Santander Bank – E-postsvindel med uavhentet saldo

Det er viktig å være årvåken når man håndterer uventede e-poster i dagens trussellandskap. Nettkriminelle forbedrer stadig taktikkene sine for å få falske meldinger til å virke overbevisende og presserende. De såkalte «Santander Bank – Uavhentet saldo»-e-postene er et godt eksempel på dette bedraget. Til tross for at de refererer til en kjent finansinstitusjon, er disse e-postene ikke knyttet til noen legitime selskaper, organisasjoner eller enheter, og er av ren og useriøs art.

Den bedragerske fortellingen om «uavhentet saldo»

En grundig gjennomgang av meldingene om uavhentet saldo i Santander Bank bekrefter at de er et phishing-forsøk som er utformet for å utnytte tillit og nysgjerrighet. E-postene er utformet slik at de ser ut som hastemeldinger fra en senior kontoansvarlig i Banco Santander i Spania.

Meldingen hevder at en tidligere klient døde for omtrent fem år siden, og etterlot seg et uavhentet beløp på 4,5 millioner dollar. Ifølge e-posten er ingen arvinger identifisert, og midlene vil bli overført til myndighetene innen 14 dager med mindre en mottaker blir funnet. Denne kunstige fristen er ment å presse mottakerne til å handle raskt uten å bekrefte informasjonen.

Utnytte likhet i etternavn for troverdighet

En viktig manipulasjonstaktikk som brukes i denne svindelen er påstanden om at mottakeren deler etternavn med den avdøde klienten. Avsenderen antyder at denne likheten gjør det mulig å registrere mottakeren som den rettmessige mottakeren av midlene.

For å få ordningen til å virke forlokkende, foreslår svindleren å dele pengene: 60 prosent til mottakeren og 40 prosent til avsenderen for å «koordinere prosessen». E-posten forsikrer mottakeren om at transaksjonen er legitim, risikofri, fullstendig konfidensiell og kan håndteres eksternt uten reise. Disse forsikringene er ment å redusere mistanke og oppmuntre til engasjement.

I virkeligheten finnes ingen slike fond, og ingen legitim bank ville drive virksomhet på denne måten.

Det virkelige målet: Å stjele penger og informasjon

Hovedmålet med denne svindelen er å stjele penger, sensitiv informasjon eller begge deler. Når en mottaker svarer, ber angriperen vanligvis om personopplysninger som fullt navn, adresse, telefonnummer, passinformasjon eller bankdetaljer. I mange tilfeller blir ofrene også bedt om å betale diverse behandlings-, juridiske eller administrative gebyrer på forhånd.

Dette gjør svindelen til en klassisk forskuddsbetaling. Ofrene blir lovet en stor utbetaling, men blir i stedet gradvis manipulert til å sende penger eller avsløre personopplysninger. Til syvende og sist mottas ingen betaling, og svindlerne forsvinner når de har utvunnet så mye verdi som mulig.

Å falle for slike svindelforsøk kan føre til økonomisk tap, identitetstyveri og langsiktige sikkerhetsrisikoer.

Den skjulte trusselen fra skadelig programvare

Utover økonomisk svindel kan disse e-postene også tjene som en leveringsmekanisme for skadelig programvare. Trusselaktører bruker ofte spamkampanjer for å distribuere ondsinnede vedlegg eller lenker.

Vedlegg kan inneholde infiserte kjørbare filer, Word- eller Excel-dokumenter, PDF-filer, komprimerte arkiver som ZIP- eller RAR-filer, skript eller andre filtyper. I de fleste tilfeller blir en enhet infisert først etter at mottakeren åpner vedlegget og aktiverer visse funksjoner, for eksempel makroer.

På samme måte kan det å klikke på en ondsinnet lenke omdirigere brukeren til et falskt eller kompromittert nettsted. Derfra kan skadelig programvare lastes ned automatisk, eller nettstedet kan be brukeren om å manuelt laste ned og kjøre en skadelig fil. Dette kan føre til systemkompromittering, datatyveri, ransomware-infeksjoner eller uautorisert ekstern tilgang.

Slik holder du deg beskyttet

For å redusere risikoen for å bli et offer:

• Behandle uoppfordrede e-poster som lover store pengesummer med ekstrem skepsis.
• Unngå å svare på mistenkelige meldinger, selv å avslå tilbudet.
• Ikke klikk på ukjente lenker eller last ned uventede vedlegg.
• Del aldri personlig eller økonomisk informasjon via e-post med ubekreftede avsendere.
• Slett slike e-poster umiddelbart.

Hvis personlig eller økonomisk informasjon allerede er delt, er det viktig å kontakte relevante finansinstitusjoner og overvåke kontoer for mistenkelig aktivitet.

Sluttvurdering

E-posten «Santander Bank – Uavhentet Saldo» er et velformulert phishing- og forskuddssvindelnummer som utnytter hastverk, grådighet og oppfattet legitimitet for å lure mottakerne. Det finnes ingen reell arv eller uavhentede midler. Disse e-postene er ikke knyttet til noen legitim finansinstitusjon, inkludert Banco Santander, og er utelukkende ment å bedra ofrene.

Å være forsiktig, verifisere uventet kommunikasjon og nekte å ta imot uoppfordrede økonomiske tilbud er viktige forsvar mot slike ordninger.