Lừa đảo quảng cáo tiền điện tử GrubHub giả mạo: FBI cảnh báo về các cuộc tấn công lừa đảo qua email trong kỳ nghỉ

Nguồn: CryptoNewsNet Tiêu đề gốc: Email lừa đảo của Grubhub tuyên bố lợi nhuận crypto gấp mười lần Liên kết gốc:

Email lừa đảo của GrubHub

Người dùng GrubHub đã nhận được các email giả mạo phát đi từ địa chỉ email giả mạo, hứa hẹn trả lợi nhuận gấp mười lần đổi lấy việc chuyển Bitcoin đến một ví cụ thể. Email này tự xưng là một phần của ‘Chương trình Khuyến mãi Crypto Dịp Lễ’ và đến từ tên miền phụ hợp pháp ‘b.grubhub.com’.

Theo các báo cáo, địa chỉ email này là một trong những địa chỉ mà GrubHub sử dụng để liên lạc với các đối tác thương mại và nhà hàng của mình. “Còn 30 phút nữa là kết thúc Chương trình Khuyến mãi Crypto Dịp Lễ của chúng tôi. Grubhub sẽ nhân 10 lần bất kỳ Bitcoin nào gửi đến địa chỉ này […]. Ví dụ, nếu bạn gửi $1000, chúng tôi sẽ gửi lại $10,000,” nội dung email giả mạo viết. Một số email được gửi từ ‘merry-christmas@b.grubhub.com’ và ‘crypto-promotion@b.grubhub.com.’ Các email này đã xuất hiện từ ngày 24 tháng 12 và bao gồm tên của người nhận.

Cách hoạt động của trò lừa đảo

Trò lừa đảo này là một chiến dịch thưởng crypto giả mạo, trong đó kẻ lừa đảo dụ dỗ nạn nhân gửi tiền vào các ví do chúng kiểm soát, hứa hẹn sẽ hoàn trả số tiền lớn hơn. Loại lừa đảo này đã phổ biến trong vài năm gần đây kể từ khi crypto trở thành xu hướng chính thống. Kẻ lừa đảo thường sử dụng phần bình luận của các nhân vật nổi tiếng để hứa hẹn người dùng lợi nhuận gấp hơn hai lần khi họ gửi tài sản kỹ thuật số đến các ví được chỉ định.

Với địa chỉ nhắn tin dường như bắt chước email chính thức của GrubHub, một số người dùng đã suy đoán rằng trò lừa đảo có thể xuất phát từ một cuộc tấn công chiếm đoạt DNS. Điều này cho phép kẻ tấn công gửi email vượt qua các kiểm tra xác thực, mặc dù công ty vẫn chưa cung cấp chi tiết sâu về vụ việc. GrubHub tuyên bố: “Chúng tôi nhận thức được các tin nhắn trái phép có vẻ do Grubhub gửi đến một số đối tác thương mại của chúng tôi. Chúng tôi đã ngay lập tức điều tra, kiểm soát vấn đề và đang thực hiện các bước để đảm bảo điều này không xảy ra lần nữa.”

Cảnh báo của FBI về các trò lừa dịp lễ

Sự cố này là một trong nhiều vụ mà Cục Điều tra Liên bang (FBI) gần đây đã cảnh báo người dùng. Cơ quan này đề cập rằng các kẻ lừa đảo sẽ nhắm vào các nạn nhân muốn lợi dụng mua sắm dịp lễ, cướp đoạt tiền hoặc tài sản kỹ thuật số của họ. Người dùng tìm kiếm giảm giá dịp lễ có thể rơi vào bẫy do các đối tượng xấu này đặt ra.

FBI cũng nhấn mạnh các trò lừa khác bao gồm lừa đảo không giao hàng, nơi người dùng thanh toán cho các mặt hàng nhưng không nhận được, và lừa đảo không thanh toán, nơi người dùng vận chuyển hàng hóa trước khi nhận được thanh toán. Theo cơ quan này, trong năm 2024, người dùng đã mất hơn $785 triệu đô la cho các vụ lừa đảo không thanh toán và không giao hàng, trong đó gian lận thẻ tín dụng chiếm phần lớn với thiệt hại hơn $199 triệu đô la.

Cơ quan này nhận được lượng đơn khiếu nại lớn vào những tháng đầu năm, cho thấy nhiều người dùng đã bị lừa trong dịp lễ. FBI đã khuyên người dùng tránh nhấp vào các liên kết đáng ngờ, vì kẻ lừa đảo sử dụng các liên kết lừa đảo để truy cập thông tin cá nhân và lừa người dùng nhập thông tin đăng nhập crypto trên các trang web giả mạo, dẫn đến mất cắp.