Santander Bank - Estafa per correu electrònic de saldo no reclamat

Mantenir-se alerta quan es tracta de correus electrònics inesperats és essencial en el panorama d'amenaces actual. Els ciberdelinqüents refinen contínuament les seves tàctiques per fer que els missatges fraudulents semblin convincents i urgents. Els anomenats correus electrònics "Santander Bank - Saldo no reclamat" són un exemple principal d'aquest engany. Tot i fer referència a una institució financera coneguda, aquests correus electrònics no estan associats a cap empresa, organització o entitat legítima i són de naturalesa purament fraudulenta.

La narrativa enganyosa de “l’equilibri no reclamat”

Una revisió exhaustiva dels missatges de saldo no reclamat del Santander Bank confirma que es tracta d'un intent de suplantació d'identitat (phishing) dissenyat per explotar la confiança i la curiositat. Els correus electrònics estan dissenyats per semblar notificacions urgents i confidencials d'un gerent sènior de comptes del Banco Santander a Espanya.

El missatge afirma que un antic client va morir fa aproximadament cinc anys, deixant enrere una suma no reclamada de 4,5 milions de dòlars. Segons el correu electrònic, no s'han identificat hereus i els fons es transferiran al govern en un termini de 14 dies, tret que es trobi un beneficiari. Aquest termini artificial pretén pressionar els destinataris perquè actuïn ràpidament sense verificar la informació.

Explotació de la similitud dels cognoms per a la credibilitat

Una tàctica de manipulació clau utilitzada en aquesta estafa és l'afirmació que el destinatari comparteix un cognom amb el client difunt. L'emissor suggereix que aquesta similitud permet registrar el destinatari com a beneficiari legítim dels fons.

Per fer que l'esquema sembli atractiu, l'estafador proposa dividir els diners: un 60% per al destinatari i un 40% per a l'emissor per "coordinar el procés". El correu electrònic assegura al destinatari que la transacció és legítima, sense risc, totalment confidencial i gestionable de forma remota sense desplaçaments. Aquestes garanties tenen com a objectiu reduir les sospites i fomentar la participació.

En realitat, no existeixen aquests fons, i cap banc legítim faria negocis d'aquesta manera.

El veritable objectiu: robar diners i informació

L'objectiu principal d'aquesta estafa és robar diners, informació confidencial o ambdues coses. Un cop el destinatari respon, l'atacant sol·licita dades personals com ara el nom complet, l'adreça, el número de telèfon, la informació del passaport o les dades bancàries. En molts casos, a les víctimes també se'ls demana que paguin diverses taxes de "processament", "legals" o "administratives" per avançat.

Això converteix l'esquema en una estafa clàssica de pagament per avançat. A les víctimes se'ls promet un gran pagament, però en comptes d'això són manipulades gradualment perquè enviïn diners o revelin dades personals. En última instància, no es rep mai cap pagament i els estafadors desapareixen un cop han extret tant valor com sigui possible.

Caure en aquestes estafes pot provocar pèrdues econòmiques, robatori d'identitat i riscos de seguretat a llarg termini.

L’amenaça oculta de programari maliciós

Més enllà del frau financer, aquests correus electrònics també poden servir com a mecanisme de distribució de programari maliciós. Els actors amenaçadors sovint utilitzen campanyes de correu brossa per distribuir fitxers adjunts o enllaços maliciosos.

Els fitxers adjunts poden incloure fitxers executables infectats, documents de Word o Excel, PDF, arxius comprimits com ara fitxers ZIP o RAR, scripts o altres tipus de fitxers. En la majoria dels casos, un dispositiu s'infecta només després que el destinatari obri el fitxer adjunt i activi certes funcions, com ara les macros.

De la mateixa manera, fer clic en un enllaç maliciós pot redirigir l'usuari a un lloc web fals o compromès. Des d'allà, el programari maliciós es pot descarregar automàticament o el lloc pot demanar a l'usuari que descarregui i executi manualment un fitxer nociu. Això pot provocar que el sistema es comprometi, el robatori de dades, les infeccions de ransomware o l'accés remot no autoritzat.

Com mantenir-se protegit

Per reduir el risc de convertir-se en víctima:

• Tracteu els correus electrònics no sol·licitats que prometen grans sumes de diners amb un escepticisme extrem.
• Evita respondre a missatges sospitosos, fins i tot rebutjar l'oferta.
• No feu clic en enllaços desconeguts ni descarregueu fitxers adjunts inesperats.
• No compartiu mai informació personal o financera per correu electrònic amb remitents no verificats.
• Esborra aquests correus electrònics immediatament.

Si ja s'ha compartit informació personal o financera, és crucial contactar amb les institucions financeres pertinents i supervisar els comptes per detectar activitats sospitoses.

Avaluació final

El correu electrònic de saldo no reclamat del Santander Bank és una estafa de phishing i pagament per avançat ben elaborada que aprofita la urgència, la cobdícia i la legitimitat percebuda per enganyar els destinataris. No existeix cap herència real ni fons no reclamats. Aquests correus electrònics no estan connectats a cap institució financera legítima, inclòs el Banco Santander, i tenen com a única finalitat estafar les víctimes.

Mantenir-se cautelós, verificar les comunicacions inesperades i negar-se a acceptar ofertes financeres no sol·licitades són defenses clau contra aquests tipus d'estafes.