산탄데르 은행 - 미수령 잔액 이메일 사기

오늘날과 같은 위협 환경에서는 예상치 못한 이메일을 접할 때 경계를 늦추지 않는 것이 필수적입니다. 사이버 범죄자들은 사기성 메시지가 그럴듯하고 긴급해 보이도록 수법을 끊임없이 발전시키고 있습니다. 이른바 '산탄데르 은행 - 미수령 잔액' 이메일은 이러한 사기의 대표적인 사례입니다. 유명 금융기관을 언급하고 있지만, 이러한 이메일은 어떠한 합법적인 회사, 기관 또는 단체와도 관련이 없으며 순전히 사기입니다.

'미청구 잔액'이라는 기만적인 이야기

산탄데르 은행의 미청구 잔액 관련 메시지에 대한 심층 분석 결과, 이는 신뢰와 호기심을 악용하려는 피싱 공격으로 확인되었습니다. 해당 이메일은 스페인 산탄데르 은행의 고위 계좌 관리자가 보낸 긴급하고 기밀스러운 알림처럼 보이도록 위조되었습니다.

해당 메시지는 약 5년 전 한 전 고객이 사망했으며, 450만 달러의 미수령 유산이 있다고 주장합니다. 이메일에 따르면 상속인이 확인되지 않았으며, 수혜자가 나타나지 않을 경우 14일 이내에 해당 자금이 정부로 이관될 것이라고 합니다. 이러한 인위적인 기한은 수신자가 정보를 검증하지 않고도 신속하게 조치를 취하도록 압력을 가하기 위한 것입니다.

성씨 유사성을 활용한 신뢰성 확보

이 사기에서 사용되는 핵심적인 조작 수법은 수신자가 사망한 고객과 동일한 성씨를 가지고 있다는 주장입니다. 사기범은 이러한 성씨 유사성 때문에 수신자를 자금의 정당한 수혜자로 등록할 수 있다고 주장합니다.

사기범은 이 계획을 매력적으로 보이게 하기 위해 돈을 나눠 갖자고 제안합니다. 받는 사람이 60%를 받고, 보내는 사람은 '절차 조율' 명목으로 40%를 받는다는 것입니다. 이메일에는 거래가 합법적이고 위험 부담이 없으며 완벽하게 기밀로 유지되고, 직접 방문할 필요 없이 원격으로 관리할 수 있다는 내용이 담겨 있습니다. 이러한 보장은 의심을 줄이고 참여를 유도하기 위한 것입니다.

실제로 그러한 자금은 존재하지 않으며, 합법적인 은행이라면 그런 방식으로 사업을 운영하지 않을 것입니다.

진짜 목적: 돈과 정보를 훔치는 것

이 사기의 주된 목적은 돈이나 개인 정보, 또는 둘 다를 훔치는 것입니다. 피해자가 응답하면 공격자는 일반적으로 이름, 주소, 전화번호, 여권 정보 또는 은행 계좌 정보와 같은 개인 정보를 요구합니다. 많은 경우 피해자는 '처리', '법률' 또는 '행정' 수수료 명목으로 선불 결제를 요구받기도 합니다.

이러한 수법은 전형적인 선불 사기입니다. 피해자들은 큰 돈을 받을 수 있다는 약속을 받지만, 점차 조종당해 돈을 보내거나 개인 정보를 제공하게 됩니다. 결국, 피해자들은 돈을 받지 못하고, 사기꾼들은 최대한 많은 돈을 갈취한 후 자취를 감춥니다.

이러한 사기에 속으면 금전적 손실, 신분 도용 및 장기적인 보안 위험에 직면할 수 있습니다.

숨겨진 악성코드 위협

금융 사기 외에도 이러한 이메일은 악성 소프트웨어를 유포하는 수단으로 사용될 수 있습니다. 공격자들은 스팸 캠페인을 통해 악성 첨부 파일이나 링크를 배포하는 경우가 많습니다.

첨부 파일에는 감염된 실행 파일, Word 또는 Excel 문서, PDF 파일, ZIP 또는 RAR 파일과 같은 압축 파일, 스크립트 또는 기타 파일 형식이 포함될 수 있습니다. 대부분의 경우 수신자가 첨부 파일을 열고 매크로와 같은 특정 기능을 활성화한 후에야 기기가 감염됩니다.

마찬가지로 악성 링크를 클릭하면 사용자가 가짜 또는 해킹된 웹사이트로 리디렉션될 수 있습니다. 해당 웹사이트에서 악성 프로그램이 자동으로 다운로드되거나, 사용자가 악성 파일을 수동으로 다운로드하여 실행하도록 유도할 수 있습니다. 이로 인해 시스템 손상, 데이터 도난, 랜섬웨어 감염 또는 무단 원격 접근과 같은 문제가 발생할 수 있습니다.

자신을 보호하는 방법

피해자가 될 위험을 줄이려면:

• 거액의 돈을 약속하는 스팸 이메일은 극도로 경계해야 합니다.
• 의심스러운 메시지에는 답장하지 마세요. 제안을 거절하는 경우에도 마찬가지입니다.
• 알 수 없는 링크를 클릭하거나 원치 않는 첨부 파일을 다운로드하지 마십시오.
• 신원 확인이 되지 않은 발신자에게는 이메일을 통해 개인 정보나 금융 정보를 절대 공유하지 마세요.
• 그러한 이메일은 즉시 삭제하십시오.

개인 정보나 금융 정보가 이미 공유된 경우, 관련 금융 기관에 연락하여 계좌에서 의심스러운 활동이 있는지 모니터링하는 것이 매우 중요합니다.

최종 평가

산탄데르 은행 미청구 잔액 이메일은 긴박감, 탐욕, 그리고 합법적인 것처럼 보이는 분위기를 악용하여 수신자를 속이는 정교한 피싱 및 선불 사기입니다. 실제 상속이나 미청구 자금은 존재하지 않습니다. 이러한 이메일은 산탄데르 은행을 포함한 어떠한 합법적인 금융 기관과도 관련이 없으며, 오로지 피해자를 속이기 위한 목적으로 발송됩니다.

경계를 늦추지 않고, 예상치 못한 연락을 확인하며, 원치 않는 금전적 제안에 응하지 않는 것이 이러한 사기 행각에 대한 중요한 방어책입니다.