Utenti della piattaforma Intuit presi di mira nella campagna di phishing

Con la stagione fiscale che inizia a fine gennaio negli Stati Uniti, i truffatori e gli attori delle minacce stanno puntando gli occhi su contribuenti e aziende indaffarati. Intuit, una delle più grandi società americane specializzate in software finanziari e operante a livello globale, ha lanciato un avvertimento ai propri clienti.

I tentativi di phishing aumentano

Intuit avverte i suoi clienti di una nuova campagna di phishing che tenta di indurre le persone a fare clic su un collegamento dannoso per non chiudere i loro account. La minaccia di chiusura dell'account, come ci si può aspettare, è una truffa e un semplice trucco di ingegneria sociale per instillare un senso di urgenza nelle vittime e indurle ad agire sotto pressione.

Intuit ha rilasciato un comunicato stampa che includeva uno screenshot di un'e-mail falsa, modificata per sembrare inviata dall'azienda. La piattaforma finanziaria ha ricevuto numerose segnalazioni dai suoi clienti su quelle false e-mail e ha rilasciato il PR come dichiarazione ufficiale.

L'azienda ha avvertito i propri clienti che il messaggio di chiusura dell'account è una truffa e non proviene da alcuna filiale o rappresentante autorizzato dell'azienda. La campagna è l'ultimo tentativo di phishing e di distribuire malware o rubare informazioni personali.

Il testo completo della falsa email afferma che l'account dell'utente è stato temporaneamente sospeso perché inattivo da troppo tempo. L'e-mail tenta quindi di spaventare la vittima facendo clic sul collegamento dannoso, facendo penzolare la falsa minaccia di chiusura permanente dell'account entro 24 ore.

Precauzioni generali

Intuit non ha fornito informazioni specifiche sui contenuti del collegamento dannoso nelle e-mail di phishing e non ha rivelato la natura del potenziale carico utile o della pagina dannosa che attende all'altra estremità del collegamento. Tuttavia, la società ha chiarito che qualsiasi email di questo tipo contenente la stessa minaccia è falsa e dovrebbe essere evitata a tutti i costi.

L'azienda ha fornito le consuete linee guida precauzionali per i clienti: eliminare tutti i file che potrebbero essere stati scaricati dopo aver fatto clic sul collegamento, quindi eseguire una scansione del sistema utilizzando una suite anti-malware.