Küberkurjategijad käivitavad kampaania, mis on suunatud Intuiti kasutajatele

Kokkuvõte: maksuhooaeg on küberkurjategijate ja maksudega seotud turvameeskondade jaoks kurikuulsalt kiire aastaaeg. Selle nädala alguses välja antud turvateatis hoiatab TurboTaxi kliente, et nad jälgiksid e-kirju, mis ähvardavad oma maksude ettevalmistamise kontosid tühistada. Meilid, mis väidetavalt pärinevad Intuiti hooldusmeeskonnalt, on andmepüügirünnakud, mille eesmärk on koguda tundlikku kasutajateavet.

Intuiti turvateatis TXP099497 annab klientidele teavet, mis on vajalik hiljutiste andmepüügikatsete tuvastamiseks ja vältimiseks. See kirjeldab rünnaku strateegiat ja soovitab samme kokkupuute vältimiseks või lahendamiseks.

Seda tüüpi andmepüügirünnak, mida tuntakse andmepüügipeibutisena, püüab inimesi petta, esinedes kehtiva ettevõttena ja saates kasutajatele selle ettevõtte nimel sõnumeid. Sõnum teavitab sihtmärke, et nende konto on tegevusetuse tõttu ajutiselt keelatud. Samuti on selles kirjas, et keelatud konto on Intuiti hooldusmeeskonna hiljutise turbeuuenduse tulemus. Seejärel kästakse sihtmärgil juurdepääsu taastamiseks klõpsata pahatahtlikul lingil.

Intuit on kinnitanud, et need sõnumid ei pärine nende organisatsioonist ja nende turvateatis annab kasutajatele korralduse e-kirjad koheselt kustutada, kui see on kätte saadud. Kõik kasutajad, kes klõpsavad lingil või laadivad alla mis tahes faili, peaksid kohe allalaaditud faili kustutama, käivitama viirusetõrjekontrolli ja muutma oma parooli. Teatises on ka link täiendavatele turvanõuannetele, mis pakuvad võimalusi petturlike sõnumite ja pettuste tuvastamiseks.

Lisaks Intuiti juhistele haldab Internal Revenue Service (IRS) nimekirja tavalistest petuskeemidest, mida kasutatakse maksumaksjate sihtimiseks. Maksuhooaja iseloom ja edastatavad isikuandmed muudavad selle küberkurjategijate jaoks peamiseks sihtmärgiks. Nagu igal aastal, kutsutakse elektrooniliselt esitavaid kasutajaid üles olema tundliku teabe vaatamisel, ettevalmistamisel või edastamisel ettevaatlik.