Użytkownicy platformy Intuit, których celem jest kampania phishingowa
Wraz z rozpoczęciem sezonu podatkowego w Stanach Zjednoczonych pod koniec stycznia, oszuści i cyberprzestępcy skupiają się na zapracowanych podatnikach i firmach. Intuit, jedna z największych amerykańskich firm specjalizujących się w oprogramowaniu finansowym i działająca na poziomie globalnym, wysłała ostrzeżenie do swoich klientów.
Próby phishingu rosną
Intuit ostrzega swoich klientów przed nową kampanią phishingową, która ma na celu nastraszenie ludzi, aby kliknęli złośliwy link, aby ich konta nie zostały zamknięte. Groźba zamknięcia konta, jak można się spodziewać, to oszustwo i prosta sztuczka socjotechniczna, która ma zaszczepić ofiarom poczucie pilności i skłonić je do działania pod presją.
Intuit wydał komunikat prasowy, który zawierał zrzut ekranu fałszywego e-maila, sfałszowanego tak, by wyglądał, jakby został wysłany przez firmę. Platforma finansowa otrzymała wiele raportów od swoich klientów na temat tych fałszywych e-maili i opublikowała PR jako oficjalne oświadczenie.
Firma ostrzegła swoich klientów, że wiadomość o zamknięciu konta jest oszustwem i nie pochodzi z żadnego autoryzowanego oddziału lub przedstawiciela firmy. Kampania to najnowsza próba wyłudzenia informacji i rozpowszechniania złośliwego oprogramowania lub kradzieży danych osobowych.
Pełny tekst fałszywej wiadomości e-mail informuje, że konto użytkownika zostało tymczasowo zawieszone, ponieważ było zbyt długo nieaktywne. Wiadomość e-mail próbuje następnie przestraszyć ofiarę, aby kliknęła w złośliwy link, zawieszając fałszywą groźbę trwałego zamknięcia konta w ciągu 24 godzin.
Ogólne środki ostrożności
Intuit nie podał żadnych szczegółów na temat zawartości złośliwego łącza w wiadomościach phishingowych i nie ujawnił charakteru potencjalnego ładunku lub złośliwej strony, która czeka na drugim końcu łącza. Jednak firma bardzo jasno stwierdziła, że wszelkie takie wiadomości e-mail zawierające to samo zagrożenie są fałszywe i należy ich unikać za wszelką cenę.
Firma udostępniła klientom zwykłe wytyczne dotyczące środków ostrożności - usunięcie wszelkich plików, które mogły zostać pobrane w wyniku kliknięcia łącza, a następnie uruchomienie skanowania systemu za pomocą oprogramowania antywirusowego.
