가짜 그럽허브 이메일, 전송한 암호화폐에 대해 10배 수익 약속

그럽허브 사용자들이 사기성 이메일 주소에서 발송된 사기성 이메일을 받고 있으며, 이 이메일은 지정된 지갑으로 비트코인을 송금하는 대가로 10배의 결제를 약속합니다. 이 이메일은 ‘휴일 암호화폐 프로모션’의 일부라고 주장하며, 합법적인 ‘b.grubhub.com’ 서브도메인에서 발송된 것으로 보입니다.

보고서에 따르면, 이 이메일 주소는 그럽허브(GrubHub)가 상점 파트너 및 레스토랑과 소통할 때 사용하는 주소입니다. “휴일 암호화폐 프로모션이 끝까지 30분 남았습니다. 그럽허브는 이 주소로 보내는 비트코인 10배를 돌려보냅니다. 예를 들어, 1,000달러를 보내면 10,000달러를 돌려보냅니다.”라고 사기성 메시지에 적혀 있습니다. 일부 이메일은 ‘[email protected]’ 및 ‘[email protected]’에서 발송되었습니다. 이 이메일들은 12월 24일부터 유포되기 시작했으며, 수신자 이름이 포함되어 있습니다.

가짜 그럽허브 프로모션 이메일, 사용자에게 암호화폐 수익 약속

이 사기는 사기꾼들이 수행하는 가짜 암호화폐 보상 캠페인으로, 사기꾼의 통제 하에 있는 지갑으로 자금을 보내면 더 큰 금액을 돌려보낸다고 약속하며 피해자를 유인합니다. 이러한 유형의 사기는 암호화폐가 대중화되면서 지난 몇 년간 여러 차례 목격되었습니다. 예를 들어, 사기꾼들은 유명인의 댓글란을 통해 사용자에게 지정된 지갑으로 디지털 자산을 보내면 2배 이상의 수익을 약속합니다.

메시지 주소가 원래 그럽허브 이메일 형태를 띠고 있어, 일부 사용자는 사기 메시지가 DNS 탈취 공격 때문일 수 있다고 추측합니다. 이를 통해 공격자는 인증 검사를 통과하는 이메일을 보낼 수 있지만, 회사는 아직 이 사건에 대한 심층적인 세부 사항을 제공하지 않았습니다. 한 회사 대변인은 성명을 통해 “이는 고립된 문제이며, 향후 재발을 방지하기 위해 노력하고 있다”고 언급했습니다.

“그럽허브가 일부 상점 파트너에게 발송한 것으로 보이는 무단 메시지를 인지하고 있습니다. 우리는 즉시 조사하고 문제를 봉쇄했으며, 재발 방지를 위한 조치를 취하고 있습니다.”라고 그럽허브는 말했습니다. 올해 초, 회사는 해커가 고객, 상점, 운전자의 이름, 이메일 주소 및 전화번호가 포함된 디렉토리에 접근할 수 있었음을 발표했습니다.

FBI, 명절 기간 중 범죄 증가에 대한 경고 발령

당시 회사는 이 침입이 그럽허브에 지원 서비스를 제공하는 제3자가 사용한 계정 때문에 발생했다고 밝혔습니다. 한편, 이 사건은 연방수사국(FBI)이 몇 주 전에 사용자에게 경고한 몇 안 되는 사례 중 하나입니다. 연방 기관은 사기꾼들이 명절을 이용하려는 피해자를 노려 자금이나 디지털 자산을 훔칠 것이라고 언급했습니다. 예를 들어, 명절 할인을 찾는 사용자들이 이러한 악의적인 행위자들의 함정에 빠질 수 있습니다.

또한 FBI는 사용자가 물품에 대해 결제했지만 받지 못하는 미배송 사기, 사용자가 결제 전에 물품을 발송하는 미결제 사기 등 다른 사기도 언급했습니다. 기관은 2024년 미결제 및 미배송 사기로 인해 사용자가 7억 8,500만 달러 이상을 손실했으며, 신용카드 사기로 인해 사기꾼들에게 또 다른 1억 9,900만 달러의 손실이 발생했다고 덧붙였습니다.

FBI는 매년 초에 다량의 불만을 접수한다고 밝혔으며, 이는 여러 사용자가 명절 및 휴일 기간 동안 악의적인 행위자들에게 사기를 당했음을 시사합니다. 이에 따라 해당 기관은 사기꾼들이 피싱 링크를 사용하여 개인의 개인 정보에 접근하므로 어떤 링크도 클릭하지 말 것을 사용자에게 권고했습니다. 다른 경우에서는 피싱 링크를 사용하여 사용자가 가짜 웹사이트에서 암호화폐 로그인을 사용하도록 속여 도난을 저지르기도 합니다.