. L'agence a mentionné que les utilisateurs ont perdu plus de 785 millions de dollars dans des arnaques de non-paiement et de non-livraison en 2024, ajoutant que la fraude aux cartes de crédit a représenté une autre perte de 199 millions de dollars pour les escrocs.

Le FBI déclare recevoir de grandes quantités de plaintes au début de chaque année, ce qui suggère que plusieurs utilisateurs ont été victimes d'acteurs malveillants pendant la période des fêtes et des vacances. À cet égard, l'agence a exhorté les utilisateurs à s'abstenir de cliquer sur tout lien, notant que les escrocs utilisent des liens de hameçonnage pour accéder aux informations personnelles des gens. Dans d'autres cas, des liens de hameçonnage sont utilisés pour tromper les utilisateurs afin qu'ils utilisent leurs identifiants crypto sur de faux sites web, ce qui entraîne des vols.