Intuit-plattformsanvändare som riktas in i nätfiskekampanj

Med skattesäsongen som börjar i slutet av januari i USA, siktar bedragare och hotaktörer på upptagna skattebetalare och företag. Intuit, ett av de största amerikanska företagen som specialiserat sig på finansiell programvara och verkar på global nivå, skickade ut en varning till sina kunder.

Nätfiskeförsök ökar

Intuit varnar sina kunder för en ny nätfiskekampanj som försöker skrämma folk att klicka på en skadlig länk för att inte få sina konton stängda. Hotet om kontostängning är, som man kan förvänta sig, en bluff och ett enkelt socialt ingenjörsknep för att ingjuta en känsla av brådska hos offren och få dem att agera under press.

Intuit utfärdade ett pressmeddelande som innehöll en skärmdump av ett falskt e-postmeddelande, manipulerat för att se ut som om det skickats av företaget. Den finansiella plattformen har fått flera rapporter från sina kunder om dessa falska e-postmeddelanden och släppt PR som ett officiellt uttalande.

Företaget varnade sina kunder för att meddelandet om att stänga kontot är en bluff och inte kommer från någon auktoriserad filial eller representant för företaget. Kampanjen är det senaste försöket att nätfiska människor och antingen distribuera skadlig programvara eller stjäla personlig information.

Den fullständiga texten i det falska mejlet säger att användarens konto tillfälligt har stängts av eftersom det varit inaktivt för länge. E-postmeddelandet försöker sedan skrämma offret till att klicka på den skadliga länken, och dinglar det falska hotet om permanent stängning av kontot inom 24 timmar.

Allmänna försiktighetsåtgärder

Intuit tillhandahöll inga detaljer om innehållet i den skadliga länken i nätfiske-e-postmeddelandena och avslöjade inte vilken typ av potentiell nyttolast eller skadlig sida som väntar i andra änden av länken. Företaget gjorde det dock mycket tydligt att alla sådana e-postmeddelanden som innehåller samma hot är falska och bör undvikas till varje pris.

Företaget tillhandahöll de vanliga försiktighetsriktlinjerna för kunder - att ta bort alla filer som kan ha laddats ner som ett resultat av att man klickade på länken och sedan köra en systemsökning med en anti-malware-svit.