Ngân hàng Santander - Lừa đảo qua email về số dư chưa được nhận

Trong bối cảnh các mối đe dọa hiện nay, việc luôn cảnh giác khi nhận được email bất ngờ là điều thiết yếu. Tội phạm mạng liên tục tinh chỉnh chiến thuật của chúng để làm cho các tin nhắn lừa đảo trông thuyết phục và khẩn cấp. Các email giả mạo "Ngân hàng Santander - Số dư chưa được nhận" là một ví dụ điển hình cho sự lừa đảo này. Mặc dù đề cập đến một tổ chức tài chính nổi tiếng, những email này không liên quan đến bất kỳ công ty, tổ chức hoặc thực thể hợp pháp nào và hoàn toàn mang tính chất lừa đảo.

Câu chuyện lừa đảo về “Số dư chưa được nhận”

Phân tích kỹ lưỡng các tin nhắn về số dư chưa được nhận của Ngân hàng Santander xác nhận rằng đây là một nỗ lực lừa đảo nhằm lợi dụng lòng tin và sự tò mò. Các email được soạn thảo trông giống như những thông báo khẩn cấp, bí mật từ một Quản lý Tài khoản cấp cao tại Banco Santander ở Tây Ban Nha.

Nội dung tin nhắn cho biết một khách hàng cũ đã qua đời khoảng năm năm trước, để lại một khoản tiền chưa được thừa kế trị giá 4,5 triệu đô la. Theo email, chưa xác định được người thừa kế và số tiền sẽ được chuyển cho chính phủ trong vòng 14 ngày nếu không tìm được người thụ hưởng. Thời hạn giả tạo này nhằm mục đích gây áp lực buộc người nhận phải hành động nhanh chóng mà không cần xác minh thông tin.

Khai thác sự tương đồng về họ để tăng độ tin cậy

Một thủ đoạn thao túng quan trọng được sử dụng trong vụ lừa đảo này là tuyên bố rằng người nhận có cùng họ với khách hàng đã qua đời. Người gửi gợi ý rằng sự tương đồng này cho phép đăng ký người nhận là người thụ hưởng hợp pháp của số tiền.

Để làm cho kế hoạch trở nên hấp dẫn, kẻ lừa đảo đề nghị chia tiền: 60% cho người nhận và 40% cho người gửi để "điều phối quy trình". Email đảm bảo với người nhận rằng giao dịch là hợp pháp, không rủi ro, hoàn toàn bảo mật và có thể thực hiện từ xa mà không cần di chuyển. Những lời đảm bảo này nhằm mục đích giảm bớt sự nghi ngờ và khuyến khích sự tham gia.

Trên thực tế, không có quỹ nào như vậy tồn tại, và không có ngân hàng hợp pháp nào lại tiến hành kinh doanh theo cách này.

Mục tiêu thực sự: Trộm cắp tiền và thông tin.

Mục tiêu chính của trò lừa đảo này là đánh cắp tiền, thông tin nhạy cảm, hoặc cả hai. Sau khi người nhận phản hồi, kẻ tấn công thường yêu cầu các thông tin cá nhân như họ tên đầy đủ, địa chỉ, số điện thoại, thông tin hộ chiếu hoặc thông tin ngân hàng. Trong nhiều trường hợp, nạn nhân cũng được yêu cầu trả trước nhiều khoản phí 'xử lý', 'pháp lý' hoặc 'hành chính' khác nhau.

Điều này biến chiêu trò này thành một vụ lừa đảo trả phí trước điển hình. Nạn nhân được hứa hẹn một khoản tiền lớn nhưng thay vào đó lại bị thao túng dần dần để gửi tiền hoặc tiết lộ thông tin cá nhân. Cuối cùng, nạn nhân không nhận được bất kỳ khoản tiền nào, và bọn lừa đảo biến mất sau khi đã chiếm đoạt được càng nhiều giá trị càng tốt.

Việc mắc bẫy những trò lừa đảo như vậy có thể dẫn đến thiệt hại về tài chính, đánh cắp danh tính và rủi ro an ninh lâu dài.

Mối đe dọa phần mềm độc hại tiềm ẩn

Ngoài các hành vi gian lận tài chính, những email này cũng có thể đóng vai trò là phương tiện phát tán phần mềm độc hại. Các đối tượng gây hại thường sử dụng các chiến dịch spam để phân phối các tệp đính kèm hoặc liên kết độc hại.

Tệp đính kèm có thể bao gồm các tệp thực thi bị nhiễm virus, tài liệu Word hoặc Excel, tệp PDF, các tệp lưu trữ nén như ZIP hoặc RAR, các tập lệnh hoặc các loại tệp khác. Trong hầu hết các trường hợp, thiết bị chỉ bị nhiễm virus sau khi người nhận mở tệp đính kèm và kích hoạt một số tính năng nhất định, chẳng hạn như macro.

Tương tự, việc nhấp vào một liên kết độc hại có thể chuyển hướng người dùng đến một trang web giả mạo hoặc bị xâm nhập. Từ đó, phần mềm độc hại có thể tự động tải xuống hoặc trang web có thể yêu cầu người dùng tải xuống và thực thi tệp độc hại theo cách thủ công. Điều này có thể dẫn đến việc hệ thống bị xâm phạm, đánh cắp dữ liệu, nhiễm mã độc tống tiền hoặc truy cập từ xa trái phép.

Cách để tự bảo vệ mình

Để giảm nguy cơ trở thành nạn nhân:

• Hãy hết sức cảnh giác với những email không được yêu cầu mà hứa hẹn những khoản tiền lớn.
• Tránh trả lời những tin nhắn đáng ngờ, ngay cả khi chỉ để từ chối lời đề nghị.
• Không nên nhấp vào các liên kết không rõ nguồn gốc hoặc tải xuống các tệp đính kèm không mong muốn.
• Tuyệt đối không chia sẻ thông tin cá nhân hoặc tài chính qua email với người gửi không xác minh.
• Hãy xóa những email như vậy ngay lập tức.

Nếu thông tin cá nhân hoặc tài chính đã bị chia sẻ, điều quan trọng là phải liên hệ với các tổ chức tài chính liên quan và theo dõi tài khoản để phát hiện hoạt động đáng ngờ.

Đánh giá cuối kỳ

Email giả mạo "Ngân hàng Santander – Số dư chưa được nhận" là một chiêu trò lừa đảo chiếm đoạt tiền và đánh cắp thông tin cá nhân được dàn dựng công phu, lợi dụng sự khẩn cấp, lòng tham và vẻ ngoài hợp pháp để đánh lừa người nhận. Không có khoản thừa kế hay tiền chưa được nhận nào thực sự tồn tại. Những email này không liên quan đến bất kỳ tổ chức tài chính hợp pháp nào, bao gồm cả Ngân hàng Santander, và chỉ nhằm mục đích lừa đảo nạn nhân.

Việc thận trọng, xác minh thông tin liên lạc bất ngờ và từ chối tham gia vào các đề nghị tài chính không được yêu cầu là những biện pháp phòng vệ quan trọng chống lại các chiêu trò này.