Escroquerie de promotion crypto frauduleuse de GrubHub : le FBI met en garde contre les attaques de phishing pendant les fêtes

Source : CryptoNewsNet Titre Original : Scam Grubhub email claims tenfold crypto returns Lien Original :

Arnaque par email frauduleux de GrubHub

Les utilisateurs de GrubHub ont reçu des emails frauduleux émanant d’une adresse email frauduleuse, leur promettant un paiement dix fois supérieur en échange d’un transfert de Bitcoin vers un portefeuille spécifié. L’email prétendait faire partie d’une « Promotion Crypto de Noël » et provient du sous-domaine légitime « b.grubhub.com ».

Selon les rapports, cette adresse email est utilisée par GrubHub lorsqu’il communique avec ses partenaires commerçants et restaurants. « Il reste 30 minutes dans notre Promotion Crypto de Noël. Grubhub multipliera par 10 toute somme de Bitcoin envoyée à cette adresse […]. Par exemple, si vous envoyez 1000 $, nous renverrons 10 000 $ », indique le message frauduleux. Certains emails ont été envoyés depuis « merry-christmas@b.grubhub.com » et « crypto-promotion@b.grubhub.com ». Ces emails circulent depuis le 24 décembre et incluent les noms des destinataires.

Comment fonctionne l’arnaque

L’arnaque consiste en une fausse campagne de récompenses crypto où les escrocs incitent les victimes à envoyer des fonds vers des portefeuilles sous leur contrôle, en promettant de leur rendre une somme plus importante. Ce type d’arnaque est répandu depuis quelques années, depuis que la crypto est devenue grand public. Les escrocs utilisent souvent les sections de commentaires de figures populaires pour promettre aux utilisateurs des rendements plus que doublés lorsqu’ils envoient des actifs numériques vers des portefeuilles spécifiés.

Avec l’adresse de messagerie qui semble imiter un email original de GrubHub, certains utilisateurs ont spéculé que l’arnaque pourrait résulter d’une attaque de prise de contrôle DNS. Cela permettrait aux attaquants d’envoyer des emails qui passent les vérifications d’authenticité, bien que la société n’ait pas encore fourni de détails approfondis sur l’incident. GrubHub a déclaré : « Nous sommes conscients de messages non autorisés qui semblent avoir été envoyés par GrubHub à certains de nos partenaires commerçants. Nous avons immédiatement enquêté, contenu le problème et prenons des mesures pour que cela ne se reproduise pas. »

Avertissements du FBI sur les arnaques de Noël

Cet incident est l’un de plusieurs pour lesquels le Federal Bureau of Investigation a récemment averti les utilisateurs. L’agence fédérale a mentionné que les escrocs cibleraient des victimes cherchant à profiter des achats de Noël, en leur volant des fonds ou des actifs numériques. Les utilisateurs recherchant des réductions de Noël pourraient tomber dans les pièges tendus par ces malfaiteurs.

Le FBI a également mis en avant d’autres arnaques, notamment les arnaques de non-livraison, où les utilisateurs paient pour des articles qu’ils ne reçoivent jamais, et les arnaques de non-paiement, où les utilisateurs expédient des marchandises avant de recevoir le paiement. Selon l’agence, les utilisateurs ont perdu plus de $785 millions de dollars en 2024 à cause d’arnaques de non-paiement et de non-livraison, le vol par fraude à la carte de crédit représentant un autre $199 millions de dollars en pertes.

L’agence reçoit un volume important de plaintes au début de chaque année, ce qui suggère que de nombreux utilisateurs ont été victimes d’arnaques durant la période festive. Le FBI a exhorté les utilisateurs à éviter de cliquer sur des liens suspects, car les escrocs utilisent des liens de phishing pour accéder aux informations personnelles et tromper les utilisateurs en leur faisant entrer leurs identifiants de connexion crypto sur de faux sites web, ce qui mène au vol.