QuickBooksHelpIntuit

Identifique atividades suspeitas e golpes de phishing

by Intuit• Updated 1 week ago

Phishing, spam e spoofing são esquemas usados para roubo de informações pessoais ou da conta. Os golpistas às vezes se passando por empresas como a Intuit. Eles podem usar e-mail, mensagens de texto (SMS), chamadas telefônicas ou sites falsos. Essas mensagens podem parecer legítimo. Muitas vezes, eles usam linguagem urgente para pressionar você a clicar em um link, fazer download de um anexo ou fornecer informações confidenciais, como sua senha. Você pode proteger seus dados aprender a identificar comunicações oficiais da Intuit, identificar mensagens falsas e seguir as práticas recomendadas de segurança.

O que é phishing?

phishing são fraudes em que golpistas enviam e-mails ou mensagens que parecem vir de uma empresa confiável. As mensagens podem conter linguagem urgente ou alarme. Eles podem incluir links para páginas de acesso falsas ou solicitar credenciais de acesso ou códigos de verificação. Muitas vezes, imitam a marca real da empresa. Normalmente, os golpistas tentam capturar sua senha, ignorar as proteções da conta, acessar dados financeiros ou pessoais ou instalar softwares mal-intencionados.

Identificar recursos oficiais da Intuit

Os e-mails e os sites oficiais da Intuit seguem padrões de domínio específicos. Use estas opções para verificar se algo é legítimo:

E-mails: os e-mails da Intuit vêm de um endereço que termina com @intuit.com (por exemplo, @conta.intuit.com).
URLs dos sites: os sites oficiais da Intuit terminam em intuit.com. Exemplos incluem quickbooks.intuit.com, e3.intuit.come clique.notifications.intuit.com.
Links: os links nos e-mails da Intuit levarão a um endereço intuit.com.

Tenha cuidado com nomes de domínio parcialmente alterados que se parecem com intuit.com, mas não são.

Identificar e-mails e golpes falsos

E-mails suspeitos muitas vezes parecem convictos, mas têm o objetivo de induzi-lo a compartilhar informações pessoais. Fique de olho em:

Endereços de remetentes incorretos ou incomuns.
Nomes de domínio pouco alterados ou incomuns.
Saudações genéricas como "Prezado cliente".
Anexos inesperados.
Solicitações de senhas, códigos de verificação ou outras informações confidenciais.
Liguagem urgente ou preocupante (por exemplo, "Ação imediata necessária").
Gramática incorreta ou formatação estranha.

Algumas mensagens de phishing imitam a marca real da Intuit. Se tiver dúvidas, acesse diretamente no site oficial para verificar sua conta. Não use links no e-mail. O que a Intuit nunca fará:

Solicite informações pessoais, detalhes de acesso ou senha, informações bancárias, de cartão de crédito ou informações confidenciais sobre seus funcionários em um e-mail.
Enviar e-mails com anexos de "atualização de software" ou "download de software".
Peça sua senha por e-mail, solicite seu código de verificação fora do processo normal de acesso ou solicite o envio de informações financeiras confidenciais em mensagens não solicitadas.

Aviso: se um e-mail solicitar que você inicie uma sessão, forneça informações pessoais ou faça download de "ferramentas", não o abra nem use nenhum link nele.

Evitar golpes no suporte ao cliente

Alguns golpistas dizem que há um problema com seu computador e se oferecem para corrigi-lo para obter acesso ao seu dinheiro ou arquivos. A Intuit não entrará em contato com você para corrigir um problema no seu computador.

Proteja-se contra phishing e fraudes

Não clique em e-mails inesperados. Se você não estava esperando a mensagem, evite clicar em links ou fazer download de anexos. Links de phishing podem levar você a sites falsos que capturam sua senha ou instalam malware. Em vez de seguir os links em um e-mail, abra uma nova janela do navegador e digite você mesmo o endereço do site oficial. Dessa forma, você sabe que está no site real. Na dúvida, exclua. O phishing muitas vezes usa a urgência para que você aja sem refletir. Excluir remove a chance de um clique acidental. Se a mensagem for legítimo, normalmente você verá o mesmo aviso depois de iniciar uma sessão no site oficial. Algumas práticas recomendadas:

Use senhas fortes no computador e em arquivos confidenciais. Nunca compartilhe senhas.
Instale um software antecipado, use um navegador atual e mantenha seu sistema operacional e software atualizados.
Não abra anexos a menos que você conheça o remetente e esteja esperando o arquivo.
Não responda a e-mails solicitando detalhes da conta, senhas ou informações bancárias.

O que fazer se você clicar em um link suspeito

Se você clicou em um link suspeito ou digitou suas informações de acesso, aja rapidamente:

Altere sua senha imediatamente se você a informou em um site suspeito. Isso impedirá que ela continue a usá-la.
Ative a autenticação multifator (MFA) ou uma chave de acesso se ainda não o tiver feito. Alterar sua senha é importante. Ativar o MFA ou a chave de acesso adiciona uma segunda camada e é uma das maneiras mais eficientes de reduzir o risco de alguém usar credenciais roubadas.
Revise as atividades da sua conta acessando a conta diretamente no site oficial. Verifique transações desconhecidas, alterações de perfil ou configurações e usuários novos ou alterados.
Execute um software navegador ou de segurança no seu dispositivo. Alguns links de phishing instalam malware que pode roubor senhas ou monitorar atividades.
Considere criar uma nova imagem ou redefinir seu dispositivo (restaurando-o para as configurações de fábrica) se for encontrado malware ou se você suspeitar de problemas. Alguns malwares podem monitorar sessões ativas para que os malfeitores possam usar sua conta sem a senha novamente. Uma redefinição total ou uma nova imagem podem remover isso. Se não tiver certeza de como fazer isso com segurança, entre em contato com um profissional de TI confiável.
Entre em contato com o suporte da Intuit caso veja transações não autorizadas ou alterações que você não fez. Relatórios rápidos ajudam na investigação e limite de danos.

Compromisso de segurança da Intuit

A Intuit fornece instruções sobre como manter seu produto atualizado e como fazer download de atualizações com segurança. Se for necessário atualizar as informações da conta, a Intuit solicitará que você faça isso acessando sua conta ou entrando em contato diretamente com a Intuit.

Denuncie atividades suspeitas

Se você acha que recebeu um e-mail de phishing que faz uso indevido da marca da Intuit:

Não clique em links nem abra anexos.
Encaminhe o e-mail para security@intuit.com.
Exclua a mensagem da caixa de entrada e da lixeira.

Para ajudar a interromper golpes semelhantes e proteger outros clientes, informe o e-mail mesmo que não tenha clicado em nada:

Acesse o Centro de segurança on-line da Intuit (atualmente em inglês).
Acesse a seção Segurança para saber como notificar um problema de segurança.

Observação: o suporte da Intuit pode ajudar você a decidir se um e-mail é legítimo ou deve ser encaminhado à equipe de segurança.