欺诈性GrubHub加密货币促销骗局：FBI警告假日钓鱼攻击

来源：CryptoNewsNet 原标题：诈骗Grubhub邮件声称十倍加密回报 原始链接：

诈骗性GrubHub邮件骗局

GrubHub用户一直收到来自一个虚假邮箱的欺诈性邮件，承诺在将比特币转入指定钱包后获得十倍的回报。该邮件声称是“假日加密促销”活动的一部分，来自合法的‘b.grubhub.com’子域名。

据报道，该邮箱是GrubHub在与商家合作伙伴和餐厅沟通时使用的邮箱。“我们的假日加密促销还剩30分钟。Grubhub将对发送到此地址的任何比特币进行10倍奖励[…]. 例如，如果你发送$1000，我们将返还$10,000，”虚假信息中写道。一些邮件是从‘merry-christmas@b.grubhub.com’和‘crypto-promotion@b.grubhub.com’发出的。这些邮件自12月24日开始流传，并包含收件人的姓名。

诈骗的运作方式

该骗局是一场虚假的加密奖励活动，骗子诱导受害者向他们控制的钱包转账，承诺返还更大金额。这类骗局近年来随着加密货币成为主流而频繁出现。骗子常在热门人物的评论区承诺用户在向指定钱包发送数字资产后获得两倍以上的回报。

由于该消息地址似乎模仿了原始的GrubHub邮件，一些用户猜测此骗局可能源于DNS劫持攻击。这将允许攻击者发送通过真实性验证的邮件，尽管公司尚未提供关于事件的详细信息。GrubHub表示：“我们注意到一些未经授权的消息似乎是由GrubHub向我们的部分商家合作伙伴发送的。我们已立即展开调查，控制了问题，并正在采取措施确保不再发生。”

FBI关于假日诈骗的警告

此次事件是联邦调查局最近警告用户的几起事件之一。联邦机构提到，骗子会利用假日购物的机会，窃取受害者的资金或数字资产。寻求假日折扣的用户可能会陷入这些不法分子的陷阱。

FBI还强调了其他类型的骗局，包括未交付骗局，即用户支付后未收到商品，以及未付款骗局，即用户在收到付款前发货。根据该机构，2024年，用户在未付款和未交付骗局中损失超过$785 百万，信用卡欺诈造成的损失另有$199 百万。

该机构在每年年初收到大量投诉，表明许多用户在节日期间遭遇了诈骗。FBI已敦促用户避免点击可疑链接，因为骗子利用钓鱼链接获取个人信息，并诱导用户在假冒网站输入加密货币登录凭据，从而导致盗窃。