Nettkriminelle lanserer kampanje rettet mot Intuit-brukere

Oppsummering: Skattesesongen er en notorisk travel tid på året for nettkriminelle og skatterelaterte sikkerhetsteam. Et sikkerhetsvarsel utstedt tidligere denne uken advarer TurboTax-kunder om å se opp for e-poster som truer med å kansellere skatteforberedelseskontoene deres. E-postene, som hevder å være fra Intuit Maintenance Team, er phishing-angrep som forsøker å samle inn sensitiv brukerinformasjon.

Intuit – sikkerhetsvarselet, TXP099497, gir kundene informasjonen som trengs for å identifisere og unngå de siste forsøkene på nettfisking. Den beskriver angrepets strategi og gir anbefalte trinn for å unngå eller løse enhver eksponering.

Denne typen phishing-angrep, kjent som en phishing-lokning, prøver å lure folk ved å utgi seg for et gyldig selskap og sende meldinger til brukere på det selskapets vegne. Meldingen informerer målene om at kontoen deres har blitt midlertidig deaktivert på grunn av inaktivitet. Det står også at den deaktiverte kontoen er et resultat av en nylig sikkerhetsoppgradering av Intuit Maintenance Team. Målet blir deretter bedt om å klikke på en ond lenke for å gjenopprette tilgangen.

Intuit har bekreftet at disse meldingene ikke kommer fra organisasjonen deres, og deres sikkerhetsvarsel instruerer brukere om å slette e-posten umiddelbart hvis den mottas. Enhver bruker som klikker på koblingen eller laster ned filer bør umiddelbart slette nedlastingen, kjøre en antivirusskanning og endre passordet. Varselet gir også en lenke til flere sikkerhetstips som gir måter å oppdage uredelige meldinger og svindel.

I tillegg til Intuits veiledning, opprettholder Internal Revenue Service (IRS) en liste over vanlige svindel som brukes for å målrette skattebetalere. Skattesesongens natur og personopplysningene som overføres gjør det til et hovedmål for nettkriminelle. Som alle år, oppfordres brukere som arkiverer elektronisk til å utvise forsiktighet når de ser på, forbereder eller overfører sensitiv informasjon.