Fraude na Promoção de Criptomoedas do GrubHub: FBI Alertar para Ataques de Phishing durante as Férias

Fonte: CryptoNewsNet Título Original: Scam Grubhub email claims tenfold crypto returns Link Original:

Fraude no Email do Scam GrubHub

Os utilizadores do GrubHub têm recebido emails fraudulentos provenientes de um endereço de email falso, prometendo um retorno dez vezes maior em troca de uma transferência de Bitcoin para uma carteira especificada. O email afirmava fazer parte de uma ‘Promoção de Criptomoeda de Férias’ e vem do subdomínio legítimo ‘b.grubhub.com’.

De acordo com relatos, o endereço de email é utilizado pelo GrubHub ao comunicar com os seus parceiros comerciais e restaurantes. “Faltam 30 minutos para a nossa Promoção de Criptomoeda de Férias. O Grubhub irá 10x qualquer Bitcoin enviado para este endereço […]. Por exemplo, se enviar $1000, devolveremos $10.000,” lê-se na mensagem fraudulenta. Alguns emails foram enviados de ‘merry-christmas@b.grubhub.com’ e ‘crypto-promotion@b.grubhub.com.’ Os emails têm circulado desde 24 de dezembro e incluem os nomes dos destinatários.

Como Funciona o Scam

O esquema é uma campanha falsa de recompensa em criptomoedas onde os golpistas atraem vítimas para enviar fundos para carteiras sob seu controlo, prometendo devolver uma quantia maior. Este tipo de fraude tem sido comum nos últimos anos, desde que as criptomoedas se tornaram mainstream. Os golpistas frequentemente usam as secções de comentários de figuras populares para prometer aos utilizadores retornos superiores a duas vezes quando enviam ativos digitais para carteiras especificadas.

Com o endereço de mensagem a parecer imitar um email original do GrubHub, alguns utilizadores especularam que o scam pode resultar de um ataque de sequestro de DNS. Isto permitiria aos atacantes enviar emails que passam nos testes de autenticidade, embora a empresa ainda não tenha fornecido detalhes aprofundados sobre o incidente. O GrubHub afirmou: “Estamos cientes de mensagens não autorizadas que parecem ter sido enviadas pelo GrubHub a alguns dos nossos parceiros comerciais. Investigámos imediatamente, contivemos o problema e estamos a tomar medidas para garantir que não volte a acontecer.”

Avisos do FBI sobre Scams de Férias

Este incidente é um dos vários que o Federal Bureau of Investigation alertou recentemente os utilizadores. A agência federal mencionou que os golpistas visam vítimas que procuram aproveitar as compras de férias, roubando fundos ou ativos digitais. Utilizadores à procura de descontos de férias podem cair em armadilhas preparadas por estes maus atores.

O FBI também destacou outros esquemas, incluindo fraudes de não-entrega, onde os utilizadores pagam por itens que nunca recebem, e fraudes de não-pagamento, onde os utilizadores enviam produtos antes de receberem pagamento. Segundo a agência, os utilizadores perderam mais de $785 milhões em fraudes de não-pagamento e não-entrega em 2024, com fraudes com cartão de crédito a representar outros $199 milhões em perdas.

A agência recebe um grande volume de reclamações nos primeiros meses de cada ano, sugerindo que muitos utilizadores foram enganados durante o período festivo. O FBI instou os utilizadores a evitarem clicar em links suspeitos, pois os golpistas usam links de phishing para aceder a informações pessoais e enganar os utilizadores para inserirem credenciais de login de criptomoedas em sites falsos, levando ao roubo.