อีเมลยืนยันบัญชี QuickBooks ของ Intuit ถูกหลอกลวง

ผู้ก่ออาชญากรรมมักมองหาวิธีที่จะใช้ประโยชน์จากความไว้วางใจของผู้ใช้ ผู้หลอกลวงกำลังใช้แคมเปญฟิชชิ่งที่แฝงตัวมาอย่างแยบยล เช่น การหลอกลวงทางอีเมลยืนยันบัญชี QuickBooks ของ Intuit เพื่อขโมยข้อมูลที่ละเอียดอ่อน การคอยระวังเมื่อตรวจสอบกล่องจดหมายของคุณไม่เคยมีความสำคัญเท่านี้มาก่อน การตกเป็นเหยื่อของข้อความปลอมเพียงข้อความเดียวอาจนำไปสู่บัญชีที่ถูกบุกรุก ข้อมูลถูกขโมย และความเสียหายทางการเงินครั้งใหญ่

ฟิชชิ่งในรูปแบบปลอมตัว: ลักษณะของกลลวงเป็นอย่างไร

เมื่อมองดูครั้งแรก อีเมลหลอกลวงเหล่านี้ดูเหมือนจะถูกต้องตามกฎหมาย อาจมีหัวเรื่องว่า "เตรียมพร้อมสำหรับฟีเจอร์ใหม่" และอ้างว่ามาจาก Intuit ซึ่งเป็นบริษัทแม่ของ QuickBooks โดยทั่วไปแล้ว ข้อความจะแจ้งให้ผู้รับทราบว่าบัญชีของตนกำลังอยู่ในระหว่างการตรวจสอบการปฏิบัติตามข้อกำหนดตามกำหนดเวลา และแจ้งให้พวกเขาทำขั้นตอนการตรวจสอบที่จำเป็นให้เสร็จสิ้น ซึ่งถือว่ามีความจำเป็นสำหรับการตกลงตามนโยบายที่อัปเดตใหม่และการรักษาการปฏิบัติตามมาตรฐานของรัฐบาลกลาง อย่างไรก็ตาม ข้อความเหล่านี้ไม่มีความเกี่ยวข้องกับ QuickBooks หรือผู้พัฒนา – Intuit Inc.

อีเมลดังกล่าวพยายามสร้างความเร่งด่วน โดยเตือนว่าหากไม่ปฏิบัติตาม บัญชีผู้ใช้จะถูกระงับการใช้งานชั่วคราว นอกจากนี้ ยังระบุด้วยว่ากระบวนการนี้จะใช้เวลาเพียง 3-5 นาทีเท่านั้น ซึ่งสร้างภาพลวงตาว่าเป็นงานที่รวดเร็วและไม่เป็นอันตราย

ในความเป็นจริงการคลิกลิงก์ที่ฝังไว้จะนำผู้ใช้ไปยังไซต์ฟิชชิ่งที่ได้รับการออกแบบมาเพื่อขโมยข้อมูลรับรองการเข้าสู่ระบบ QuickBooks ของพวกเขา

เหตุใดการหลอกลวงนี้จึงอันตรายมาก

QuickBooks เป็นเครื่องมือจัดการการเงินอันทรงพลังที่ธุรกิจหลายล้านแห่งใช้ บัญชีเหล่านี้มักมีข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลเงินเดือน บันทึกภาษี และบัญชีธนาคารที่เชื่อมโยงกัน ซึ่งทำให้บัญชีเหล่านี้กลายเป็นเป้าหมายที่มีมูลค่าสูงสำหรับอาชญากรทางไซเบอร์

การหลอกล่อให้ผู้ใช้ป้อนข้อมูลรับรองการเข้าสู่ระบบ ทำให้ผู้โจมตีสามารถขโมยข้อมูลทางการเงินและข้อมูลส่วนตัวจำนวนมหาศาลได้ โดยการเข้าถึงข้อมูลดังกล่าวจะช่วยให้พวกเขาสามารถ:

• ขโมยเงินหรือเปลี่ยนเส้นทางธุรกรรม
• กระทำการโจรกรรมข้อมูลส่วนตัว
• เข้าสู่บัญชีที่เชื่อมโยงอื่น ๆ
• เปิดการโจมตีเพิ่มเติมโดยใช้ข้อมูลการติดต่อที่ขโมยมา

การหลอกลวงเหล่านี้ไม่เพียงแต่คุกคามบุคคลเท่านั้น แต่ยังสามารถทำลายธุรกิจทั้งหมดได้ด้วย

วิธีการรับรู้การหลอกลวง: สัญญาณเตือนทั่วไป

แม้แต่อีเมลฟิชชิ่งที่ออกแบบมาอย่างดีก็มีสัญญาณเตือนที่ชัดเจน คอยดู:

• คำทักทายทั่วไป (เช่น 'เรียนลูกค้า')

มากกว่าแค่ QuickBooks: ภัยคุกคามที่กว้างขึ้นของแคมเปญสแปม

การหลอกลวงของ Intuit เป็นส่วนหนึ่งของรูปแบบที่กว้างขึ้น แคมเปญสแปมเป็นวิธีการที่นิยมใช้ในการแพร่กระจายมัลแวร์และเปิดตัวแผนการต่างๆ การหลอกลวงเหล่านี้ไม่ได้หยุดอยู่แค่การฟิชชิ่งเท่านั้น แต่ยังรวมถึง:

ประเภทของการหลอกลวงที่ได้รับการสนับสนุนจากอีเมลขยะ :

• ป๊อปอัปการสนับสนุนทางเทคนิคปลอม
• การหลอกลวงการคืนเงินโดยขอการเข้าถึงจากระยะไกล
• การฉ้อโกงเงินล่วงหน้า
• คุกคามทางเพศโดยเรียกร้องการชำระเงินเป็นสกุลเงินดิจิทัล

มัลแวร์ที่ส่งมาผ่านไฟล์แนบสแปมอาจรวมถึง :

• แรนซัมแวร์
• โทรจันการธนาคาร
• นักขโมยข้อมูล
• มัลแวร์แบ็คดอร์

ไฟล์อันตรายเหล่านี้มาในรูปแบบต่างๆ เช่น .exe, .pdf, .docx, .zip หรือแม้แต่ .one (Microsoft OneNote) บางไฟล์อาจต้องให้ผู้ใช้ดำเนินการ เช่น เปิดใช้งานแมโครหรือคลิกเนื้อหาที่ฝังไว้ ซึ่งจะส่งผลให้มัลแวร์แพร่กระจายไปยังระบบของคุณโดยไม่แจ้งให้ทราบ

โดนเหยื่อแล้วหรือยัง? นี่คือสิ่งที่ต้องทำ

หากคุณได้ส่งข้อมูลการเข้าสู่ระบบของคุณผ่านหน้าฟิชชิ่งแล้ว:

• เปลี่ยนรหัสผ่าน QuickBooks ของคุณทันที และทำเช่นเดียวกันกับบัญชีใดๆ ที่ใช้ข้อมูลประจำตัวเดียวกันหรือคล้ายกัน
• แจ้งฝ่ายสนับสนุนของ Intuit เกี่ยวกับเหตุการณ์ที่เกิดขึ้น

ความคิดสุดท้าย: ความระมัดระวังเป็นกลยุทธ์ด้านความปลอดภัย

อีเมลยืนยันบัญชี QuickBooks ของ Intuit แสดงให้เห็นว่าการโจมตีแบบฟิชชิ่งนั้นซับซ้อนเพียงใด เมื่อภัยคุกคามทางอีเมลมีการหลอกลวงมากขึ้น ผู้ใช้จะต้องพิจารณาข้อความที่ไม่ได้รับการร้องขอด้วยความสงสัยอย่างสมเหตุสมผล การตรวจสอบความถูกต้องก่อนคลิกหรือแชร์ข้อมูลประจำตัวอาจสร้างความแตกต่างระหว่างความปลอดภัยและการสูญเสียที่ร้ายแรง

โปรดจำไว้เสมอว่า: บริษัทที่ถูกกฎหมายจะไม่รีบเร่งให้คุณเปิดเผยข้อมูลที่ละเอียดอ่อน หากมีข้อสงสัย โปรดติดต่อบริษัทโดยตรงผ่านช่องทางที่ได้รับการยืนยัน อย่าติดต่อผ่านลิงก์ในอีเมลที่ไม่คาดคิด