가짜 GrubHub 이메일은 암호화폐를 보내면 10배의 수익을 약속합니다

GrubHub 이용자들이 사기성 이메일 주소에서 발송된 사기성 이메일을 받고 있습니다. 이 이메일은 특정 지갑으로 Bitcoin 송금하면 10배의 수익을 지급하겠다고 약속합니다. 해당 이메일은 '연휴 암호화폐 프로모션'의 일부라고 주장하며, 실제 GrubHub 계정의 하위 도메인인 'b.grubhub.com'에서 발송되었습니다.

보도에 따르면, 해당 이메일 주소는 GrubHub이 가맹점 파트너 및 레스토랑과 소통할 때 사용하는 주소입니다. 사기성 이메일에는 "홀리데이 암호화폐 프로모션이 30분 남았습니다. Bitcoin . 예를 들어, 1,000달러를 보내시면 10,000달러를 돌려드립니다."라는 내용 . 일부 이메일은 '[email protected]'과 '[email protected]'에서 발송되었습니다. 이 이메일들은 12월 24일부터 유포되기 시작했으며, 수신자의 이름도 포함되어 있습니다.

가짜 GrubHub 홍보 이메일은 사용자에게 암호화폐 투자 수익을 약속합니다

이 사기는 사기꾼들이 벌이는 가짜 암호화폐 보상 캠페인으로, 피해자들이 사기꾼이 관리하는 지갑으로 자금을 보내면 더 큰 금액을 돌려주겠다고 속이는 수법입니다. 이러한 유형의 사기는 암호화폐가 대중화된 지난 몇 년간 발생해 왔습니다. 예를 들어, 사기꾼들은 유명인의 댓글란에 나타나 특정 지갑으로 디지털 자산을 보내면 두 배 이상의 수익을 보장한다고 광고합니다.

메시지 주소가 마치 GrubHub 공식 이메일처럼 보이는 점 때문에 일부 사용자들은 이 사기 메시지가 DNS 탈취 공격 때문일 수 있다고 추측하고 있습니다. 이러한 공격을 통해 공격자는 인증 검사를 통과하는 이메일을 보낼 수 있지만, 회사 측은 아직 이dent에 대한 자세한 내용을 제공하지 않았습니다. 회사 대변인은 성명을 통해 이는 개별적인 문제이며 향후 재발 방지를 위해 노력하고 있다고 밝혔습니다.

"그럽허브가 일부 가맹점 파트너에게 무단으로 메시지를 보낸 것으로 보이는 사례를 인지하고 있습니다. 즉시 조사에 착수하여 문제를 해결했으며, 재발 방지를 위한 조치를 취하고 있습니다."라고 그럽허브는 밝혔습니다. 앞서 올해 초, 그럽허브는 해커가 고객, 가맹점, 배달원의 이름, 이메일 주소, 전화번호가 포함된 데이터베이스에 접근했다고 발표한 바 있습니다.

FBI, 연휴 기간 범죄 증가 가능성에 대해 경고

당시 회사 측은 해당 침입이 GrubHub에 지원 서비스를 제공하는 제3자가 사용하는 계정 때문에 발생했다고 밝혔습니다. 한편, 이dent 연방수사국(FBI)이 몇 주 전 사용자들에게 경고했던 몇 안 되는 사례 중 하나입니다. FBI는 사기꾼들이 연휴를 틈타 금전적 이득을 취하려는 사람들을 노려 자금이나 디지털 자산을 갈취하려 한다고 언급했습니다. 예를 들어, 연휴 할인을 찾는 사용자들이 이러한 악의적인 사기꾼들의 함정에 빠질 수 있습니다.

또한 FBI는 다른 사기 유형으로 사용자가 상품 대금을 지불했지만 상품을 받지 못하는 미배송 사기, 사용자가 대금 지불 전에 상품을 배송하는 미지급 사기 등을 언급했습니다. FBI는 2024년에 미지급 및 미배송 사기로 인해 사용자가 7억 8,500만 달러 이상의 손실을 입었으며, 신용카드 사기로 인한 손실액은 1억 9,900만 달러에 달한다고 밝혔습니다.

급증한다고 밝혔습니다 사기 피해 신고가 . 이는 연휴 기간 동안 많은 사용자가 악의적인 사기꾼들에게 속았음을 시사합니다. 이에 따라 FBI는 사용자들에게 어떠한 링크도 클릭하지 말 것을 당부하며, 사기꾼들이 피싱 링크를 이용해 개인 정보를 빼내려 한다고 경고했습니다. 또한, 피싱 링크를 통해 사용자를 속여 가짜 웹사이트에서 암호화폐 로그인 정보를 입력하게 함으로써 정보 유출을 초래하는 경우도 있다고 덧붙였습니다.