Intuit QuickBooks Account Confirmation Email Scam

Ang mga aktor ng pagbabanta ay palaging naghahanap ng mga paraan upang pagsamantalahan ang tiwala ng gumagamit. Ang mga scammer ay gumagamit ng matalinong mga kampanyang phishing, tulad ng Intuit QuickBooks Account Confirmation Email Scam, upang magnakaw ng sensitibong data. Ang pananatiling mapagbantay kapag sinusuri ang iyong inbox ay hindi kailanman naging mas kritikal. Ang pagkahulog sa isang pekeng mensahe ay maaaring humantong sa mga nakompromisong account, pagnanakaw ng data, at malaking pinsala sa pananalapi.

Phishing in Disguise: Ano ang hitsura ng Scam

Sa unang tingin, mukhang lehitimo ang mga email na ito ng scam. Maaari silang magdala ng mga linya ng paksa tulad ng 'Maghanda para sa Mga Bagong Tampok' at mag-claim na mula sa Intuit, ang pangunahing kumpanya ng QuickBooks. Karaniwang ipinapaalam ng mensahe sa mga tatanggap na ang kanilang account ay sumasailalim sa isang nakaiskedyul na pagsusuri sa pagsunod at sinenyasan silang kumpletuhin ang isang mandatoryong proseso ng pag-verify. Ito ay nakabalangkas bilang mahalaga para sa pagsang-ayon sa mga bagong na-update na patakaran at pagpapanatili ng pagsunod sa mga pederal na pamantayan. Gayunpaman, ang mga mensaheng ito ay walang koneksyon sa QuickBooks o sa developer nito – Intuit Inc.

Sinusubukan ng email na magtatag ng pagkaapurahan, nagbabala na ang hindi pagsunod ay maaaring magresulta sa mga pansamantalang paghihigpit sa account ng user. Iminumungkahi pa nito na ang proseso ay tatagal lamang ng '3–5 minuto,' na lumilikha ng ilusyon ng isang mabilis, hindi nakakapinsalang gawain.

Sa katotohanan, ang pag-click sa mga naka-embed na link ay nagre-redirect sa mga user sa isang phishing site na idinisenyo upang nakawin ang kanilang mga kredensyal sa pag-log in sa QuickBooks.

Bakit Napakadelikado ng Scam na Ito

Ang QuickBooks ay isang mahusay na tool sa pamamahala sa pananalapi na ginagamit ng milyun-milyong negosyo. Ang mga account na ito ay kadalasang naglalaman ng sensitibong impormasyon, kabilang ang data ng payroll, mga talaan ng buwis, at mga naka-link na bank account. Na ginagawa silang isang target na may mataas na halaga para sa mga cybercriminal.

Sa pamamagitan ng panlilinlang sa mga user na ipasok ang kanilang mga kredensyal sa pag-log in, nakukuha ng mga umaatake ang mga susi sa napakaraming pinansyal at personal na data. Gamit ang access na iyon, magagawa nilang:

• Magnakaw ng mga pondo o i-reroute ang mga transaksyon.
• Magsagawa ng pagnanakaw ng pagkakakilanlan.
• Makakuha ng entry sa iba pang konektadong mga account.
• Maglunsad ng mga karagdagang pag-atake gamit ang ninakaw na data ng contact.

Ang mga scam na ito ay hindi lamang nagbabanta sa mga indibidwal, maaari nilang mapilayan ang buong negosyo.

Paano Makikilala ang Scam: Mga Karaniwang Pulang Watawat

Kahit na ang mga email na phishing na ginawa nang maayos ay may mga palatandaan. Abangan ang:

• Mga generic na pagbati (hal., 'Mahal na Customer')

Higit pa sa QuickBooks: Ang Mas Malawak na Banta ng Mga Spam Campaign

Ang Intuit scam ay bahagi ng mas malawak na pattern. Ang mga kampanyang spam ay isang pinapaboran na paraan para sa pamamahagi ng malware at paglulunsad ng iba't ibang mga scheme. Ang mga scam na ito ay hindi tumitigil sa phishing; madalas nilang kasama ang:

Mga Uri ng Mga Scam na Pinapadali ng Mga Spam na Email :

• Mga pop-up na pekeng teknikal na suporta
• I-refund ang mga scam na humihingi ng malayuang pag-access
• Panloloko sa paunang bayad
• Mga banta ng sextortion na humihiling ng pagbabayad sa cryptocurrency

Ang Malware na Naihatid sa Pamamagitan ng Mga Attachment ng Spam ay Maaaring Kasama ang :

• Ransomware
• Mga trojan sa pagbabangko
• Mga magnanakaw ng impormasyon
• Backdoor malware

Ang mga nakakahamak na file na ito ay nakatago sa mga format gaya ng .exe, .pdf, .docx, .zip, o kahit na .one (Microsoft OneNote). Ang ilan ay humihiling ng pagkilos ng user, tulad ng pag-enable ng mga macro o pag-click sa naka-embed na content, na nag-trigger na tahimik na naglalabas ng malware sa iyong system.

Nakakuha na ng Pain? Narito ang Dapat Gawin

Kung naisumite mo na ang iyong impormasyon sa pag-log in sa pamamagitan ng isang pahina ng phishing:

• Palitan kaagad ang iyong password sa QuickBooks, at gawin ang parehong para sa anumang mga account na gumagamit ng pareho o katulad na mga kredensyal.
• Abisuhan ang suporta ng Intuit tungkol sa insidente.

Pangwakas na Pag-iisip: Ang Pag-iingat ay Isang Diskarte sa Seguridad

Ang Intuit QuickBooks Account Confirmation Email Scam ay nagpapatunay kung gaano naging sopistikado ang mga pag-atake sa phishing. Habang lumalago ang mga banta sa email na mas mapanlinlang, dapat tratuhin ng mga user ang mga hindi hinihinging mensahe nang may malusog na pag-aalinlangan. Ang pag-verify ng pagiging tunay bago mag-click o magbahagi ng mga kredensyal ay maaaring gumawa ng pagkakaiba sa pagitan ng kaligtasan at malubhang pagkawala.

Laging tandaan: ang isang lehitimong kumpanya ay hindi magmadali sa iyo sa pagbabahagi ng sensitibong impormasyon. Kapag may pag-aalinlangan, direktang makipag-ugnayan sa kumpanya sa pamamagitan ng mga na-verify na channel, hindi kailanman sa pamamagitan ng isang link sa isang hindi inaasahang email.