Фейковое письмо от GrubHub с обещанием десятикратной прибыли от отправленной криптовалюты

Пользователи GrubHub получают мошеннические письма, отправленные с поддельного адреса, в которых им обещают десятикратную выплату в обмен на перевод биткоинов на указанный кошелек. В письме утверждается, что оно является частью «Праздничной крипто-акции» и отправлено с легитимного поддомена «b.grubhub.com».

Согласно сообщениям, адрес электронной почты — это тот, который GrubHub использует, когда хочет связаться со своими партнерами-продавцами и ресторанами. «У нас осталось 30 минут до конца нашей Рождественской крипто-акции. Grubhub увеличит в 10 раз любой биткоин, отправленный на этот адрес […]. Например, если вы отправите $1000, мы отправим обратно $10 000», — гласит мошенническое сообщение. Некоторые из писем были отправлены с адресов ‘[email protected]’ и ‘[email protected]’. Письма циркулируют с 24 декабря, и в них указаны имена получателей.

Фейковое промо-письмо от GrubHub обещает пользователям возврат инвестиций в криптовалюте

Мошенническая схема scam — это фейровая кампания по раздаче криптовалютных вознаграждений, осуществляемая мошенниками, которые заманивают жертв, обещая вернуть большую сумму, если те отправят средства на кошельки, контролируемые злоумышленниками. Этот тип мошенничества стал широко известен за последние несколько лет, когда криптовалюта стала мейнстримом. Например, мошенники оставляют комментарии под постами популярных личностей, обещая пользователям двукратную и более прибыль в обмен на отправку цифровых активов на указанный кошелек.

Поскольку адрес отправителя выглядит как оригинальное письмо от GrubHub, некоторые пользователи предполагают, что мошеннические сообщения могли быть результатом атаки на захват DNS. Это позволило бы злоумышленникам отправлять письма, проходящие проверки подлинности, хотя компания пока не предоставила никаких подробных деталей об инциденте. В своем заявлении представитель компании упомянул, что это изолированная проблема, и они работают над тем, чтобы предотвратить подобные случаи в будущем.

«Мы осведомлены о несанкционированных сообщениях, которые, похоже, были отправлены от имени Grubhub некоторым нашим торговым партнерам. Мы немедленно провели расследование, локализовали проблему и принимаем меры, чтобы это не повторилось», — заявил Grubhub. В начале года компания объявила, что хакеру удалось получить доступ к каталогу, содержащему имена, адреса электронной почты и номера телефонов ее клиентов, торговцев и водителей.

ФБР выпускает предупреждения об увеличении преступности в праздничные дни

Компания отметила, что в то время вторжение было вызвано учетной записью, используемой третьей стороной для предоставления сервисов поддержки GrubHub. Тем не менее, этот инцидент является одним из немногих, о которых Федеральное бюро расследований предупредило пользователей несколько недель назад. Федеральное агентство упомянуло, что мошенники будут искать жертв, желающих воспользоваться праздничным настроением, лишая их средств или цифровых активов. Например, пользователи, ищущие праздничные скидки, могут попасться на удочку этих злоумышленников.

Кроме того, ФБР упомянуло, что другие виды мошенничества включают схемы недоставки, когда пользователи платят за товар, но не получают его, схемы неплатежа, когда пользователи отправляют товары до получения оплаты, и многие другие. Агентство отметило, что пользователи потеряли более 785 миллионов долларов в результате мошенничества с неплатежом и недоставкой в 2024 году, добавив, что мошенничество с кредитными картами принесло мошенникам еще 199 миллионов долларов убытков.

ФБР сообщает о получении большого количества complaints в первые месяцы каждого года, что свидетельствует о том, что многие пользователи стали жертвами мошенников в праздничный и новогодний период. В связи с этим агентство призывает пользователей воздерживаться от перехода по любым ссылкам, отмечая, что злоумышленники используют фишинговые ссылки для получения доступа к личной информации людей. В некоторых других случаях фишинговые ссылки используются для обмана пользователей с целью кражи данных для входа в криптокошельки на поддельных сайтах, что приводит к краже средств.