بنك سانتاندير - عملية احتيال عبر البريد الإلكتروني بشأن الرصيد غير المطالب به

يُعدّ توخي الحذر عند التعامل مع رسائل البريد الإلكتروني غير المتوقعة أمرًا بالغ الأهمية في ظلّ التهديدات الإلكترونية الحالية. إذ يُواصل مجرمو الإنترنت تطوير أساليبهم لجعل الرسائل الاحتيالية تبدو مقنعة وعاجلة. وتُعدّ رسائل البريد الإلكتروني التي تُنسب إلى بنك سانتاندير - الرصيد غير المُطالب به - مثالًا واضحًا على هذا التضليل. فعلى الرغم من الإشارة إلى مؤسسة مالية معروفة، إلا أن هذه الرسائل لا تمتّ بصلة إلى أي شركات أو منظمات أو كيانات شرعية، وهي احتيالية بحتة.

سردية “التوازن غير المطالب به” الخادعة

أكدت مراجعة معمقة لرسائل بنك سانتاندير المتعلقة بالرصيد غير المطالب به أنها محاولة تصيد احتيالي مصممة لاستغلال الثقة والفضول. صُممت هذه الرسائل الإلكترونية لتبدو وكأنها إشعارات عاجلة وسرية من مدير حسابات أول في بنك سانتاندير بإسبانيا.

تزعم الرسالة أن أحد العملاء السابقين توفي قبل نحو خمس سنوات، تاركًا وراءه مبلغًا غير مُطالب به قدره 4.5 مليون دولار. ووفقًا للبريد الإلكتروني، لم يتم تحديد أي ورثة، وسيتم تحويل الأموال إلى الحكومة في غضون 14 يومًا ما لم يتم العثور على مستفيد. ويهدف هذا الموعد النهائي المصطنع إلى الضغط على المتلقين للتصرف بسرعة دون التحقق من المعلومات.

استغلال تشابه الألقاب لتعزيز المصداقية

تتمثل إحدى أساليب التلاعب الرئيسية المستخدمة في هذه العملية الاحتيالية في الادعاء بأن المتلقي يحمل نفس اسم عائلة العميل المتوفى. ويشير المرسل إلى أن هذا التشابه يُمكّن من تسجيل المتلقي كمستفيد شرعي من الأموال.

لجعل الخطة تبدو مغرية، يقترح المحتال تقسيم المال: 60% للمستلم و40% للمرسل مقابل "تنسيق العملية". ويؤكد البريد الإلكتروني للمستلم أن المعاملة شرعية، وخالية من المخاطر، وسرية تمامًا، ويمكن إدارتها عن بُعد دون الحاجة إلى السفر. تهدف هذه التطمينات إلى تبديد الشكوك وتشجيع التفاعل.

في الواقع، لا توجد مثل هذه الأموال، ولن يقوم أي بنك شرعي بممارسة الأعمال بهذه الطريقة.

الهدف الحقيقي: سرقة الأموال والمعلومات

الهدف الرئيسي من هذه الحيلة هو سرقة الأموال أو المعلومات الحساسة أو كليهما. بمجرد أن يستجيب المتلقي، يطلب المحتال عادةً بيانات شخصية مثل الاسم الكامل والعنوان ورقم الهاتف ومعلومات جواز السفر أو تفاصيل الحساب المصرفي. في كثير من الحالات، يُطلب من الضحايا أيضًا دفع رسوم مختلفة تحت مسميات "المعالجة" أو "الرسوم القانونية" أو "الرسوم الإدارية" مقدمًا.

هذا يجعل هذه الخطة عملية احتيال كلاسيكية تعتمد على دفع رسوم مسبقة. يُوعد الضحايا بدفع مبلغ كبير، لكن بدلاً من ذلك يتم التلاعب بهم تدريجياً لإرسال الأموال أو الكشف عن بياناتهم الشخصية. في النهاية، لا يتم استلام أي دفعة، ويختفي المحتالون بمجرد استخلاصهم أكبر قدر ممكن من الأموال.

إن الوقوع ضحية لمثل هذه الاحتيالات قد يؤدي إلى خسائر مالية، وسرقة الهوية، ومخاطر أمنية طويلة الأمد.

التهديد الخفي للبرمجيات الخبيثة

إلى جانب الاحتيال المالي، قد تُستخدم هذه الرسائل الإلكترونية أيضاً كوسيلة لنشر البرامج الضارة. كثيراً ما يستخدم المهاجمون حملات البريد العشوائي لتوزيع المرفقات أو الروابط الخبيثة.

قد تتضمن المرفقات ملفات تنفيذية مصابة، أو مستندات Word أو Excel، أو ملفات PDF، أو ملفات مضغوطة مثل ZIP أو RAR، أو نصوص برمجية، أو أنواع ملفات أخرى. في معظم الحالات، لا يُصاب الجهاز إلا بعد أن يفتح المُستلِم المرفق ويُفعّل بعض الميزات، مثل وحدات الماكرو.

وبالمثل، قد يؤدي النقر على رابط خبيث إلى إعادة توجيه المستخدم إلى موقع ويب مزيف أو مخترق. ومن هناك، قد يتم تنزيل البرامج الضارة تلقائيًا، أو قد يطلب الموقع من المستخدم تنزيل ملف ضار وتشغيله يدويًا. وهذا قد يؤدي إلى اختراق النظام، أو سرقة البيانات، أو الإصابة ببرامج الفدية، أو الوصول عن بُعد غير المصرح به.

كيفية الحفاظ على الحماية

لتقليل خطر الوقوع ضحية:

• تعامل مع رسائل البريد الإلكتروني غير المرغوب فيها التي تعد بمبالغ كبيرة من المال بشك شديد.
• تجنب الرد على الرسائل المشبوهة، حتى لو كان ذلك لرفض العرض.
• لا تنقر على روابط غير معروفة أو تقوم بتنزيل مرفقات غير متوقعة.
• لا تشارك المعلومات الشخصية أو المالية عبر البريد الإلكتروني مع مرسلين غير موثوق بهم.
• احذف هذه الرسائل الإلكترونية فوراً.

إذا تم بالفعل مشاركة معلومات شخصية أو مالية، فمن الضروري الاتصال بالمؤسسات المالية المعنية ومراقبة الحسابات بحثًا عن أي نشاط مشبوه.

التقييم النهائي

رسالة البريد الإلكتروني المنسوبة إلى بنك سانتاندير بشأن الرصيد غير المطالب به هي عملية احتيال متقنة، تستغل شعور المتلقين بالإلحاح والطمع والمصداقية الظاهرية لخداعهم. لا وجود لأي ميراث حقيقي أو أموال غير مطالب بها. هذه الرسائل لا علاقة لها بأي مؤسسة مالية شرعية، بما في ذلك بنك سانتاندير، وإنما تهدف فقط إلى الاحتيال على الضحايا.

يُعد توخي الحذر، والتحقق من الاتصالات غير المتوقعة، ورفض التعامل مع العروض المالية غير المرغوب فيها، من أهم وسائل الدفاع ضد هذه المخططات.