偽のGrubHubメール、送金した仮想通貨の10倍の利益を約束

GrubHubのユーザーは、偽のメールアドレスから送信された詐欺メールを受け取っています。このメールは、指定のウォレットに Bitcoin を送金すれば10倍の報酬が支払われると謳っています。このメールは「ホリデー暗号通貨プロモーション」の一環であると謳っており、正規の「b.grubhub.com」サブドメインから送信されています。.

報道によると、このメールアドレスはGrubHubが加盟店やレストランと連絡を取る際に使用するものだという。「ホリデー暗号通貨プロモーションは残り30分です。Grubhubは Bitcoin します[…]。例えば、1000ドル送金すると、10,000ドルをお返しします」と、 詐欺 メールには書かれている。一部のメールは「[email protected]」と「[email protected]」。これらのメールは12月24日から出回っており、受信者の名前も含まれている。

偽のGrubHubプロモーションメール、ユーザーに暗号通貨の払い戻しを約束

この 詐欺 は、詐欺師が行う偽の暗号資産報酬キャンペーンです。詐欺師は、被害者を詐欺師の管理下にあるウォレットに送金させ、より多額の金額を返金すると約束します。この種の詐欺は、暗号資産が主流になって以来、ここ数年で確認されています。例えば、詐欺師は著名人のコメント欄を利用し、特定のウォレットにデジタル資産を送金すれば2倍以上の報酬がもらえるとユーザーに約束します。

メッセージングアドレスがGrubHubのオリジナルメールを模倣していることから、一部のユーザーは、この詐欺メッセージはDNSテイクオーバー攻撃によるものではないかと推測しています。この攻撃により、攻撃者は真正性チェックを通過するメールを送信することが可能になりますが、同社はこのdentに関する詳細な情報をまだ明らかにしていません。同社の広報担当者は声明の中で、これは単発的な問題であり、今後の再発防止に取り組んでいると述べています。.

「Grubhubから一部の加盟店パートナーに不正なメッセージが送信されたとみられることを認識しています。直ちに調査を行い、問題を封じ込め、再発防止策を講じています」とGrubhubは述べています。同社は今年初め、ハッカーが顧客、加盟店、ドライバーの氏名、メールアドレス、電話番号が記載されたディレクトリにアクセスできたと発表していました。.

FBI、休暇中の犯罪増加について警告

同社は当時、この侵入はGrubHubにサポートサービスを提供する第三者が使用していたアカウントによって引き起こされたと発表しました。一方、このdent 、連邦捜査局（FBI）が数週間前にユーザーに警告を発した数少ない事例の一つです。FBIは、詐欺師たちがホリデーシーズンに便乗して資金やデジタル資産を盗もうとするユーザーを狙っていると指摘しました。例えば、ホリデーシーズンの割引を探しているユーザーは、こうした悪質な行為者の罠に陥る可能性があります。.

さらにFBIは、他の詐欺には、ユーザーが商品の代金を支払ったにもかかわらず受け取らない未配達詐欺や、ユーザーが支払い前に商品を発送する未払い詐欺など、様々なものがあると述べています。FBIによると、2024年には未払い詐欺と未配達詐欺によってユーザーが7億8,500万ドル以上を失い、クレジットカード詐欺による損失は詐欺師にとってさらに1億9,900万ドルに上ったとのことです。.

FBIによると、毎年年初に多数の 苦情 、祝祭日期間中に多くのユーザーが悪質な詐欺師に騙されたことが示唆されている。これを受け、FBIはユーザーに対し、フィッシングリンクをクリックして個人情報にアクセスしようとする詐欺師がいることを指摘し、リンクをクリックしないよう呼びかけている。また、フィッシングリンクは、ユーザーを騙して偽のウェブサイトで暗号通貨のログイン情報を入力させ、盗難に繋げるケースもある。