Santander Bank - E-postbedrägeri om outnyttjat saldo

Att vara vaksam när man hanterar oväntade e-postmeddelanden är avgörande i dagens hotbild. Cyberbrottslingar förfinar ständigt sina taktiker för att få bedrägliga meddelanden att verka övertygande och brådskande. De så kallade e-postmeddelandena "Santander Bank – Outtagna saldo" är ett utmärkt exempel på detta bedrägeri. Trots att de hänvisar till ett välkänt finansinstitut är dessa e-postmeddelanden inte kopplade till några legitima företag, organisationer eller enheter och är av renodlat bedräglig karaktär.

Den bedrägliga berättelsen om “Obehövd balans”

En djupgående granskning av meddelandena om oanvänd saldo i Santander Bank bekräftar att de är ett nätfiskeförsök som syftar till att utnyttja förtroende och nyfikenhet. E-postmeddelandena är utformade för att se ut som brådskande, konfidentiella meddelanden från en Senior Accounts Manager på Banco Santander i Spanien.

Meddelandet påstår att en tidigare klient gick bort för ungefär fem år sedan och lämnade efter sig en outnyttjad summa på 4,5 miljoner dollar. Enligt e-postmeddelandet har inga arvingar identifierats, och medlen kommer att överföras till regeringen inom 14 dagar om inte en förmånstagare hittas. Denna artificiella tidsfrist är avsedd att pressa mottagarna att agera snabbt utan att verifiera informationen.

Att utnyttja likheter i efternamn för trovärdighet

En viktig manipulationstaktik som används i denna bluff är påståendet att mottagaren delar efternamn med den avlidne klienten. Avsändaren antyder att denna likhet gör det möjligt att registrera mottagaren som rättmätig förmånstagare till medlen.

För att få upplägget att verka lockande föreslår bedragaren att pengarna delas upp: 60 procent till mottagaren och 40 procent till avsändaren för att "koordinera processen". Mejlet försäkrar mottagaren om att transaktionen är legitim, riskfri, helt konfidentiell och kan hanteras på distans utan resor. Dessa försäkringar är avsedda att minska misstankar och uppmuntra engagemang.

I verkligheten finns inga sådana fonder, och ingen legitim bank skulle bedriva verksamhet på detta sätt.

Det verkliga målet: Att stjäla pengar och information

Det primära målet med denna bluff är att stjäla pengar, känslig information eller båda. När en mottagare svarar begär angriparen vanligtvis personuppgifter såsom fullständigt namn, adress, telefonnummer, passinformation eller bankuppgifter. I många fall ombeds offren också att betala olika "behandlings-", "juridiska" eller "administrativa" avgifter i förskott.

Detta gör systemet till ett klassiskt förskottsbedrägeri. Offren utlovas en stor utbetalning men manipuleras istället gradvis till att skicka pengar eller avslöja personuppgifter. I slutändan tas ingen betalning emot någonsin, och bedragarna försvinner när de har utvunnet så mycket värde som möjligt.

Att falla för sådana bedrägerier kan leda till ekonomisk förlust, identitetsstöld och långsiktiga säkerhetsrisker.

Det dolda hotet från skadlig kod

Utöver ekonomiskt bedrägeri kan dessa e-postmeddelanden också fungera som en leveransmekanism för skadlig kod. Hotaktörer använder ofta skräppostkampanjer för att distribuera skadliga bilagor eller länkar.

Bilagor kan innehålla infekterade körbara filer, Word- eller Excel-dokument, PDF-filer, komprimerade arkiv som ZIP- eller RAR-filer, skript eller andra filtyper. I de flesta fall blir en enhet infekterad först efter att mottagaren öppnat den bifogade filen och aktiverat vissa funktioner, till exempel makron.

På samma sätt kan ett klick på en skadlig länk omdirigera användaren till en falsk eller komprometterad webbplats. Därifrån kan skadlig kod laddas ner automatiskt eller så kan webbplatsen uppmana användaren att manuellt ladda ner och köra en skadlig fil. Detta kan leda till systemkompromettering, datastöld, ransomware-infektioner eller obehörig fjärråtkomst.

Hur man håller sig skyddad

För att minska risken att bli offer:

• Behandla oombedda e-postmeddelanden som utlovar stora summor pengar med extrem skepsis.
• Undvik att svara på misstänkta meddelanden, även att avböja erbjudandet.
• Klicka inte på okända länkar och ladda inte ner oväntade bilagor.
• Dela aldrig personlig eller finansiell information via e-post med overifierade avsändare.
• Radera sådana e-postmeddelanden omedelbart.

Om personlig eller finansiell information redan har delats är det avgörande att kontakta relevanta finansinstitut och övervaka konton för misstänkt aktivitet.

Slutbedömning

E-postmeddelandet Santander Bank – Outtagna saldo är ett välformulerat nätfiske- och förskottsbedrägeri som utnyttjar brådska, girighet och upplevd legitimitet för att lura mottagare. Det finns inget verkligt arv eller outtagna medel. Dessa e-postmeddelanden är inte kopplade till någon legitim finansiell institution, inklusive Banco Santander, och är enbart avsedda att bedra offer.

Att förbli försiktig, verifiera oväntade meddelanden och vägra att ta emot oombedda ekonomiska erbjudanden är viktiga försvar mot sådana upplägg.