Intuit-platformgebruikers getarget in phishing-campagne

Nu het belastingseizoen in de VS eind januari begint, richten oplichters en bedreigingsactoren hun zinnen op drukke belastingbetalers en bedrijven. Intuit, een van de grootste Amerikaanse bedrijven die gespecialiseerd is in financiële software en wereldwijd actief is, heeft haar klanten gewaarschuwd.

Phishing-pogingen nemen toe

Intuit waarschuwt zijn klanten voor een nieuwe phishing-campagne die probeert mensen bang te maken om op een kwaadaardige link te klikken om hun accounts niet te laten sluiten. De dreiging voor het sluiten van accounts, zoals te verwachten is, is een oplichterij en een eenvoudige social engineering-truc om de slachtoffers een gevoel van urgentie te geven en ze onder druk te laten handelen.

Intuit bracht een persbericht uit met een screenshot van een nep-e-mail, zo bewerkt dat het leek alsof het door het bedrijf was verzonden. Het financiële platform heeft meerdere rapporten van zijn klanten ontvangen over die valse e-mails en heeft de PR als een officieel statement vrijgegeven.

Het bedrijf waarschuwde zijn klanten dat het bericht over het sluiten van de rekening oplichterij is en niet afkomstig is van een geautoriseerd filiaal of vertegenwoordiger van het bedrijf. De campagne is de laatste poging om mensen te phishing en ofwel malware te verspreiden of persoonlijke informatie te stelen.

In de volledige tekst van de valse e-mail staat dat het account van de gebruiker tijdelijk is opgeschort omdat het te lang inactief is geweest. De e-mail probeert het slachtoffer vervolgens bang te maken om op de kwaadaardige link te klikken, waardoor de valse dreiging van permanente sluiting van het account binnen 24 uur bungelt.

Algemene voorzorgsmaatregelen

Intuit heeft geen details gegeven over de inhoud van de kwaadaardige link in de phishing-e-mails en heeft de aard van de potentiële payload of kwaadaardige pagina die aan de andere kant van de link wacht niet bekendgemaakt. Het bedrijf maakte echter heel duidelijk dat dergelijke e-mails met dezelfde dreiging nep zijn en ten koste van alles moeten worden vermeden.

Het bedrijf verstrekte de gebruikelijke voorzorgsrichtlijnen voor klanten - het verwijderen van alle bestanden die mogelijk zijn gedownload als gevolg van het klikken op de link, en het uitvoeren van een systeemscan met behulp van een anti-malwaresuite.