Banca Santander - Escrocherie prin e-mail privind soldul nerevendicat

Vigilența în gestionarea e-mailurilor neașteptate este esențială în peisajul amenințărilor actuale. Infractorii cibernetici își perfecționează continuu tacticile pentru a face ca mesajele frauduloase să pară convingătoare și urgente. Așa-numitele e-mailuri „Santander Bank – Sold nerevendicat” sunt un exemplu excelent al acestei înșelăciuni. Deși fac referire la o instituție financiară cunoscută, aceste e-mailuri nu sunt asociate cu nicio companie, organizație sau entitate legitimă și sunt de natură pur frauduloasă.

Narațiunea înșelătoare a „echilibrului nerevendicat”

O analiză amănunțită a mesajelor privind soldul nerevendicat de la Santander Bank confirmă că acestea reprezintă o tentativă de phishing menită să exploateze încrederea și curiozitatea. E-mailurile sunt concepute să arate ca niște notificări urgente și confidențiale de la un manager senior de conturi de la Banco Santander din Spania.

Mesajul susține că un fost client a decedat acum aproximativ cinci ani, lăsând în urmă o sumă nerevendicată de 4,5 milioane de dolari. Conform e-mailului, nu au fost identificați moștenitori, iar fondurile vor fi transferate guvernului în termen de 14 zile, cu excepția cazului în care se găsește un beneficiar. Acest termen limită artificial are scopul de a presa destinatarii să acționeze rapid fără a verifica informațiile.

Exploatarea similarității numelor de familie pentru credibilitate

O tactică cheie de manipulare utilizată în această escrocherie este afirmația că destinatarul are același nume de familie cu clientul decedat. Expeditorul sugerează că această asemănare face posibilă înregistrarea destinatarului ca beneficiar de drept al fondurilor.

Pentru a face schema să pară atrăgătoare, fraudatorul propune împărțirea banilor: 60% pentru destinatar și 40% pentru expeditor, pentru „coordonarea procesului”. E-mailul asigură destinatarul că tranzacția este legitimă, fără riscuri, complet confidențială și poate fi gestionată de la distanță, fără deplasări. Aceste asigurări sunt menite să reducă suspiciunile și să încurajeze implicarea.

În realitate, nu există astfel de fonduri și nicio bancă legitimă nu ar desfășura afaceri în acest mod.

Adevăratul obiectiv: furtul de bani și informații

Scopul principal al acestei escrocherii este de a fura bani, informații sensibile sau ambele. Odată ce un destinatar răspunde, atacatorul solicită de obicei date personale, cum ar fi numele complet, adresa, numărul de telefon, informațiile din pașaport sau detaliile bancare. În multe cazuri, victimelor li se cere, de asemenea, să plătească în avans diverse taxe „de procesare”, „juridice” sau „administrative”.

Aceasta face ca schema să fie o escrocherie clasică cu avansuri. Victimelor li se promite o plată substanțială, dar sunt în schimb manipulate treptat pentru a trimite bani sau a dezvălui date personale. În cele din urmă, nu se primește nicio plată, iar escrocii dispar odată ce au extras cât mai multă valoare posibil.

Căderea în plasa unor astfel de escrocherii poate duce la pierderi financiare, furt de identitate și riscuri de securitate pe termen lung.

Amenințarea ascunsă a programelor malware

Dincolo de frauda financiară, aceste e-mailuri pot servi și ca mecanism de transmitere a programelor malware. Actorii amenințători folosesc frecvent campanii de spam pentru a distribui atașamente sau linkuri rău intenționate.

Atașamentele pot include fișiere executabile infectate, documente Word sau Excel, PDF-uri, arhive comprimate precum fișiere ZIP sau RAR, scripturi sau alte tipuri de fișiere. În majoritatea cazurilor, un dispozitiv se infectează numai după ce destinatarul deschide atașamentul și activează anumite funcții, cum ar fi macrocomenzile.

În mod similar, un clic pe un link rău intenționat poate redirecționa utilizatorul către un site web fals sau compromis. De acolo, malware-ul se poate descărca automat sau site-ul poate solicita utilizatorului să descarce și să execute manual un fișier dăunător. Acest lucru poate duce la compromiterea sistemului, furt de date, infecții ransomware sau acces neautorizat de la distanță.

Cum să rămâi protejat

Pentru a reduce riscul de a deveni victimă:

• Tratați e-mailurile nesolicitate care promit sume mari de bani cu scepticism extrem.
• Evitați să răspundeți la mesaje suspecte, chiar și să refuzați oferta.
• Nu faceți clic pe linkuri necunoscute și nu descărcați atașamente neașteptate.
• Nu partajați niciodată informații personale sau financiare prin e-mail cu expeditori neverificați.
• Ștergeți imediat astfel de e-mailuri.

Dacă informațiile personale sau financiare au fost deja partajate, este esențial să contactați instituțiile financiare relevante și să monitorizați conturile pentru activități suspecte.

Evaluare finală

E-mailul Santander Bank – Unclaimed Balance este o escrocherie bine pusă la punct, bazată pe phishing și plata în avans, care valorifică urgența, lăcomia și legitimitatea percepută pentru a înșela destinatarii. Nu există nicio moștenire reală sau fonduri nerevendicate. Aceste e-mailuri nu sunt conectate la nicio instituție financiară legitimă, inclusiv Banco Santander, și sunt destinate exclusiv defraudării victimelor.

Prudența, verificarea comunicărilor neașteptate și refuzul de a accepta oferte financiare nesolicitate sunt măsuri cheie de apărare împotriva unor astfel de scheme.