Ciberdelincuentes lanzan campaña dirigida a usuarios de Intuit
Resumen: la temporada de impuestos es una época del año notoriamente ocupada para los ciberdelincuentes y los equipos de seguridad relacionados con los impuestos. Un aviso de seguridad emitido a principios de esta semana advierte a los clientes de TurboTax que estén atentos a los correos electrónicos que amenazan con cancelar sus cuentas de preparación de impuestos. Los correos electrónicos, que afirman ser del equipo de mantenimiento de Intuit, son ataques de phishing que intentan recopilar información confidencial del usuario.
El aviso de seguridad de Intuit, TXP099497, proporciona a los clientes la información necesaria para identificar y evitar los intentos de phishing recientes. Describe la estrategia del ataque y proporciona pasos recomendados para evitar o resolver cualquier exposición.
Este tipo de ataque de phishing, conocido como señuelo de phishing, intenta engañar a las personas haciéndose pasar por una empresa válida y enviando mensajes a los usuarios en nombre de esa empresa. El mensaje informa a los objetivos que su cuenta ha sido deshabilitada temporalmente debido a la inactividad. También establece que la cuenta deshabilitada es el resultado de una actualización de seguridad reciente realizada por el equipo de mantenimiento de Intuit. Luego, se le indica al objetivo que haga clic en un enlace nefasto para restaurar su acceso.
Intuit ha confirmado que estos mensajes no se originan dentro de su organización, y su aviso de seguridad indica a los usuarios que eliminen inmediatamente el correo electrónico si lo reciben. Cualquier usuario que haga clic en el enlace o descargue cualquier archivo debe eliminar inmediatamente la descarga, ejecutar un análisis antivirus y cambiar su contraseña. El aviso también proporciona un enlace a consejos de seguridad adicionales que brindan formas de detectar mensajes fraudulentos y estafas.
Además de la guía de Intuit, el Servicio de Impuestos Internos (IRS) mantiene una lista de estafas comunes que se usan para atacar a los contribuyentes. La naturaleza de la temporada de impuestos y los datos personales transmitidos la convierten en un objetivo principal para los ciberdelincuentes. Como cualquier año, se insta a los usuarios que presenten declaraciones electrónicamente a tener cuidado al ver, preparar o transmitir cualquier información confidencial.