虚假的 GrubHub 电子邮件承诺发送的加密货币可获得十倍回报。

GrubHub 用户近期收到一些诈骗邮件，这些邮件来自一个虚假的邮箱地址，承诺用户将 Bitcoin 转入指定钱包后即可获得十倍奖励。邮件声称是“假日加密货币促销活动”的一部分，并且来自合法的“b.grubhub.com”子域名。.

据报道，该邮箱地址是 GrubHub 与合作商家和餐厅沟通时使用的地址。“我们的假日加密货币促销活动还剩 30 分钟。Grubhub 将对发送到此地址的任何 Bitcoin […]。例如，如果您发送 1000 美元，我们将返还 10000 美元。” 这封 诈骗 邮件写道。部分邮件的发件人为“[email protected]”和“[email protected]”。这些邮件自 12 月 24 日起开始流传，邮件中包含收件人的姓名。

虚假的 GrubHub 促销邮件承诺用户可获得加密货币回报。

这种 骗局 是由骗子发起的虚假加密货币奖励活动，他们诱骗受害者将资金发送到骗子控制的钱包，并承诺返还更多资金。自从加密货币成为主流以来，这类骗局在过去几年中屡见不鲜。例如，骗子会在知名人士的评论区发布虚假信息，承诺用户将数字资产发送到指定钱包后，即可获得两倍以上的回报。

由于该邮件地址看起来像是GrubHub的官方邮件，一些用户猜测这些诈骗邮件可能是DNS劫持攻击所致。这种攻击可以让攻击者发送能够通过身份验证的邮件，但该公司尚未提供有关此dent的任何详细信息。公司发言人在一份声明中表示，这是一个孤立事件，他们正在努力防止此类事件再次发生。.

Grubhub表示：“我们注意到，一些未经授权的信息似乎由Grubhub发送给了部分合作商家。我们已立即展开调查，控制了事态发展，并正在采取措施确保此类事件不再发生。” 今年年初，该公司曾宣布，一名黑客入侵了一个包含其客户、商家和司机姓名、电子邮件地址和电话号码的目录。.

美国联邦调查局就节假日期间犯罪率上升发出警告

该公司当时指出，此次入侵是由第三方用于为 GrubHub 提供支持服务的账户造成的。与此同时，这起dent 是联邦调查局几周前向用户发出警告的少数几起事件之一。该联邦机构提到，诈骗分子会寻找那些想利用假期购物的受害者，从而窃取他们的资金或数字资产。例如，那些寻找节日折扣的用户就可能落入这些不法分子的陷阱。.

此外，联邦调查局指出，其他诈骗手段还包括未送达诈骗（用户付款后未收到商品）、未付款诈骗（用户在付款前寄出商品）等等。该机构表示，2024年用户因未付款和未送达诈骗损失超过7.85亿美元，并补充说，信用卡诈骗也给诈骗分子造成了1.99亿美元的损失。.

美国联邦调查局表示，每年年初都会收到大量 投诉 ，这表明许多用户在节假日期间遭遇了不法分子的诈骗。鉴于此，该机构敦促用户不要点击任何链接，并指出诈骗分子会利用钓鱼链接窃取用户的个人信息。在其他一些案例中，钓鱼链接还会诱骗用户在虚假网站上使用加密货币账户登录，从而导致资金被盗。