偽のGrubHubメール、送られた暗号通貨に対して10倍の収益を約束

GrubHubユーザーは、指定されたウォレットへのビットコイン送金と引き換えに10倍の支払いを約束する、詐欺的なメールアドレスから発信された詐欺メールを受け取っている。このメールは「ホリデー暗号通貨プロモーション」の一部であると主張し、正規のサブドメイン「b.grubhub.com」から送信されている。

報告によると、このメールアドレスはGrubHubが加盟店やレストランとコミュニケーションを取りたい際に使用するものである。「ホリデー暗号通貨プロモーションの残り時間は30分です。Grubhubはこのアドレスに送られたビットコインを10倍にします。例えば、1,000ドルを送ると、10,000ドルを返します」という詐欺的なメッセージが記載されている。一部のメールは「[email protected]」および「[email protected]」から配信された。これらのメールは12月24日以降に広まっており、受信者の名前が含まれている。

偽のGrubHubプロモーションメール、ユーザーに暗号通貨での収益を約束

この詐欺は、詐欺師によって行われている偽の暗号通貨報酬キャンペーンであり、被害者を騙して詐欺師が管理するウォレットに資金を送らせ、より大きな金額を返すことを約束する。この種の詐欺は、暗号通貨が主流になってから過去数年間で目撃されている。例えば、詐欺師は著名人のコメント欄に現れ、指定されたウォレットにデジタル資産を送ると2倍以上の収益を得られるとユーザーに約束する。

メッセージングアドレスが元のGrubHubメールの形をしているため、一部のユーザーは詐欺メッセージがDNS乗っ取り攻撃によるものではないかと推測している。これにより、攻撃者は認証チェックを通過するメールを送信できるが、企業はまだこの事件について詳細な情報を提供していない。声明の中で、企業のスポークスマンは、これは孤立した問題であり、将来の発生を防ぐための措置を講じていると述べた。

「Grubhubから一部の加盟店パートナー宛てに送信されたと思われる不正メッセージを認識しています。私たちは直ちに調査し、問題を封じ込め、再発防止のための措置を講じています」とGrubhubは述べた。年初、同社はハッカーが顧客、加盟店、ドライバーの名前、メールアドレス、電話番号が含まれるディレクトリにアクセスできたことを発表した。

FBI、祝祭期間中の犯罪増加に関する警告を発出

同社は当時、侵入はGrubHubのサポートサービスを提供するために使用される第三者のアカウントによって引き起こされたと指摘した。一方、この事件は、連邦捜査局（FBI）が数週間前にユーザーに警告した数少ない事件の一つである。連邦機関は、詐欺師が祝祭期間を利用しようとする被害者を探し、資金やデジタル資産を奪おうとしていると述べた。例えば、祝祭割引を探しているユーザーは、これらの不正行為者の罠にかかる可能性がある。

さらに、FBIは、商品を購入したが受け取れない「非配送詐欺」、商品を送信したが支払いを受けない「非支払い詐欺」など、他の詐欺についても言及した。同機関は、2024年にユーザーが非支払いおよび非配送詐欺で7億8,500万ドル以上を失い、クレジットカード詐欺による詐欺師の損失はさらに1億9,900万ドルに上ると付け加えた。

FBIは、毎年年初に大量の苦情を受け取っており、これは複数のユーザーが祝祭期間中に不正行為者に騙されたことを示唆している。これを踏まえ、同機関はフィッシングリンクを使用して個人情報を取得しようとする詐欺師に注意を促し、いかなるリンクもクリックしないようユーザーに呼びかけている。他のケースでは、フィッシングリンクを使用してユーザーを偽のウェブサイトでの暗号通貨ログインを促し、盗難につながることがある。