Banque Santander - Arnaque par e-mail concernant un solde non réclamé

Il est essentiel de rester vigilant face aux courriels inattendus dans le contexte actuel des menaces informatiques. Les cybercriminels perfectionnent sans cesse leurs techniques pour rendre leurs messages frauduleux convaincants et urgents. Les courriels se faisant passer pour « Santander Bank – Solde non réclamé » en sont un parfait exemple. Bien qu'ils fassent référence à une institution financière connue, ces courriels ne sont associés à aucune entreprise, organisation ou entité légitime et sont purement frauduleux.

Le récit trompeur du « solde non réclamé »

Une analyse approfondie des messages concernant les soldes non réclamés de la banque Santander confirme qu'il s'agit d'une tentative d'hameçonnage visant à exploiter la confiance et la curiosité. Ces courriels sont conçus pour ressembler à des notifications urgentes et confidentielles provenant d'un gestionnaire de comptes senior de Banco Santander en Espagne.

Le message prétend qu'un ancien client est décédé il y a environ cinq ans, laissant derrière lui une somme non réclamée de 4,5 millions de dollars. Selon le courriel, aucun héritier n'a été identifié et les fonds seront transférés au gouvernement dans un délai de 14 jours, sauf si un bénéficiaire est trouvé. Ce délai artificiel vise à inciter les destinataires à agir rapidement sans vérifier l'information.

Exploiter la similarité des noms de famille pour gagner en crédibilité

L'une des principales techniques de manipulation utilisées dans cette escroquerie consiste à prétendre que le destinataire porte le même nom de famille que le client décédé. L'escroc laisse entendre que cette similitude permet de faire enregistrer le destinataire comme bénéficiaire légitime des fonds.

Pour rendre l'arnaque plus attrayante, l'escroc propose de partager l'argent : 60 % pour le destinataire et 40 % pour l'expéditeur, en guise de « coordination ». Le courriel assure au destinataire que la transaction est légitime, sans risque, entièrement confidentielle et gérable à distance, sans déplacement. Ces assurances visent à apaiser les soupçons et à encourager la participation.

En réalité, de tels fonds n'existent pas, et aucune banque légitime ne mènerait ses activités de cette manière.

Le véritable objectif : voler de l’argent et des informations

L'objectif principal de cette escroquerie est de voler de l'argent, des informations sensibles, ou les deux. Une fois que la victime a répondu, l'escroc demande généralement des informations personnelles telles que son nom complet, son adresse, son numéro de téléphone, les informations de son passeport ou ses coordonnées bancaires. Dans de nombreux cas, il lui est également demandé de payer d'avance divers frais de « traitement », « juridiques » ou « administratifs ».

Il s'agit donc d'une arnaque classique à l'avance de frais. Les victimes se voient promettre un gain important, mais sont en réalité manipulées progressivement pour leur soutirer de l'argent ou des données personnelles. Au final, aucun paiement n'est jamais reçu et les escrocs disparaissent une fois qu'ils ont extorqué le maximum d'argent possible.

Tomber dans le piège de telles arnaques peut entraîner des pertes financières, un vol d'identité et des risques de sécurité à long terme.

La menace cachée des logiciels malveillants

Outre la fraude financière, ces courriels peuvent également servir de vecteur pour les logiciels malveillants. Les cybercriminels utilisent fréquemment des campagnes de spam pour diffuser des pièces jointes ou des liens malveillants.

Les pièces jointes peuvent contenir des fichiers exécutables infectés, des documents Word ou Excel, des PDF, des archives compressées (ZIP, RAR, etc.), des scripts ou d'autres types de fichiers. Dans la plupart des cas, un appareil est infecté uniquement après que le destinataire a ouvert la pièce jointe et activé certaines fonctionnalités, comme les macros.

De même, cliquer sur un lien malveillant peut rediriger l'utilisateur vers un site web contrefait ou compromis. À partir de là, un logiciel malveillant peut se télécharger automatiquement ou le site peut inciter l'utilisateur à télécharger et exécuter manuellement un fichier dangereux. Cela peut entraîner une compromission du système, un vol de données, une infection par rançongiciel ou un accès distant non autorisé.

Comment rester protégé

Pour réduire le risque d'en devenir victime :

• Traitez avec un scepticisme extrême les courriels non sollicités promettant de grosses sommes d'argent.
• Évitez de répondre aux messages suspects, même pour refuser l'offre.
• Ne cliquez pas sur les liens inconnus et ne téléchargez pas les pièces jointes inattendues.
• Ne partagez jamais d'informations personnelles ou financières par courriel avec des expéditeurs non vérifiés.
• Supprimez immédiatement ces courriels.

Si des informations personnelles ou financières ont déjà été partagées, il est crucial de contacter les institutions financières concernées et de surveiller les comptes afin de détecter toute activité suspecte.

Évaluation finale

L'e-mail de Santander Bank concernant un solde non réclamé est une arnaque par hameçonnage sophistiquée, qui exploite l'urgence, la cupidité et une apparence de légitimité pour tromper ses destinataires. Il n'existe aucun héritage ni fonds non réclamés. Ces e-mails ne sont liés à aucun établissement financier légitime, y compris Banco Santander, et visent uniquement à escroquer leurs victimes.

Rester prudent, vérifier les communications inattendues et refuser de répondre aux offres financières non sollicitées sont des moyens de défense essentiels contre de telles arnaques.