Χρήστες της πλατφόρμας Intuit που στοχεύονται στην καμπάνια ηλεκτρονικού ψαρέματος
Με τη φορολογική περίοδο που ξεκινά στα τέλη Ιανουαρίου στις ΗΠΑ, οι απατεώνες και οι παράγοντες απειλών στρέφουν το βλέμμα τους σε πολυάσχολους φορολογούμενους και εταιρείες. Η Intuit, μια από τις μεγαλύτερες εταιρείες των ΗΠΑ που ειδικεύεται στο χρηματοοικονομικό λογισμικό και λειτουργεί σε παγκόσμιο επίπεδο, έστειλε μια προειδοποίηση στους πελάτες της.
Απόπειρες phishing Ανεβαίνουν
Η Intuit προειδοποιεί τους πελάτες της για μια νέα καμπάνια phishing που προσπαθεί να τρομάξει τους ανθρώπους να κάνουν κλικ σε έναν κακόβουλο σύνδεσμο για να μην κλείσουν οι λογαριασμοί τους. Η απειλή κλεισίματος λογαριασμού, όπως είναι αναμενόμενο, είναι μια απάτη και ένα απλό τέχνασμα κοινωνικής μηχανικής για να ενσταλάξει την αίσθηση του επείγοντος στα θύματα και να τα κάνει να δράσουν υπό πίεση.
Η Intuit εξέδωσε ένα δελτίο τύπου που περιελάμβανε ένα στιγμιότυπο οθόνης ενός πλαστού email, το οποίο είχε διορθωθεί ώστε να φαίνεται σαν να είχε σταλεί από την εταιρεία. Η οικονομική πλατφόρμα έχει λάβει πολλές αναφορές από τους πελάτες της σχετικά με αυτά τα ψεύτικα email και δημοσίευσε το PR ως επίσημη δήλωση.
Η εταιρεία προειδοποίησε τους πελάτες της ότι το μήνυμα κλεισίματος λογαριασμού είναι απάτη και δεν προέρχεται από κανένα εξουσιοδοτημένο υποκατάστημα ή εκπρόσωπο της εταιρείας. Η καμπάνια είναι η τελευταία απόπειρα ηλεκτρονικού ψαρέματος (phish) ατόμων και είτε διανομής κακόβουλου λογισμικού είτε κλοπής προσωπικών πληροφοριών.
Το πλήρες κείμενο του πλαστού email αναφέρει ότι ο λογαριασμός του χρήστη έχει τεθεί προσωρινά σε αναστολή επειδή ήταν ανενεργός για πάρα πολύ καιρό. Στη συνέχεια, το email επιχειρεί να τρομάξει το θύμα να κάνει κλικ στον κακόβουλο σύνδεσμο, κρέμοντας την ψεύτικη απειλή του οριστικού κλεισίματος λογαριασμού εντός 24 ωρών.
Γενικές Προφυλάξεις
Η Intuit δεν παρείχε λεπτομέρειες σχετικά με το περιεχόμενο του κακόβουλου συνδέσμου στα μηνύματα ηλεκτρονικού ψαρέματος και δεν αποκάλυψε τη φύση του πιθανού ωφέλιμου φορτίου ή της κακόβουλης σελίδας που περιμένει στην άλλη άκρη του συνδέσμου. Ωστόσο, η εταιρεία κατέστησε πολύ σαφές ότι οποιαδήποτε τέτοια email που περιέχουν την ίδια απειλή είναι ψεύτικα και θα πρέπει να αποφεύγονται με κάθε κόστος.
Η εταιρεία παρείχε τις συνήθεις προληπτικές οδηγίες για τους πελάτες - διαγράφοντας τυχόν αρχεία που μπορεί να έχουν ληφθεί ως αποτέλεσμα κλικ στον σύνδεσμο και, στη συνέχεια, εκτελέστε μια σάρωση συστήματος χρησιμοποιώντας μια σουίτα προστασίας από κακόβουλο λογισμικό.
