Santander Bank - E-mailoplichting met onopgeëist saldo

In het huidige dreigingslandschap is het essentieel om alert te blijven bij onverwachte e-mails. Cybercriminelen verfijnen voortdurend hun tactieken om frauduleuze berichten overtuigend en urgent te laten lijken. De zogenaamde 'Santander Bank – Onopgeëist saldo'-e-mails zijn een treffend voorbeeld van deze misleiding. Hoewel ze verwijzen naar een bekende financiële instelling, zijn deze e-mails niet verbonden aan legitieme bedrijven, organisaties of entiteiten en zijn ze puur frauduleus van aard.

Het misleidende verhaal van het 'niet-opgeëiste saldo'

Een grondige analyse van de berichten van Santander Bank over niet-opgeëiste saldi bevestigt dat het om een phishingpoging gaat die is ontworpen om vertrouwen en nieuwsgierigheid te misbruiken. De e-mails zijn zo opgesteld dat ze eruitzien als dringende, vertrouwelijke meldingen van een senior accountmanager bij Banco Santander in Spanje.

Het bericht beweert dat een voormalige cliënt ongeveer vijf jaar geleden is overleden en een onopgeëist bedrag van 4,5 miljoen dollar heeft achtergelaten. Volgens de e-mail zijn er geen erfgenamen gevonden en zal het geld binnen 14 dagen aan de overheid worden overgemaakt, tenzij er een begunstigde wordt gevonden. Deze kunstmatige deadline is bedoeld om ontvangers onder druk te zetten snel te handelen zonder de informatie te controleren.

Het benutten van de gelijkenis in achternamen voor geloofwaardigheid.

Een belangrijke manipulatietactiek die bij deze oplichting wordt gebruikt, is de bewering dat de ontvanger dezelfde achternaam heeft als de overleden cliënt. De afzender suggereert dat deze gelijkenis het mogelijk maakt om de ontvanger als rechtmatige begunstigde van de gelden te registreren.

Om het plan aantrekkelijk te laten lijken, stelt de oplichter voor het geld te verdelen: 60 procent voor de ontvanger en 40 procent voor de afzender voor 'het coördineren van het proces'. De e-mail verzekert de ontvanger dat de transactie legitiem, risicovrij, volledig vertrouwelijk en op afstand te beheren is, zonder dat er gereisd hoeft te worden. Deze geruststellingen zijn bedoeld om wantrouwen te verminderen en de ontvanger aan te moedigen mee te werken.

In werkelijkheid bestaan dergelijke fondsen niet, en geen enkele legitieme bank zou op deze manier zaken doen.

Het werkelijke doel: geld en informatie stelen

Het voornaamste doel van deze oplichting is het stelen van geld, gevoelige informatie of beide. Zodra een ontvanger reageert, vraagt de aanvaller doorgaans om persoonlijke gegevens zoals volledige naam, adres, telefoonnummer, paspoortgegevens of bankgegevens. In veel gevallen wordt slachtoffers ook gevraagd om vooraf diverse 'verwerkings-', 'juridische' of 'administratieve' kosten te betalen.

Dit maakt het een klassieke oplichtingstruc met vooruitbetaling. Slachtoffers wordt een grote uitbetaling beloofd, maar worden in plaats daarvan geleidelijk gemanipuleerd om geld over te maken of persoonlijke gegevens prijs te geven. Uiteindelijk wordt er nooit betaald en verdwijnen de oplichters zodra ze zoveel mogelijk geld hebben buitgemaakt.

Het slachtoffer worden van dergelijke oplichtingspraktijken kan leiden tot financieel verlies, identiteitsdiefstal en veiligheidsrisico's op de lange termijn.

De verborgen malware-dreiging

Naast financiële fraude kunnen deze e-mails ook dienen als een manier om malware te verspreiden. Kwaadwillenden gebruiken spamcampagnes vaak om schadelijke bijlagen of links te verspreiden.

Bijlagen kunnen geïnfecteerde uitvoerbare bestanden, Word- of Excel-documenten, pdf's, gecomprimeerde archieven zoals ZIP- of RAR-bestanden, scripts of andere bestandstypen bevatten. In de meeste gevallen raakt een apparaat pas geïnfecteerd nadat de ontvanger de bijlage opent en bepaalde functies inschakelt, zoals macro's.

Op dezelfde manier kan het klikken op een schadelijke link de gebruiker doorverwijzen naar een nep- of gecompromitteerde website. Daar kan malware automatisch worden gedownload of kan de gebruiker worden gevraagd om handmatig een schadelijk bestand te downloaden en uit te voeren. Dit kan leiden tot systeemcompromittering, datadiefstal, ransomware-infecties of ongeautoriseerde toegang op afstand.

Hoe blijf je beschermd?

Om het risico te verkleinen dat u slachtoffer wordt:

• Wees uiterst sceptisch over ongevraagde e-mails waarin grote geldbedragen worden beloofd.
• Reageer niet op verdachte berichten, zelfs niet om het aanbod af te wijzen.
• Klik niet op onbekende links en download geen onverwachte bijlagen.
• Deel nooit persoonlijke of financiële informatie via e-mail met onbekende afzenders.
• Verwijder dergelijke e-mails onmiddellijk.

Als er al persoonlijke of financiële gegevens zijn gedeeld, is het cruciaal om contact op te nemen met de betreffende financiële instellingen en de rekeningen te controleren op verdachte activiteiten.

Eindbeoordeling

De e-mail van Santander Bank over een niet-opgeëist saldo is een goed doordachte phishing- en vooruitbetalingsfraude die misbruik maakt van urgentie, hebzucht en een schijn van legitimiteit om ontvangers te misleiden. Er bestaat geen echte erfenis of niet-opgeëist geld. Deze e-mails zijn niet verbonden aan een legitieme financiële instelling, waaronder Banco Santander, en zijn uitsluitend bedoeld om slachtoffers op te lichten.

Voorzichtig blijven, onverwachte berichten controleren en ongevraagde financiële aanbiedingen afwijzen zijn belangrijke verdedigingsmechanismen tegen dergelijke oplichtingspraktijken.