Email lừa đảo thông báo sắp đến hạn gia hạn đăng ký Intuit QuickBooks

Những email bất ngờ yêu cầu hành động ngay lập tức luôn cần được xử lý thận trọng, đặc biệt là khi chúng liên quan đến tài khoản tài chính hoặc gia hạn đăng ký. Tội phạm mạng thường giả mạo các thương hiệu đáng tin cậy để gây hoang mang và gây áp lực buộc người nhận phải đưa ra quyết định vội vàng. Các email kiểu "Đăng ký Intuit QuickBooks sắp hết hạn" là một phần của chiến dịch lừa đảo và không liên quan đến bất kỳ công ty, tổ chức hoặc thực thể hợp pháp nào. Mục đích duy nhất của chúng là lừa người nhận liên hệ với kẻ lừa đảo và tiết lộ thông tin nhạy cảm.

Thông báo hóa đơn giả mạo được thiết kế để gây hoang mang.

Các email lừa đảo được soạn thảo rất kỹ lưỡng để trông giống hệt như thông báo thanh toán chính thức từ Intuit QuickBooks. Chúng thường tuyên bố rằng khoản thanh toán phí đăng ký gần đây đã bị từ chối hoặc không thể xử lý thành công. Theo nội dung tin nhắn, người nhận có thể sẽ bị tạm ngừng sử dụng QuickBooks nếu không có hành động ngay lập tức.

Để tăng cảm giác khẩn cấp, các email liên tục hiển thị số điện thoại hỗ trợ khách hàng miễn phí và khuyến khích người nhận gọi ngay lập tức. Cách diễn đạt được cố ý gây hoang mang, khiến người nhận cảm thấy việc không phản hồi có thể làm gián đoạn hoạt động kinh doanh hoặc hồ sơ tài chính.

Tuy nhiên, số điện thoại được ghi trong những email này không thuộc về Intuit. Nó kết nối trực tiếp với những kẻ lừa đảo giả danh là nhân viên hỗ trợ khách hàng.

Điều gì xảy ra khi nạn nhân gọi đến số điện thoại đó?

Khi nạn nhân liên hệ với đường dây hỗ trợ giả mạo, những kẻ lừa đảo sẽ cố gắng thao túng họ để tiết lộ thông tin tài chính nhạy cảm. Những người gọi thường giả vờ xác minh chi tiết hóa đơn hoặc xử lý khoản thanh toán gia hạn, trong khi bí mật thu thập số thẻ tín dụng, thông tin ngân hàng và các dữ liệu cá nhân khác.

Trong nhiều trường hợp, những kẻ lừa đảo còn leo thang cuộc tấn công bằng cách thuyết phục nạn nhân cung cấp quyền truy cập từ xa vào máy tính của họ. Chúng có thể tuyên bố rằng cần cập nhật cài đặt tài khoản hoặc cần khắc phục sự cố kỹ thuật để giải quyết vấn đề thanh toán được cho là đang xảy ra.

Việc cấp quyền truy cập từ xa cho tội phạm mạng có thể dẫn đến những hậu quả nghiêm trọng, bao gồm:

• Trộm cắp mật khẩu đã lưu, hồ sơ tài chính và các tập tin bí mật.
• Cài đặt phần mềm độc hại, phần mềm gián điệp hoặc phần mềm tống tiền trên thiết bị bị xâm nhập.
• Truy cập trái phép vào tài khoản ngân hàng trực tuyến và nền tảng kinh doanh.
• Tiếp tục theo dõi hệ thống của nạn nhân rất lâu sau khi cuộc gọi kết thúc.

Một số kẻ lừa đảo còn gây áp lực buộc nạn nhân mua thẻ quà tặng và đọc to mã số trên thẻ như một hình thức thanh toán. Các công ty hợp pháp không bao giờ yêu cầu gia hạn đăng ký thông qua thẻ quà tặng, đây là một dấu hiệu cảnh báo quan trọng về hành vi lừa đảo.

Vì sao những email này trông có vẻ thuyết phục?

Tội phạm mạng đầu tư rất nhiều công sức để làm cho các email lừa đảo trông có vẻ xác thực. Các tin nhắn này có thể bao gồm logo công ty, định dạng chuyên nghiệp, thuật ngữ thanh toán và cảnh báo khẩn cấp để bắt chước các thông báo hợp pháp. Việc lặp lại cùng một số điện thoại trong suốt email là một chiến thuật khác được thiết kế để củng cố độ tin cậy và thúc đẩy người nhận hành động ngay lập tức.

Mặc dù có vẻ ngoài bóng bẩy, những email này chứa đựng một số dấu hiệu đáng ngờ. Địa chỉ người gửi không liên quan đến Intuit, và các thông báo chính thức từ QuickBooks không hướng dẫn người dùng giải quyết các vấn đề về hóa đơn bằng cách gọi đến các số điện thoại không mong muốn được tìm thấy trong email bất ngờ.

Người dùng nên luôn xác minh các vấn đề liên quan đến hóa đơn bằng cách truy cập trực tiếp vào trang web chính thức thay vì dựa vào thông tin liên hệ được cung cấp trong các tin nhắn đáng ngờ.

Mối đe dọa phần mềm độc hại đằng sau email rác

Những email lừa đảo như thế này thường là một phần của các hoạt động tội phạm mạng quy mô lớn hơn, phát tán phần mềm độc hại cùng với các chiêu trò lừa đảo trực tuyến. Email rác thường chứa các tệp đính kèm hoặc liên kết độc hại dẫn nạn nhân đến các trang web nguy hiểm.

Kẻ tấn công có thể sử dụng nhiều định dạng tệp khác nhau để phát tán phần mềm độc hại, bao gồm các tệp thực thi, tệp lưu trữ ZIP, tài liệu PDF, tập lệnh và tệp Microsoft Office. Các tài liệu Office bị nhiễm thường dựa vào các chiến thuật kỹ thuật xã hội nhằm thuyết phục người dùng kích hoạt các lệnh macro độc hại trước khi quá trình lây nhiễm được kích hoạt.

Các liên kết độc hại có thể chuyển hướng người nhận đến các trang web lừa đảo, tự động tải xuống phần mềm độc hại hoặc lừa người dùng cài đặt thủ công. Trong hầu hết các trường hợp, cần có một số tương tác từ người dùng trước khi quá trình lây nhiễm bắt đầu.

Cách phòng tránh các chiêu trò lừa đảo tương tự

Người dùng có thể giảm đáng kể nguy cơ trở thành nạn nhân của các vụ lừa đảo qua email bằng cách tuân thủ các biện pháp phòng ngừa an ninh mạng cơ bản. Không bao giờ nên tin tưởng những email đáng ngờ chỉ vì chúng trông chuyên nghiệp hoặc đề cập đến một công ty quen thuộc.

Các biện pháp sau đây có thể giúp tăng cường khả năng bảo vệ chống lại các mối đe dọa tương tự:

• Tránh gọi đến các số điện thoại được cung cấp trong email bất ngờ.
• Tuyệt đối không chia sẻ thông tin thanh toán với người gọi không quen biết.
• Không nên cấp quyền truy cập máy tính từ xa cho các nhân viên hỗ trợ không được yêu cầu.

• Xóa ngay lập tức các email đáng ngờ mà không cần tương tác với các liên kết hoặc tệp đính kèm.

• Vui lòng xác minh các vấn đề liên quan đến tài khoản hoặc thanh toán trực tiếp thông qua trang web chính thức của công ty.

• Luôn cập nhật phần mềm diệt virus và hệ điều hành.

Lời kết

Các email có nội dung "Gói đăng ký Intuit QuickBooks sắp đến hạn gia hạn" là những thông báo thanh toán giả mạo được tạo ra để mạo danh Intuit QuickBooks và lừa người nhận liên hệ với kẻ gian. Nạn nhân tương tác với những tin nhắn này có nguy cơ mất tiền, bị đánh cắp thông tin thanh toán, nhiễm phần mềm độc hại và bị truy cập từ xa trái phép vào máy tính của họ.

Cách an toàn nhất là hoàn toàn bỏ qua tin nhắn, tránh gọi đến số điện thoại được cung cấp và xóa email ngay lập tức. Luôn thận trọng và xác minh các thông tin liên lạc đáng ngờ thông qua các kênh chính thức vẫn là một trong những biện pháp phòng vệ hiệu quả nhất chống lại các chiêu trò lừa đảo qua email và hỗ trợ kỹ thuật hiện đại.