Penipuan Promosi Kripto GrubHub yang Menyesatkan: FBI Memperingatkan Serangan Phishing Saat Liburan

Sumber: CryptoNewsNet Judul Asli: Email Penipuan Grubhub Klaim Keuntungan Crypto Sepuluh Kali Lipat Tautan Asli:

Penipuan Email GrubHub Palsu

Pengguna GrubHub telah menerima email palsu yang berasal dari alamat email palsu, menjanjikan mereka pembayaran sepuluh kali lipat sebagai imbalan atas transfer Bitcoin ke dompet tertentu. Email tersebut mengaku bagian dari ‘Promosi Crypto Liburan’ dan berasal dari subdomain resmi ‘b.grubhub.com’.

Menurut laporan, alamat email ini adalah salah satu yang digunakan GrubHub saat berkomunikasi dengan mitra merchant dan restoran mereka. “Masih ada 30 menit lagi dalam Promosi Crypto Liburan kami. Grubhub akan 10x setiap Bitcoin yang dikirim ke alamat ini […]. Misalnya, jika Anda mengirim $1000, kami akan mengirim kembali $10.000,” bunyi pesan palsu tersebut. Beberapa email dikirim dari ‘merry-christmas@b.grubhub.com’ dan ‘crypto-promotion@b.grubhub.com.’ Email ini telah beredar sejak 24 Desember dan menyertakan nama penerima.

Cara Kerja Penipuan Ini

Penipuan ini adalah kampanye hadiah crypto palsu di mana penipu menipu korban untuk mengirim dana ke dompet mereka sendiri, dengan janji akan mengembalikan jumlah yang lebih besar. Jenis penipuan ini telah marak selama beberapa tahun terakhir sejak crypto menjadi arus utama. Penipu sering menggunakan bagian komentar dari tokoh terkenal untuk menjanjikan pengembalian lebih dari dua kali lipat ketika pengguna mengirim aset digital ke dompet tertentu.

Dengan alamat pesan yang tampaknya meniru email asli GrubHub, beberapa pengguna berspekulasi bahwa penipuan ini mungkin disebabkan oleh serangan pengambilalihan DNS. Ini akan memungkinkan penyerang mengirim email yang lolos pemeriksaan keaslian, meskipun perusahaan belum memberikan rincian mendalam tentang insiden tersebut. GrubHub menyatakan: “Kami menyadari adanya pesan tidak sah yang tampaknya dikirim oleh Grubhub kepada beberapa mitra merchant kami. Kami segera menyelidiki, menanggulangi masalah ini, dan mengambil langkah-langkah untuk memastikan hal ini tidak terjadi lagi.”

Peringatan FBI tentang Penipuan Liburan

Insiden ini adalah salah satu dari beberapa yang diperingatkan oleh Federal Bureau of Investigation baru-baru ini. Badan federal tersebut menyebutkan bahwa penipu akan menargetkan korban yang ingin memanfaatkan belanja liburan, merampok mereka dari dana atau aset digital. Pengguna yang mencari diskon liburan mungkin terjebak dalam perangkap yang dipasang oleh pelaku kejahatan ini.

FBI juga menyoroti penipuan lain termasuk penipuan non-pengiriman, di mana pengguna membayar untuk barang yang tidak pernah mereka terima, dan penipuan non-pembayaran, di mana pengguna mengirim barang sebelum menerima pembayaran. Menurut badan tersebut, pengguna kehilangan lebih dari $785 juta dolar karena penipuan non-pembayaran dan non-pengiriman pada tahun 2024, dengan penipuan kartu kredit menyumbang kerugian sebesar $199 juta dolar lagi.

Badan ini menerima volume keluhan besar di bulan-bulan awal setiap tahun, menunjukkan bahwa banyak pengguna yang menjadi korban penipuan selama periode liburan. FBI mendesak pengguna untuk menghindari mengklik tautan mencurigakan, karena penipu menggunakan tautan phishing untuk mengakses informasi pribadi dan menipu pengguna agar memasukkan kredensial login crypto di situs palsu, yang mengakibatkan pencurian.