„Santander Bank“ – nepareikalauto likučio el. pašto sukčiavimas

Šiandienos grėsmių aplinkoje labai svarbu išlikti budriems reaguojant į netikėtus el. laiškus. Kibernetiniai nusikaltėliai nuolat tobulina savo taktiką, kad apgaulingi pranešimai atrodytų įtikinami ir skubūs. Vadinamieji „Santander Bank – nepareikalautas balansas“ el. laiškai yra puikus šios apgaulės pavyzdys. Nors juose nurodoma gerai žinoma finansų įstaiga, šie el. laiškai nėra susiję su jokiomis teisėtomis įmonėmis, organizacijomis ar subjektais ir yra grynai apgaulingo pobūdžio.

Apgaulingas „nepareikštos pusiausvyros“ pasakojimas

Išsami „Santander Bank – Unclaimed Balance“ pranešimų analizė patvirtina, kad tai yra sukčiavimo bandymas, kuriuo siekiama pasinaudoti pasitikėjimu ir smalsumu. El. laiškai sukurti taip, kad atrodytų kaip skubūs, konfidencialūs pranešimai iš vyresniojo sąskaitų valdytojo „Banco Santander“ banke Ispanijoje.

Laiške teigiama, kad buvęs klientas mirė maždaug prieš penkerius metus, palikdamas nepareikalautą 4,5 mln. dolerių sumą. El. laiške teigiama, kad paveldėtojai nenustatyti, o lėšos bus pervestos vyriausybei per 14 dienų, nebent bus surastas naudos gavėjas. Šis dirbtinis terminas skirtas priversti gavėjus veikti greitai, nepatikrinus informacijos.

Pavardės panašumo išnaudojimas patikimumui

Pagrindinė šios sukčiavimo operacijos manipuliavimo taktika – teiginys, kad gavėjas turi tą pačią pavardę kaip ir miręs klientas. Siuntėjas teigia, kad šis panašumas leidžia užregistruoti gavėją kaip teisėtą lėšų gavėją.

Kad schema atrodytų viliojanti, sukčius siūlo pinigus padalyti: 60 procentų gavėjui ir 40 procentų siuntėjui už „proceso koordinavimą“. El. laiške gavėjas užtikrinamas, kad operacija yra teisėta, be rizikos, visiškai konfidenciali ir valdoma nuotoliniu būdu, be kelionių. Šios garantijos skirtos sumažinti įtarimą ir paskatinti įsitraukimą.

Iš tikrųjų tokių fondų nėra ir joks teisėtas bankas nevykdytų tokios veiklos.

Tikrasis tikslas: vogti pinigus ir informaciją

Pagrindinis šios sukčiavimo tikslas – pavogti pinigus, neskelbtiną informaciją arba abu šiuos dalykus. Gavėjui atsakius, užpuolikas paprastai prašo asmeninės informacijos, pvz., vardo, pavardės, adreso, telefono numerio, paso informacijos arba banko sąskaitos duomenų. Daugeliu atvejų aukų taip pat prašoma iš anksto sumokėti įvairius „apdorojimo“, „teisinius“ ar „administracinius“ mokesčius.

Dėl to ši schema yra klasikinė išankstinio mokėjimo sukčiavimo schema. Aukos žadamos didelės išmokos, tačiau vietoj to jos palaipsniui manipuliuojamos, kad atsiųstų pinigus arba atskleistų asmens duomenis. Galiausiai mokėjimas niekada negaunamas, o sukčiai dingsta, kai tik išvilioja kuo daugiau vertės.

Pasidavimas tokioms sukčiavimo atakoms gali sukelti finansinių nuostolių, tapatybės vagystės ir ilgalaikės saugumo rizikos.

Paslėpta kenkėjiškų programų grėsmė

Be finansinio sukčiavimo, šie el. laiškai taip pat gali būti kenkėjiškų programų platinimo mechanizmas. Grėsmių kūrėjai dažnai naudoja šlamšto kampanijas, kad platintų kenkėjiškus priedus ar nuorodas.

Prieduose gali būti užkrėstų vykdomųjų failų, „Word“ arba „Excel“ dokumentų, PDF failų, suspaustų archyvų, pvz., ZIP arba RAR failų, scenarijų arba kitų tipų failų. Daugeliu atvejų įrenginys užkrečiamas tik po to, kai gavėjas atidaro priedą ir įjungia tam tikras funkcijas, pvz., makrokomandas.

Panašiai, spustelėjus kenkėjišką nuorodą, vartotojas gali būti nukreiptas į netikrą arba pažeistą svetainę. Iš ten kenkėjiška programa gali būti atsisiunčiama automatiškai arba svetainė gali paraginti vartotoją rankiniu būdu atsisiųsti ir vykdyti kenksmingą failą. Tai gali sukelti sistemos pažeidimą, duomenų vagystę, užkrėtimą išpirkos reikalaujančia programine įranga arba neteisėtą nuotolinę prieigą.

Kaip išlikti apsaugotiems

Siekiant sumažinti riziką tapti auka:

• Į nepageidaujamus el. laiškus, kuriuose žadamos didelės pinigų sumos, vertinkite itin skeptiškai.
• Venkite atsakyti į įtartinas žinutes, netgi atsisakyti pasiūlymo.
• Nespustelėkite nežinomų nuorodų ir neatsisiųskite netikėtų priedų.
• Niekada nesidalinkite asmenine ar finansine informacija el. paštu su nepatikrintais siuntėjais.
• Nedelsdami ištrinkite tokius el. laiškus.

Jei asmeninė ar finansinė informacija jau buvo bendrinama, labai svarbu susisiekti su atitinkamomis finansų įstaigomis ir stebėti paskyras dėl įtartinos veiklos.

Galutinis vertinimas

„Santander Bank – Unclaimed Balance“ el. laiškas yra kruopščiai sukurtas sukčiavimo ir išankstinio mokesčio apgaulės būdas, kuriuo pasinaudojama skuba, godumu ir tariamu teisėtumu, siekiant apgauti gavėjus. Tikro palikimo ar nepareikalautų lėšų nėra. Šie el. laiškai nėra susiję su jokia teisėta finansų įstaiga, įskaitant „Banco Santander“, ir yra skirti tik apgauti aukas.

Pagrindinės apsaugos nuo tokių schemų priemonės yra atsargumas, netikėtų pranešimų tikrinimas ir atsisakymas dalyvauti nepageidaujamuose finansiniuose pasiūlymuose.