E-mail falso do GrubHub promete retorno dez vezes maior na criptomoeda enviada

Os usuários do GrubHub têm recebido e-mails fraudulentos que emanam de um endereço de e-mail fraudulento, prometendo-lhes um pagamento dez vezes maior em troca de uma transferência de Bitcoin para uma carteira especificada. O e-mail afirmava ser parte da ‘Promoção de Criptomoedas de Natal’ e vem do subdomínio legítimo ‘b.grubhub.com’.

De acordo com relatórios, o endereço de e-mail é aquele que o GrubHub usa quando deseja se comunicar com seus parceiros comerciais e restaurantes. “Restam 30 minutos em nossa Promoção de Criptomoedas de Natal. O GrubHub dobrará 10x qualquer Bitcoin enviado para este endereço […]. Por exemplo, se você enviar $1000, enviaremos de volta $10.000”, lê-se a mensagem fraudulenta. Alguns dos e-mails foram entregues de ‘[email protected]’ e ‘[email protected].’ Os e-mails estão circulando desde 24 de dezembro e incluem os nomes dos destinatários.

E-mail promocional falso do GrubHub promete retorno aos usuários em criptomoeda

O golpe é uma campanha falsa de recompensa de criptomoedas realizada por golpistas, onde eles atraem suas vítimas para enviar fundos para carteiras sob o controle do golpista, prometendo enviar de volta um valor maior. Esse tipo de golpe tem sido visto nos últimos anos desde que a criptomoeda se tornou mainstream. Por exemplo, os golpistas vão para a seção de comentários de figuras populares para prometer aos usuários retornos mais do que dobrados quando enviam ativos digitais para uma carteira especificada.

Com o endereço de mensagem parecendo assumir a forma de um e-mail original do GrubHub, alguns usuários especularam que as mensagens de golpe podem ser devido a um ataque de takeover de DNS. Isso permitiria que o atacante enviasse e-mails que passassem pelos testes de autenticidade, embora a empresa ainda não tenha fornecido detalhes mais aprofundados sobre o incidente. Em uma declaração, um porta-voz da empresa mencionou que é um problema isolado e que estão trabalhando para evitar uma ocorrência futura.

“Estamos cientes de mensagens não autorizadas que parecem ter sido enviadas pelo GrubHub a alguns de nossos parceiros comerciais. Investigamos imediatamente, contivemos o problema e estamos tomando medidas para garantir que isso não aconteça novamente”, disse o GrubHub. No início do ano, a empresa anunciou que um hacker havia conseguido acessar um diretório que continha nomes, endereços de e-mail e números de telefone pertencentes a seus clientes, comerciantes e motoristas.

FBI emite avisos sobre aumento de crimes durante as férias

A empresa observou na época que a intrusão foi causada por uma conta usada por um terceiro para fornecer serviços de suporte ao GrubHub. Enquanto isso, este incidente é um dos poucos sobre os quais o Federal Bureau of Investigation alertou os usuários algumas semanas atrás. A agência federal mencionou que os golpistas estariam procurando vítimas que procuram aproveitar as férias, roubando-as de seus fundos ou ativos digitais. Por exemplo, usuários procurando descontos de férias podem cair na armadilha desses agentes mal-intencionados.

Além disso, o FBI mencionou que outras fraudes incluem golpes de não entrega, em que os usuários pagam por um item e não o recebem, golpes de não pagamento, em que os usuários enviam mercadorias antes do pagamento, e muitos outros. A agência mencionou que os usuários perderam mais de US$ 785 milhões com golpes de não pagamento e não entrega em 2024, acrescentando que a fraude com cartão de crédito representou mais US$ 199 milhões em perdas para os golpistas.

O FBI diz receber grandes quantidades de reclamações nos primeiros meses de cada ano, sugerindo que vários usuários foram enganados por agentes mal-intencionados durante o período festivo e de férias. Diante disso, a agência instou os usuários a se absterem de clicar em qualquer link, observando que os golpistas usam links de phishing para acessar as informações pessoais das pessoas. Em alguns outros casos, links de phishing são usados para enganar os usuários a usarem seu login de criptomoeda em sites falsos, o que leva ao roubo.