Banco Santander - Estafa por correo electrónico de saldo no reclamado

Mantenerse alerta al gestionar correos electrónicos inesperados es fundamental en el panorama de amenazas actual. Los ciberdelincuentes perfeccionan continuamente sus tácticas para que los mensajes fraudulentos parezcan convincentes y urgentes. Los correos electrónicos denominados "Banco Santander - Saldo no reclamado" son un claro ejemplo de este engaño. A pesar de hacer referencia a una institución financiera reconocida, estos correos no están asociados con ninguna empresa, organización o entidad legítima y son puramente fraudulentos.

La engañosa narrativa del «saldo no reclamado»

Un análisis exhaustivo de los mensajes de Saldo No Reclamado del Banco Santander confirma que se trata de un intento de phishing diseñado para explotar la confianza y la curiosidad. Los correos electrónicos están diseñados para simular notificaciones urgentes y confidenciales de un Gerente de Cuentas Senior del Banco Santander en España.

El mensaje afirma que un antiguo cliente falleció hace aproximadamente cinco años, dejando una suma no reclamada de 4,5 millones de dólares. Según el correo electrónico, no se han identificado herederos y los fondos se transferirán al gobierno en un plazo de 14 días a menos que se encuentre un beneficiario. Este plazo artificial pretende presionar a los destinatarios para que actúen con rapidez sin verificar la información.

Aprovechar la similitud de apellidos para ganar credibilidad

Una táctica clave de manipulación utilizada en esta estafa es afirmar que el destinatario comparte el apellido del cliente fallecido. El remitente sugiere que esta similitud permite registrar al destinatario como el legítimo beneficiario de los fondos.

Para que el plan parezca atractivo, el estafador propone dividir el dinero: 60 % para el destinatario y 40 % para el remitente, a cambio de "coordinar el proceso". El correo electrónico garantiza al destinatario que la transacción es legítima, sin riesgos, totalmente confidencial y gestionable a distancia sin necesidad de viajar. Estas garantías buscan reducir las sospechas y fomentar la interacción.

En realidad, no existen tales fondos y ningún banco legítimo realizaría negocios de esta manera.

El verdadero objetivo: robar dinero e información

El objetivo principal de esta estafa es robar dinero, información confidencial o ambos. Una vez que el destinatario responde, el atacante suele solicitar datos personales como nombre completo, dirección, número de teléfono, información del pasaporte o datos bancarios. En muchos casos, también se les pide a las víctimas que paguen por adelantado diversas tasas de procesamiento, legales o administrativas.

Esto convierte a la estafa en una clásica estafa de pago por adelantado. A las víctimas se les promete un gran pago, pero en cambio son manipuladas gradualmente para que envíen dinero o revelen datos personales. Finalmente, nunca reciben el pago y los estafadores desaparecen una vez que han extraído el máximo provecho posible.

Caer en este tipo de estafas puede resultar en pérdidas financieras, robo de identidad y riesgos de seguridad a largo plazo.

La amenaza oculta del malware

Además del fraude financiero, estos correos electrónicos también pueden servir como mecanismo de distribución de malware. Los cibercriminales suelen usar campañas de spam para distribuir archivos adjuntos o enlaces maliciosos.

Los archivos adjuntos pueden incluir archivos ejecutables infectados, documentos de Word o Excel, PDF, archivos comprimidos como ZIP o RAR, scripts u otros tipos de archivo. En la mayoría de los casos, el dispositivo se infecta solo después de que el destinatario abre el archivo adjunto y activa ciertas funciones, como las macros.

De igual manera, hacer clic en un enlace malicioso puede redirigir al usuario a un sitio web falso o comprometido. Desde allí, el malware puede descargarse automáticamente o el sitio puede solicitar al usuario que descargue y ejecute manualmente un archivo dañino. Esto puede provocar la vulneración del sistema, el robo de datos, infecciones de ransomware o acceso remoto no autorizado.

Cómo mantenerse protegido

Para reducir el riesgo de convertirse en víctima:

• Trate los correos electrónicos no solicitados que prometen grandes sumas de dinero con extremo escepticismo.
• Evite responder a mensajes sospechosos, incluso rechazar la oferta.
• No haga clic en enlaces desconocidos ni descargue archivos adjuntos inesperados.
• Nunca comparta información personal o financiera por correo electrónico con remitentes no verificados.
• Elimine dichos correos electrónicos inmediatamente.

Si ya se ha compartido información personal o financiera, es fundamental contactar a las instituciones financieras pertinentes y monitorear las cuentas para detectar actividades sospechosas.

Evaluación final

El correo electrónico "Saldo no reclamado" del Banco Santander es una estafa de phishing y cobro de comisiones por adelantado bien elaborada que se aprovecha de la urgencia, la codicia y la aparente legitimidad para engañar a los destinatarios. No existe ninguna herencia real ni fondos no reclamados. Estos correos electrónicos no están vinculados a ninguna institución financiera legítima, incluido el Banco Santander, y su único objetivo es estafar a las víctimas.

Mantenerse cauteloso, verificar las comunicaciones inesperadas y negarse a aceptar ofertas financieras no solicitadas son defensas clave contra tales esquemas.