Banco Santander - Golpe por e-mail de saldo não reclamado

Manter-se vigilante ao lidar com e-mails inesperados é essencial no cenário de ameaças atual. Os cibercriminosos aprimoram continuamente suas táticas para fazer com que mensagens fraudulentas pareçam convincentes e urgentes. Os chamados e-mails "Santander Bank - Saldo Não Reclamado" são um excelente exemplo desse tipo de golpe. Apesar de mencionarem uma instituição financeira conhecida, esses e-mails não estão associados a nenhuma empresa, organização ou entidade legítima e são puramente fraudulentos.

A narrativa enganosa do “saldo não reclamado”

Uma análise detalhada das mensagens do Banco Santander sobre saldo não reclamado confirma que se trata de uma tentativa de phishing destinada a explorar a confiança e a curiosidade. Os e-mails são elaborados para parecerem notificações urgentes e confidenciais de um Gerente Sênior de Contas do Banco Santander na Espanha.

A mensagem alega que um antigo cliente faleceu há aproximadamente cinco anos, deixando uma quantia não reclamada de US$ 4,5 milhões. Segundo o e-mail, nenhum herdeiro foi identificado e os fundos serão transferidos para o governo em 14 dias, a menos que um beneficiário seja encontrado. Esse prazo artificial tem o objetivo de pressionar os destinatários a agirem rapidamente sem verificar as informações.

Explorando a semelhança de sobrenomes para obter credibilidade

Uma tática de manipulação fundamental usada nesse golpe é a alegação de que o destinatário compartilha o sobrenome com o cliente falecido. O remetente sugere que essa semelhança possibilita o registro do destinatário como o legítimo beneficiário dos fundos.

Para tornar o esquema mais atraente, o golpista propõe dividir o dinheiro: 60% para o destinatário e 40% para o remetente por "coordenar o processo". O e-mail garante ao destinatário que a transação é legítima, sem riscos, totalmente confidencial e pode ser gerenciada remotamente, sem necessidade de deslocamento. Essas garantias visam diminuir as suspeitas e incentivar a participação.

Na realidade, tais fundos não existem e nenhum banco legítimo conduziria negócios dessa maneira.

O verdadeiro objetivo: roubar dinheiro e informações.

O principal objetivo desse golpe é roubar dinheiro, informações confidenciais ou ambos. Assim que a vítima responde, o golpista geralmente solicita dados pessoais como nome completo, endereço, número de telefone, informações do passaporte ou dados bancários. Em muitos casos, as vítimas também são solicitadas a pagar antecipadamente diversas taxas de "processamento", "legais" ou "administrativas".

Isso caracteriza o esquema como um clássico golpe de adiantamento de taxas. As vítimas recebem a promessa de um grande pagamento, mas, em vez disso, são gradualmente manipuladas para enviar dinheiro ou revelar dados pessoais. No fim, nenhum pagamento é recebido e os golpistas desaparecem assim que extraem o máximo de dinheiro possível.

Cair em golpes desse tipo pode resultar em perdas financeiras, roubo de identidade e riscos de segurança a longo prazo.

A Ameaça Oculta de Malware

Além de fraudes financeiras, esses e-mails também podem servir como meio de distribuição de malware. Os agentes maliciosos frequentemente usam campanhas de spam para distribuir anexos ou links maliciosos.

Os anexos podem incluir arquivos executáveis infectados, documentos do Word ou Excel, PDFs, arquivos compactados como ZIP ou RAR, scripts ou outros tipos de arquivo. Na maioria dos casos, um dispositivo só é infectado depois que o destinatário abre o anexo e habilita determinados recursos, como macros.

Da mesma forma, clicar em um link malicioso pode redirecionar o usuário para um site falso ou comprometido. A partir daí, um malware pode ser baixado automaticamente ou o site pode solicitar que o usuário baixe e execute manualmente um arquivo prejudicial. Isso pode levar à invasão do sistema, roubo de dados, infecções por ransomware ou acesso remoto não autorizado.

Como se manter protegido

Para reduzir o risco de se tornar uma vítima:

• Encare e-mails não solicitados que prometem grandes somas de dinheiro com extremo ceticismo.
• Evite responder a mensagens suspeitas, mesmo que seja para recusar a oferta.
• Não clique em links desconhecidos nem baixe anexos inesperados.
• Nunca compartilhe informações pessoais ou financeiras por e-mail com remetentes não verificados.
• Apague esses e-mails imediatamente.

Caso informações pessoais ou financeiras já tenham sido compartilhadas, é crucial entrar em contato com as instituições financeiras relevantes e monitorar as contas em busca de atividades suspeitas.

Avaliação final

O e-mail do Banco Santander sobre saldo não reclamado é um golpe de phishing bem elaborado que explora a urgência, a ganância e a falsa legitimidade para enganar os destinatários. Não existe herança real nem fundos não reclamados. Esses e-mails não têm nenhuma ligação com qualquer instituição financeira legítima, incluindo o Banco Santander, e têm como único objetivo fraudar as vítimas.

Manter-se cauteloso, verificar comunicações inesperadas e recusar ofertas financeiras não solicitadas são defesas essenciais contra esses golpes.