Banka Santander - Prevara z e-pošto o nezahtevanem stanju

V današnjem okolju groženj je bistvenega pomena ostati pozoren pri soočanju z nepričakovanimi e-poštnimi sporočili. Kibernetski kriminalci nenehno izpopolnjujejo svoje taktike, da bi goljufiva sporočila delovala prepričljivo in nujno. Tako imenovana e-poštna sporočila »Santander Bank – Nezahtevan saldo« so odličen primer te prevare. Kljub temu, da se sklicujejo na znano finančno institucijo, ta e-poštna sporočila niso povezana z nobenim legitimnim podjetjem, organizacijo ali subjektom in so zgolj goljufive narave.

Zavajajoča pripoved o 'nezahtevanem stanju'

Podroben pregled sporočil Santander Bank – Nezahtevano stanje potrjuje, da gre za poskus lažnega predstavljanja, namenjen izkoriščanju zaupanja in radovednosti. E-poštna sporočila so oblikovana tako, da so videti kot nujna, zaupna obvestila višjega vodje računov pri Banco Santander v Španiji.

V sporočilu je navedeno, da je nekdanja stranka umrla pred približno petimi leti in za seboj pustila neprevzeti znesek v višini 4,5 milijona dolarjev. Glede na e-pošto dediči še niso bili identificirani, sredstva pa bodo v 14 dneh nakazana vladi, razen če se najde upravičenec. Ta umetni rok je namenjen pritisku na prejemnike, da ukrepajo hitro, ne da bi preverili informacije.

Izkoriščanje podobnosti priimkov za verodostojnost

Ključna manipulativna taktika, ki se uporablja v tej prevari, je trditev, da ima prejemnik isti priimek kot pokojna stranka. Pošiljatelj namiguje, da ta podobnost omogoča registracijo prejemnika kot zakonitega upravičenca do sredstev.

Da bi shema delovala privlačno, goljuf predlaga razdelitev denarja: 60 odstotkov za prejemnika in 40 odstotkov za pošiljatelja za »koordinacijo postopka«. E-poštno sporočilo prejemniku zagotavlja, da je transakcija legitimna, varna, popolnoma zaupna in jo je mogoče upravljati na daljavo brez potovanja. Ta zagotovila so namenjena zmanjšanju suma in spodbujanju sodelovanja.

V resnici takih skladov ni in nobena legitimna banka ne bi poslovala na tak način.

Pravi cilj: Kraja denarja in informacij

Glavni cilj te prevare je kraja denarja, občutljivih podatkov ali obojega. Ko prejemnik odgovori, napadalec običajno zahteva osebne podatke, kot so polno ime, naslov, telefonska številka, podatki o potnem listu ali bančni podatki. V mnogih primerih se od žrtev zahteva tudi plačilo različnih stroškov obdelave, pravnih ali administrativnih stroškov vnaprej.

Zaradi tega je shema klasična prevara s predplačili. Žrtvam obljubljajo veliko izplačilo, vendar jih namesto tega postopoma zmanipulirajo, da pošljejo denar ali razkrijejo osebne podatke. Na koncu goljufi nikoli ne prejmejo nobenega plačila in izginejo, ko iztržijo čim večjo vrednost.

Nasedanje takim prevaram lahko povzroči finančno izgubo, krajo identitete in dolgoročna varnostna tveganja.

Skrita grožnja zlonamerne programske opreme

Poleg finančnih goljufij lahko ta e-poštna sporočila služijo tudi kot mehanizem za dostavo zlonamerne programske opreme. Grožnje pogosto uporabljajo neželene pošte za distribucijo zlonamernih prilog ali povezav.

Priloge lahko vključujejo okužene izvedljive datoteke, dokumente Word ali Excel, datoteke PDF, stisnjene arhive, kot so datoteke ZIP ali RAR, skripte ali druge vrste datotek. V večini primerov se naprava okuži šele, ko prejemnik odpre prilogo in omogoči določene funkcije, kot so makri.

Podobno lahko klik na zlonamerno povezavo uporabnika preusmeri na lažno ali ogroženo spletno mesto. Od tam se lahko zlonamerna programska oprema samodejno prenese ali pa spletno mesto uporabnika pozove, da ročno prenese in zažene škodljivo datoteko. To lahko privede do vdora v sistem, kraje podatkov, okužb z izsiljevalsko programsko opremo ali nepooblaščenega oddaljenega dostopa.

Kako ostati zaščiten

Da bi zmanjšali tveganje, da postanete žrtev:

• Neželena e-poštna sporočila, ki obljubljajo velike vsote denarja, jemljite s skrajnim skepticizmom.
• Izogibajte se odgovarjanju na sumljiva sporočila, tudi če želite ponudbo zavrniti.
• Ne klikajte neznanih povezav in ne prenašajte nepričakovanih prilog.
• Nikoli ne delite osebnih ali finančnih podatkov prek e-pošte z nepreverjenimi pošiljatelji.
• Takšna e-poštna sporočila takoj izbrišite.

Če so bili osebni ali finančni podatki že deljeni, je ključnega pomena, da se obrnete na ustrezne finančne institucije in spremljate račune glede sumljivih dejavnosti.

Končna ocena

E-poštno sporočilo o nezahtevanem stanju banke Santander je dobro izdelana prevara z lažnim predstavljanjem in predplačili, ki izkorišča nujnost, pohlep in domnevno legitimnost za zavajanje prejemnikov. Ne obstaja nobena dejanska dediščina ali nezahtevana sredstva. Ta e-poštna sporočila niso povezana z nobeno legitimno finančno institucijo, vključno z Banco Santander, in so namenjena izključno goljufiji žrtev.

Ključni obrambni ukrepi pred takimi shemami so previdnost, preverjanje nepričakovane komunikacije in zavračanje neželenih finančnih ponudb.