Santander Bank - Scam sa Email para sa Hindi Nakuhang Balanse

Mahalaga ang pananatiling mapagmatyag kapag nakikitungo sa mga hindi inaasahang email sa kasalukuyang kalagayan ng mga banta. Patuloy na pinagbubuti ng mga cybercriminal ang kanilang mga taktika upang magmukhang kapani-paniwala at apurahan ang mga mapanlinlang na mensahe. Ang tinatawag na mga email na 'Santander Bank – Unclaimed Balance' ay isang pangunahing halimbawa ng panlilinlang na ito. Sa kabila ng pagtukoy sa isang kilalang institusyong pinansyal, ang mga email na ito ay walang kaugnayan sa anumang lehitimong kumpanya, organisasyon, o entidad at pulos mapanlinlang.

Ang Mapanlinlang na Salaysay ng 'Hindi Inangkin na Balanse'

Kinukumpirma ng isang malalimang pagsusuri sa mga mensahe ng Santander Bank – Unclaimed Balance na ang mga ito ay isang pagtatangkang phishing na idinisenyo upang samantalahin ang tiwala at kuryusidad. Ang mga email ay ginawa upang magmukhang mga apurahan at kumpidensyal na abiso mula sa isang Senior Accounts Manager sa Banco Santander sa Spain.

Ayon sa mensahe, isang dating kliyente ang pumanaw mga limang taon na ang nakalilipas, na nag-iwan ng hindi nabawing halagang $4.5 milyon. Ayon sa email, walang natukoy na tagapagmana, at ang pondo ay ililipat sa gobyerno sa loob ng 14 na araw maliban kung makahanap ng benepisyaryo. Ang artipisyal na deadline na ito ay naglalayong pilitin ang mga tatanggap na kumilos nang mabilis nang hindi bineberipika ang impormasyon.

Paggamit ng Pagkakatulad ng Apelyido para sa Kredibilidad

Isang mahalagang taktika ng manipulasyon na ginamit sa panlolokong ito ay ang pag-aangkin na ang tatanggap ay may apelyido na kapareho ng yumaong kliyente. Iminumungkahi ng nagpadala na ang pagkakatulad na ito ay nagbibigay-daan upang mairehistro ang tatanggap bilang karapat-dapat na benepisyaryo ng mga pondo.

Para magmukhang kaakit-akit ang pakana, iminumungkahi ng manloloko na hatiin ang pera: 60 porsyento para sa tatanggap at 40 porsyento para sa nagpadala para sa 'pag-coordinate ng proseso.' Tinitiyak ng email sa tatanggap na ang transaksyon ay lehitimo, walang panganib, ganap na kumpidensyal, at mapapamahalaan nang malayuan nang hindi naglalakbay. Ang mga katiyakang ito ay naglalayong bawasan ang hinala at hikayatin ang pakikipag-ugnayan.

Sa katotohanan, walang ganitong pondong umiiral, at walang lehitimong bangko ang magsasagawa ng negosyo sa ganitong paraan.

Ang Tunay na Layunin: Pagnanakaw ng Pera at Impormasyon

Ang pangunahing layunin ng scam na ito ay ang magnakaw ng pera, sensitibong impormasyon, o pareho. Kapag tumugon ang isang tatanggap, karaniwang hihingi ang umaatake ng mga personal na detalye tulad ng buong pangalan, address, numero ng telepono, impormasyon sa pasaporte, o mga detalye sa pagbabangko. Sa maraming pagkakataon, hinihiling din sa mga biktima na magbayad ng iba't ibang bayarin sa 'pagproseso,' 'legal,' o 'administratibo' nang maaga.

Dahil dito, ang iskema ay nagiging isang klasikong paunang bayad na panloloko. Pinapangako ang mga biktima ng malaking bayad ngunit sa halip ay unti-unting minamanipula upang magpadala ng pera o magbunyag ng personal na datos. Sa huli, walang natatanggap na bayad, at ang mga manloloko ay nawawala kapag nakakuha na sila ng pinakamaraming halaga hangga't maaari.

Ang pagkahulog sa mga ganitong scam ay maaaring magresulta sa pagkalugi sa pananalapi, pagnanakaw ng pagkakakilanlan, at pangmatagalang panganib sa seguridad.

Ang Nakatagong Banta ng Malware

Bukod sa pandaraya sa pananalapi, ang mga email na ito ay maaari ring magsilbing mekanismo ng paghahatid ng malware. Madalas na gumagamit ang mga tagapagdulot ng banta ng mga spam campaign upang mamahagi ng mga malisyosong attachment o link.

Maaaring kabilang sa mga attachment ang mga nahawaang executable file, mga dokumento ng Word o Excel, mga PDF, mga naka-compress na archive tulad ng mga ZIP o RAR file, mga script, o iba pang uri ng file. Sa karamihan ng mga kaso, ang isang device ay nahahawa lamang pagkatapos buksan ng tatanggap ang attachment at paganahin ang ilang partikular na feature, tulad ng mga macro.

Gayundin, ang pag-click sa isang malisyosong link ay maaaring mag-redirect ng user sa isang peke o nakompromisong website. Mula roon, maaaring awtomatikong mag-download ang malware o maaaring himukin ng site ang user na manu-manong mag-download at magpatakbo ng isang mapaminsalang file. Maaari itong humantong sa pagkompromiso ng system, pagnanakaw ng data, impeksyon ng ransomware, o hindi awtorisadong malayuang pag-access.

Paano Manatiling Protektado

Para mabawasan ang panganib na maging biktima:

• Tratuhin nang may matinding pag-aalinlangan ang mga hindi hinihinging email na nangangako ng malaking halaga ng pera.
• Iwasang tumugon sa mga kahina-hinalang mensahe, kahit na tanggihan ang alok.
• Huwag mag-click sa mga hindi kilalang link o mag-download ng mga hindi inaasahang attachment.
• Huwag kailanman magbahagi ng personal o pinansyal na impormasyon sa pamamagitan ng email sa mga hindi beripikadong nagpadala.
• Burahin agad ang mga ganitong email.

Kung naibahagi na ang personal o pinansyal na impormasyon, mahalagang makipag-ugnayan sa mga kinauukulang institusyong pinansyal at subaybayan ang mga account para sa kahina-hinalang aktibidad.

Pangwakas na Pagtatasa

Ang email na Santander Bank – Unclaimed Balance ay isang mahusay na ginawang phishing at advance-fee scam na gumagamit ng pagkaapurahan, kasakiman, at pinaghihinalaang lehitimidad upang linlangin ang mga tatanggap. Walang totoong mana o hindi naangkin na pondo. Ang mga email na ito ay walang kaugnayan sa anumang lehitimong institusyong pinansyal, kabilang ang Banco Santander, at nilayon lamang na mandaya sa mga biktima.

Ang pananatiling maingat, pag-verify ng mga hindi inaasahang komunikasyon, at pagtangging makipag-ugnayan sa mga hindi hinihinging alok na pinansyal ay mga pangunahing depensa laban sa mga naturang pakana.