Falsa email di GrubHub promette un rendimento decuplo sulla criptovaluta inviata

Gli utenti di GrubHub hanno ricevuto email fraudolente che emanano da un indirizzo email fraudolento, promettendo loro un pagamento decuplo in cambio di un trasferimento di Bitcoin a un wallet specifico. L'email sosteneva di far parte della 'Holiday Crypto Promotion' e proviene dal sottodominio legittimo 'b.grubhub.com'.

Secondo i rapporti, l'indirizzo email è quello che GrubHub utilizza quando vuole comunicare con i suoi partner commerciali e ristoranti. "Ci sono 30 minuti rimanenti nella nostra Holiday Crypto Promotion. GrubHub moltiplicherà per 10 qualsiasi Bitcoin inviato a questo indirizzo […]. Ad esempio, se invii 1000 $, ti invieremo indietro 10.000 $", recita il messaggio fraudolento. Alcune delle email sono state inviate da '[email protected]' e '[email protected].' Le email stanno circolando dal 24 dicembre e includono i nomi dei destinatari.

Falsa email promozionale di GrubHub promette agli utenti un ritorno sulla criptovaluta

La truffa è una falsa campagna di ricompense crittografica condotta dai truffatori, dove attirano le loro vittime a inviare fondi a wallet sotto il controllo del truffatore, promettendo di inviare indietro una somma maggiore. Questo tipo di truffa è stato visto negli ultimi anni da quando le criptovalute sono diventate mainstream. Ad esempio, i truffatori si recano nella sezione commenti di figure popolari per promettere agli utenti rendimenti più che doppi quando inviano asset digitali a un wallet specifico.

Poiché l'indirizzo di messaggistica sembra assumere la forma di un'email originale di GrubHub, alcuni utenti hanno ipotizzato che i messaggi di truffa potrebbero essere dovuti a un attacco di takeover DNS. Questo permetterebbe all'attaccante di inviare email che superano i controlli di autenticità, sebbene l'azienda non abbia ancora fornito dettagli approfonditi sull'incidente. In una dichiarazione, un portavoce dell'azienda ha menzionato che si tratta di un problema isolato e che stanno lavorando per prevenire un futuro verificarsi.

"Siamo a conoscenza di messaggi non autorizzati che sembrano essere stati inviati da GrubHub ad alcuni dei nostri partner commerciali. Abbiamo immediatamente indagato, contenuto il problema e stiamo prendendo provvedimenti per assicurarsi che non accada di nuovo", ha detto GrubHub. All'inizio dell'anno, l'azienda ha annunciato che un hacker era riuscito ad accedere a una directory che conteneva nomi, indirizzi email e numeri di telefono appartenenti ai suoi clienti, commercianti e autisti.

L'FBI emette avvertimenti su un aumento dei crimini durante le vacanze

L'azienda ha notato in quel momento che l'intrusione era stata causata da un account utilizzato da un terzo per fornire servizi di supporto a GrubHub. Nel frattempo, questo incidente è uno dei pochi di cui il Federal Bureau of Investigation ha avvertito gli utenti alcune settimane fa. L'agenzia federale ha menzionato che i truffatori sarebbero alla ricerca di vittime che cercano di approfittare delle vacanze, sottraendo loro i fondi o gli asset digitali. Ad esempio, gli utenti alla ricerca di sconti natalizi potrebbero cadere nella trappola di questi cattivi attori.

Inoltre, l'FBI ha menzionato che altre truffe includono le truffe per mancata consegna, in cui gli utenti pagano per un articolo ma non lo ricevono, le truffe per mancato pagamento, in cui gli utenti spediscono la merce prima del pagamento, e molte altre. L'agenzia ha segnalato che gli utenti hanno perso oltre 785 milioni di dollari a causa di truffe per mancato pagamento e mancata consegna nel 2024, aggiungendo che le frodi con carta di credito hanno causato un ulteriore danno di 199 milioni di dollari ai truffatori.

L'FBI afferma di ricevere grandi quantità di denunce nei primi mesi di ogni anno, suggerendo che diversi utenti sono stati truffati da cattivi attori durante il periodo festivo e delle vacanze. Alla luce di ciò, l'agenzia ha esortato gli utenti ad astenersi dal fare clic su qualsiasi link, notando che i truffatori utilizzano link di phishing per accedere alle informazioni personali delle persone. In alcuni altri casi, i link di phishing vengono utilizzati per ingannare gli utenti affinché utilizzino le loro credenziali di accesso alle criptovalute su siti web falsi, il che porta al furto.