Банка Сантандер - Измама с имейл за непотърсен баланс

Бдението при работа с неочаквани имейли е от съществено значение в днешния пейзаж на заплахите. Киберпрестъпниците непрекъснато усъвършенстват тактиките си, за да направят измамните съобщения да изглеждат убедителни и спешни. Така наречените имейли „Santander Bank – Непотърсен баланс“ са отличен пример за тази измама. Въпреки че се позовават на добре позната финансова институция, тези имейли не са свързани с никакви легитимни компании, организации или юридически лица и са изцяло измамни по своята същност.

Измамният разказ за „непотърсения баланс“

Задълбочен преглед на съобщенията „Непотърсен баланс“ от банка Santander потвърждава, че те са фишинг опит, предназначен да експлоатира доверието и любопитството. Имейлите са написани така, че да изглеждат като спешни, поверителни известия от старши мениджър „Клиенти“ в Banco Santander в Испания.

В съобщението се твърди, че бивш клиент е починал преди около пет години, оставяйки след себе си непотърсена сума от 4,5 милиона долара. Според имейла не са идентифицирани наследници и средствата ще бъдат преведени на правителството в рамките на 14 дни, освен ако не бъде намерен бенефициент. Този изкуствен краен срок има за цел да окаже натиск върху получателите да действат бързо, без да проверяват информацията.

Използване на сходството на фамилиите за достоверност

Ключова манипулативна тактика, използвана в тази измама, е твърдението, че получателят споделя фамилно име с починалия клиент. Изпращачът предполага, че това сходство прави възможно регистрирането на получателя като законен бенефициент на средствата.

За да изглежда схемата примамлива, измамникът предлага парите да се разделят: 60 процента за получателя и 40 процента за подателя за „координиране на процеса“. Имейлът уверява получателя, че транзакцията е легитимна, безрискова, напълно поверителна и може да се управлява дистанционно без пътуване. Тези уверения имат за цел да намалят подозренията и да насърчат ангажираността.

В действителност такива средства не съществуват и никоя легитимна банка не би извършвала дейност по този начин.

Истинската цел: Кражба на пари и информация

Основната цел на тази измама е да открадне пари, чувствителна информация или и двете. След като получателят отговори, нападателят обикновено изисква лични данни като пълно име, адрес, телефонен номер, паспортна информация или банкови данни. В много случаи от жертвите се изисква също така да платят предварително различни такси за „обработка“, „правни“ или „административни“ такси.

Това прави схемата класическа измама с предварителна такса. На жертвите се обещава голямо изплащане, но вместо това постепенно биват манипулирани да изпратят пари или да разкрият лични данни. В крайна сметка плащане не се получава и измамниците изчезват, след като са извлекли възможно най-голяма стойност.

Попадането в подобни измами може да доведе до финансови загуби, кражба на самоличност и дългосрочни рискове за сигурността.

Скритата заплаха от зловреден софтуер

Освен финансови измами, тези имейли могат да служат и като механизъм за разпространение на зловреден софтуер. Злонамерените лица често използват спам кампании, за да разпространяват злонамерени прикачени файлове или връзки.

Прикачените файлове могат да включват заразени изпълними файлове, документи на Word или Excel, PDF файлове, компресирани архиви като ZIP или RAR файлове, скриптове или други типове файлове. В повечето случаи устройството се заразява само след като получателят отвори прикачения файл и активира определени функции, като например макроси.

По подобен начин, кликването върху злонамерена връзка може да пренасочи потребителя към фалшив или компрометиран уебсайт. Оттам злонамереният софтуер може да се изтегли автоматично или сайтът може да подкани потребителя ръчно да изтегли и изпълни опасен файл. Това може да доведе до компрометиране на системата, кражба на данни, инфекции с ransomware или неоторизиран отдалечен достъп.

Как да останете защитени

За да намалите риска да станете жертва:

• Отнасяйте се с изключителен скептицизъм към непоисканите имейли, обещаващи големи суми пари.
• Избягвайте да отговаряте на подозрителни съобщения, дори и да отказвате офертата.
• Не кликвайте върху непознати връзки и не изтегляйте неочаквани прикачени файлове.
• Никога не споделяйте лична или финансова информация по имейл с непроверени податели.
• Изтривайте такива имейли незабавно.

Ако вече е била споделена лична или финансова информация, е изключително важно да се свържете със съответните финансови институции и да следите акаунтите за подозрителна дейност.

Окончателна оценка

Имейлът „Непотърсен баланс“ на банката Сантандер е добре изработена фишинг измама с авансово плащане, която използва неотложност, алчност и предполагаема легитимност, за да заблуди получателите. Не съществува реално наследство или непотърсени средства. Тези имейли не са свързани с никоя легитимна финансова институция, включително Banco Santander, и са предназначени единствено за измама на жертвите.

Да останеш предпазлив, да проверяваш неочаквани съобщения и да отказваш да приемаш непоискани финансови оферти са ключови защити срещу подобни схеми.