詐欺的なGrubHub暗号プロモーション詐欺：FBIがホリデー期間のフィッシング攻撃に警告

Source: CryptoNewsNet Original Title: Scam Grubhub email claims tenfold crypto returns Original Link:

偽のGrubHubメール詐欺

GrubHubのユーザーは、偽のメールアドレスから送信された詐欺メールを受け取っており、指定されたウォレットにビットコインを送金すると10倍の支払いを約束しています。そのメールは「ホリデー暗号プロモーション」の一環を装い、正規の「b.grubhub.com」サブドメインから送信されています。

報告によると、そのメールアドレスは、GrubHubが加盟店やレストランと連絡を取る際に使用しているものです。「ホリデー暗号プロモーションは残り30分です。このアドレスに送られたビットコインは10倍に増やします […]. 例えば、$1000を送ると、$10,000を返します」と、偽のメッセージには記載されています。いくつかのメールは「merry-christmas@b.grubhub.com」や「crypto-promotion@b.grubhub.com」から送信されていました。これらのメールは12月24日以降流通しており、受取人の名前も含まれています。

詐欺の仕組み

この詐欺は、偽の暗号報酬キャンペーンであり、詐欺師は被害者を騙して資金を自分たちの管理するウォレットに送金させ、より多くの金額を返すと約束します。この種の詐欺は、暗号通貨が主流になってから近年頻繁に見られるようになりました。詐欺師は、人気のある人物のコメント欄を利用して、指定されたウォレットにデジタル資産を送ると2倍以上のリターンを得られるとユーザーに約束することがよくあります。

メッセージのアドレスが元のGrubHubのメールを模倣していることから、一部のユーザーはこの詐欺がDNS乗っ取り攻撃によるものではないかと推測しています。これにより、攻撃者は正当性の検証を通過するメールを送信できる可能性がありますが、同社はこの事件の詳細についてはまだ公表していません。GrubHubは次のように述べています。「私たちは、GrubHubから一部の加盟店パートナーに送信されたと思われる不正なメッセージについて認識しています。直ちに調査し、問題を封じ込み、再発防止に向けて措置を講じています。」

FBIのホリデースキャムに関する警告

この事件は、連邦捜査局（FBI）が最近警告したいくつかの事例の一つです。連邦機関は、詐欺師がホリデーショッピングを利用し、被害者から資金やデジタル資産を奪おうと狙っていると述べています。ホリデー割引を狙うユーザーは、これらの悪意ある者の罠に陥る可能性があります。

FBIはまた、未着荷詐欺や未払い詐欺などの他の詐欺も指摘しています。未着荷詐欺では、ユーザーは商品を支払った後に受け取れず、未払い詐欺では、商品を発送した後に支払いを受け取る前に送金します。同局によると、2024年には、ユーザーは未払い・未着荷詐欺で$785 百万ドル以上を失い、クレジットカード詐欺もまた$199 百万ドルの損失をもたらしました。

この時期、毎年多くの苦情が寄せられることから、多くのユーザーがこの期間中に詐欺に遭ったと考えられます。FBIは、疑わしいリンクをクリックしないように呼びかけており、詐欺師はフィッシングリンクを使って個人情報にアクセスし、ユーザーを騙して偽のウェブサイトに暗号ログイン情報を入力させ、盗難につなげています。