„Intuit QuickBooks“ paskyros patvirtinimo el. laiško sukčiavimas

Grėsmių vykdytojai visada ieško būdų, kaip pasinaudoti vartotojų pasitikėjimu. Sukčiai naudojasi sumaniai užmaskuotomis sukčiavimo kampanijomis, tokiomis kaip „Intuit QuickBooks“ paskyros patvirtinimo el. laiško sukčiavimas, kad pavogtų neskelbtinus duomenis. Budrumas tikrinant gautuosius dar niekada nebuvo toks svarbus. Patekus į vieną netikrą pranešimą, gali būti pažeistos paskyros, pavogti duomenys ir patirti didelę finansinę žalą.

Užmaskuota sukčiavimo apgaulė: kaip atrodo ši apgaulė

Iš pirmo žvilgsnio šie sukčiavimo el. laiškai atrodo teisėti. Jų temos eilutės gali būti tokios kaip „Pasiruoškite naujoms funkcijoms“ ir teigti, kad jie yra iš „Intuit“, „QuickBooks“ patronuojančios bendrovės. Paprastai pranešime gavėjai informuojami, kad jų paskyra yra suplanuotai peržiūrima, ir raginama atlikti privalomą patvirtinimo procesą. Tai pateikiama kaip būtina norint sutikti su atnaujinta politika ir laikytis federalinių standartų. Tačiau šie pranešimai neturi jokio ryšio su „QuickBooks“ ar jos kūrėju – „Intuit Inc.“.

El. laiške bandoma pabrėžti skubumą, įspėjant, kad nesilaikymas gali lemti laikinus vartotojo paskyros apribojimus. Jame netgi teigiama, kad procesas truks tik „3–5 minutes“, taip sukuriant greitos ir nekenksmingos užduoties iliuziją.

Iš tikrųjų spustelėjus įterptąsias nuorodas, vartotojai nukreipiami į sukčiavimo svetainę, skirtą pavogti jų „QuickBooks“ prisijungimo duomenis.

Kodėl ši sukčiavimo apgaulė tokia pavojinga

„QuickBooks“ yra galinga finansų valdymo priemonė, kurią naudoja milijonai įmonių. Šiose sąskaitose dažnai saugoma neskelbtina informacija, įskaitant darbo užmokesčio duomenis, mokesčių įrašus ir susietas banko sąskaitas. Todėl jos yra vertingas taikinys kibernetiniams nusikaltėliams.

Apgaudami vartotojus, kad šie įvestų savo prisijungimo duomenis, užpuolikai gauna raktus prie didžiulių finansinių ir asmeninių duomenų kiekių. Turėdami šią prieigą, jie gali:

• Pavogti lėšas arba nukreipti operacijas.
• Įvykdyti tapatybės vagystę.
• Gaukite prieigą prie kitų prijungtų paskyrų.
• Pradėti tolesnes atakas naudojant pavogtus kontaktinius duomenis.

Šios sukčiavimo schemos kelia grėsmę ne tik individualiems asmenims, bet ir gali sužlugdyti ištisas įmones.

Kaip atpažinti sukčiavimą: dažni įspėjamieji ženklai

Net ir gerai parengtuose sukčiavimo el. laiškuose yra iškalbingų ženklų. Atkreipkite dėmesį į:

• Bendriniai pasisveikinimai (pvz., „Gerbiamas kliente“)

Daugiau nei vien „QuickBooks“: platesnė šlamšto kampanijų grėsmė

„Intuit“ sukčiavimo schema yra platesnio modelio dalis. Šlamšto kampanijos yra mėgstamas būdas platinti kenkėjiškas programas ir vykdyti įvairias schemas. Šios sukčiavimo schemos neapsiriboja sukčiavimu; jos dažnai apima:

Šlamšto el. laiškų platinamų sukčiavimo tipų :

• Netikri techninės pagalbos iššokantys langai
• Pinigų grąžinimo sukčiavimas, prašant nuotolinės prieigos
• Išankstinio mokesčio sukčiavimas
• Seksualinio išžaginimo grasinimai reikalauja atsiskaityti kriptovaliuta

Kenkėjiška programinė įranga, pristatoma su šlamšto priedais, gali apimti :

• Išpirkos reikalaujanti programa
• Bankininkystės Trojos arkliai
• Informacijos vagys
• Kenkėjiška programa „Galinės durys“

Šie kenkėjiški failai užmaskuoti tokiais formatais kaip .exe, .pdf, .docx, .zip ar net .one („Microsoft OneNote“). Kai kuriems reikia vartotojo veiksmų, pvz., įgalinti makrokomandas arba spustelėti įterptą turinį – tai sukelia veiksnius, kurie tyliai paleidžia kenkėjiškas programas jūsų sistemoje.

Jau užkibote ant kilimėlio? Štai ką daryti

Jei jau pateikėte prisijungimo informaciją per sukčiavimo svetainę:

• Nedelsdami pakeiskite „QuickBooks“ slaptažodį ir tą patį padarykite su visomis paskyromis, naudojančiomis tuos pačius arba panašius prisijungimo duomenis.
• Praneškite „Intuit“ palaikymo tarnybai apie incidentą.

Baigiamosios mintys: Atsargumas yra saugumo strategija

„Intuit QuickBooks“ paskyros patvirtinimo el. laiško sukčiavimas įrodo, kokios sudėtingos tapo sukčiavimo atakos. Kadangi el. pašto grėsmės tampa vis apgaulingesnės, vartotojai turi į nepageidaujamus pranešimus žiūrėti sveiku skepticizmu. Autentiškumo patikrinimas prieš spustelint ar bendrinant prisijungimo duomenis gali lemti skirtumą tarp saugumo ir rimtų nuostolių.

Visada atminkite: teisėta įmonė niekada neskubės jūsų dalintis slapta informacija. Kilus abejonių, susisiekite su įmone tiesiogiai patikrintais kanalais, niekada nenaudokite nuorodos netikėtame el. laiške.