کلاهبرداری ایمیلی برای تمدید اشتراک Intuit QuickBooks

ایمیل‌های غیرمنتظره‌ای که درخواست اقدام فوری دارند، باید همیشه با احتیاط بررسی شوند، به خصوص وقتی که مربوط به حساب‌های مالی یا تمدید اشتراک باشند. مجرمان سایبری اغلب برندهای معتبر را جعل می‌کنند تا با ایجاد وحشت، گیرندگان را تحت فشار قرار دهند تا تصمیمات عجولانه بگیرند. ایمیل‌های موسوم به «اشتراک Intuit QuickBooks به موقع تمدید می‌شود» بخشی از یک کمپین کلاهبرداری هستند و به هیچ شرکت، سازمان یا نهاد قانونی مرتبط نیستند. تنها هدف آنها فریب گیرندگان برای تماس با کلاهبرداران و افشای اطلاعات حساس است.

هشدار جعلی صدور صورتحساب که برای ایجاد وحشت طراحی شده است

ایمیل‌های کلاهبرداری با دقت طراحی شده‌اند تا شبیه اعلان‌های رسمی صورتحساب از Intuit QuickBooks باشند. آن‌ها معمولاً ادعا می‌کنند که پرداخت اشتراک اخیر رد شده یا نمی‌تواند با موفقیت پردازش شود. طبق این پیام، اشتراک QuickBooks گیرنده ممکن است به زودی به حالت تعلیق درآید، مگر اینکه اقدام فوری انجام شود.

برای افزایش حس فوریت، ایمیل‌ها مکرراً یک شماره پشتیبانی مشتری رایگان را نمایش می‌دهند و گیرندگان را تشویق می‌کنند که فوراً با آن تماس بگیرند. این متن عمداً هشداردهنده است و طوری به نظر می‌رسد که گویی عدم پاسخگویی می‌تواند عملیات تجاری یا سوابق مالی را مختل کند.

با این حال، شماره تلفنی که در این ایمیل‌ها وجود دارد متعلق به Intuit نیست. این شماره مستقیماً به کلاهبردارانی متصل می‌شود که وانمود می‌کنند نماینده پشتیبانی مشتری هستند.

چه اتفاقی می‌افتد وقتی قربانیان با این شماره تماس می‌گیرند؟

به محض اینکه قربانیان با خط پشتیبانی جعلی تماس می‌گیرند، کلاهبرداران سعی می‌کنند آنها را برای افشای اطلاعات مالی حساس فریب دهند. تماس‌گیرندگان اغلب وانمود می‌کنند که جزئیات صورتحساب را تأیید می‌کنند یا پرداخت تمدید را پردازش می‌کنند، در حالی که مخفیانه شماره کارت اعتباری، اطلاعات بانکی و سایر اطلاعات شخصی را جمع‌آوری می‌کنند.

در بسیاری از موارد، کلاهبرداران با متقاعد کردن قربانیان برای دسترسی از راه دور به رایانه‌هایشان، حمله را تشدید می‌کنند. آنها ممکن است ادعا کنند که تنظیمات حساب باید به‌روزرسانی شود یا برای رفع مشکل صورتحساب، عیب‌یابی فنی لازم است.

اعطای دسترسی از راه دور به مجرمان سایبری می‌تواند منجر به عواقب شدیدی از جمله موارد زیر شود:

• سرقت رمزهای عبور ذخیره شده، سوابق مالی و فایل‌های محرمانه
• نصب بدافزار، جاسوس‌افزار یا باج‌افزار روی دستگاه آلوده
• دسترسی غیرمجاز به حساب‌های بانکی آنلاین و پلتفرم‌های تجاری
• نظارت مداوم بر سیستم قربانی مدت‌ها پس از پایان تماس

برخی از کلاهبرداران همچنین قربانیان را تحت فشار قرار می‌دهند تا کارت‌های هدیه خریداری کنند و کدها را به عنوان نوعی پرداخت با صدای بلند بخوانند. شرکت‌های قانونی هرگز درخواست تمدید اشتراک از طریق کارت‌های هدیه را نمی‌کنند، و این یک نشانه هشدار دهنده بزرگ از کلاهبرداری است.

چرا این ایمیل‌ها قانع‌کننده به نظر می‌رسند؟

مجرمان سایبری تلاش زیادی می‌کنند تا ایمیل‌های کلاهبرداری را معتبر جلوه دهند. این پیام‌ها ممکن است شامل آرم‌های شرکت، قالب‌بندی حرفه‌ای، اصطلاحات حسابداری و هشدارهای فوری برای تقلید از ارتباطات مشروع باشند. تکرار شماره تلفن یکسان در سراسر ایمیل، تاکتیک دیگری است که برای تقویت اعتبار و ترغیب گیرندگان به اقدام فوری طراحی شده است.

با وجود ظاهر آراسته، این ایمیل‌ها حاوی چندین نکته‌ی منفی هستند. آدرس فرستنده با Intuit مرتبط نیست و ارتباطات واقعی QuickBooks به کاربران دستور نمی‌دهد که مشکلات صورتحساب خود را با تماس با شماره تلفن‌های ناخواسته موجود در ایمیل‌های غیرمنتظره حل کنند.

کاربران همیشه باید به جای تکیه بر اطلاعات تماس ارائه شده در پیام‌های مشکوک، با مراجعه مستقیم به وب‌سایت‌های رسمی، نگرانی‌های مربوط به صورتحساب را بررسی کنند.

تهدید بدافزار پشت ایمیل‌های اسپم

ایمیل‌های کلاهبرداری مانند این اغلب بخشی از عملیات گسترده‌تر مجرمان سایبری هستند که بدافزار را در کنار کلاهبرداری‌های فیشینگ توزیع می‌کنند. ایمیل‌های اسپم اغلب حاوی پیوست‌های مخرب یا پیوندهایی هستند که قربانیان را به وب‌سایت‌های مضر هدایت می‌کنند.

مهاجمان ممکن است از فرمت‌های مختلف فایل برای پخش بدافزار استفاده کنند، از جمله فایل‌های اجرایی، آرشیوهای ZIP، اسناد PDF، اسکریپت‌ها و فایل‌های مایکروسافت آفیس. اسناد آفیس آلوده معمولاً به تاکتیک‌های مهندسی اجتماعی متکی هستند که کاربران را متقاعد می‌کند قبل از فعال شدن آلودگی، دستورات ماکروی مخرب را فعال کنند.

لینک‌های مخرب ممکن است گیرندگان را به وب‌سایت‌های فریبنده‌ای هدایت کنند که به‌طور خودکار نرم‌افزارهای مضر را دانلود می‌کنند یا کاربران را فریب می‌دهند تا به‌صورت دستی آن را نصب کنند. در بیشتر موارد، قبل از شروع فرآیند آلودگی، سطحی از تعامل کاربر لازم است.

چگونه در برابر کلاهبرداری‌های مشابه محافظت شویم؟

کاربران می‌توانند با رعایت نکات اولیه امنیت سایبری، خطر قربانی شدن در کلاهبرداری‌های ایمیلی را به میزان قابل توجهی کاهش دهند. هرگز نباید صرفاً به این دلیل که ایمیل‌های مشکوک حرفه‌ای به نظر می‌رسند یا به یک شرکت شناخته‌شده ارجاع می‌دهند، به آنها اعتماد کرد.

شیوه‌های زیر می‌توانند به بهبود محافظت در برابر تهدیدات مشابه کمک کنند:

• از تماس با شماره تلفن‌های ارائه شده در ایمیل‌های غیرمنتظره خودداری کنید
• هرگز جزئیات پرداخت را با تماس‌گیرندگان ناشناس به اشتراک نگذارید
• به نمایندگان پشتیبانی ناخواسته دسترسی از راه دور به کامپیوتر ندهید

• ایمیل‌های مشکوک را فوراً و بدون تعامل با لینک‌ها یا پیوست‌ها حذف کنید.

• مشکلات مربوط به حساب یا صورتحساب را مستقیماً از طریق وب‌سایت‌های رسمی شرکت تأیید کنید

• نرم‌افزار آنتی‌ویروس و سیستم‌عامل‌ها را کاملاً به‌روز نگه دارید

نکات پایانی

ایمیل‌های «اشتراک Intuit QuickBooks در شرف تمدید است» اعلان‌های جعلی صدور صورتحساب هستند که برای جعل هویت Intuit QuickBooks و ترغیب گیرندگان به تماس با کلاهبرداران ایجاد شده‌اند. قربانیانی که با این پیام‌ها درگیر می‌شوند، در معرض خطر ضرر مالی، سرقت اطلاعات پرداخت، آلودگی به بدافزار و دسترسی غیرمجاز از راه دور به رایانه‌های خود قرار می‌گیرند.

امن‌ترین واکنش، نادیده گرفتن کامل پیام، عدم تماس با شماره ارائه شده و حذف فوری ایمیل است. احتیاط و بررسی ارتباطات مشکوک از طریق کانال‌های رسمی، همچنان یکی از موثرترین روش‌های دفاعی در برابر کلاهبرداری‌های فیشینگ و پشتیبانی فنی مدرن است.