Usuarios de la plataforma Intuit apuntados en la campaña de phishing

Con la temporada de impuestos que comienza a fines de enero en los EE. UU., los estafadores y los actores de amenazas están poniendo sus ojos en las empresas y los contribuyentes ocupados. Intuit, una de las mayores empresas de EE. UU. especializada en software financiero y que opera a nivel mundial, lanzó una advertencia a sus clientes.

Aumentan los intentos de phishing

Intuit advierte a sus clientes de una nueva campaña de phishing que intenta asustar a las personas para que hagan clic en un enlace malicioso para que sus cuentas no se cierren. La amenaza de cierre de cuenta, como es de esperar, es una estafa y un simple truco de ingeniería social para inculcar un sentido de urgencia en las víctimas y lograr que actúen bajo presión.

Intuit emitió un comunicado de prensa que incluía una captura de pantalla de un correo electrónico falso, manipulado para que pareciera enviado por la empresa. La plataforma financiera recibió múltiples informes de sus clientes sobre esos correos electrónicos falsos y publicó el PR como una declaración oficial.

La empresa advirtió a sus clientes que el mensaje de cierre de cuenta es una estafa y no proviene de ninguna sucursal autorizada o representante de la empresa. La campaña es el último intento de phishing a las personas y distribuir malware o robar información personal.

El texto completo del correo electrónico falso indica que la cuenta del usuario se suspendió temporalmente porque estuvo inactiva durante demasiado tiempo. Luego, el correo electrónico intenta asustar a la víctima para que haga clic en el enlace malicioso, colgando la falsa amenaza del cierre permanente de la cuenta dentro de las 24 horas.

Precauciones generales

Intuit no proporcionó detalles sobre el contenido del enlace malicioso en los correos electrónicos de phishing y no reveló la naturaleza de la carga útil potencial o la página maliciosa que espera en el otro extremo del enlace. Sin embargo, la compañía dejó muy claro que cualquier correo electrónico que contenga la misma amenaza es falso y debe evitarse a toda costa.

La compañía proporcionó las pautas de precaución habituales para los clientes: eliminar cualquier archivo que se haya descargado como resultado de hacer clic en el enlace y luego ejecutar un análisis del sistema con un paquete antimalware.