Der Betrug „SumUp – Aktualisieren Sie Ihr Profil“ versucht, Ihr Vertrauen zu gewinnen

Eine als Vertrauen getarnte E-Mail

Eine weitere Phishing-Masche macht unter dem Deckmantel eines bekannten Namens die Runde: SumUp . Obwohl SumUp ein seriöser Anbieter von Finanztechnologie ist, steht dieser Betrug in keiner Verbindung zu dem Unternehmen. Die irreführende E-Mail gibt vor, Nutzer auf eine dringende Aktualisierung ihres Profils aufmerksam zu machen, angeblich aufgrund von Änderungen der Zahlungsbestimmungen. Ziel ist nicht, Nutzern zu helfen, sondern sie dazu zu verleiten, vertrauliche Informationen preiszugeben.

Wie der Betrug funktioniert

Die betrügerische E-Mail warnt davor, dass Ihr SumUp-Konto gesperrt werden könnte, wenn Sie nicht sofort handeln. Um dies zu verhindern, werden Sie aufgefordert, auf die gut sichtbare Schaltfläche „Jetzt aktualisieren“ zu klicken. Andernfalls könnten Transaktionen unterbrochen oder der Zugriff auf Kredit- und Debitdienste gesperrt werden. Diese Art von Nachricht soll ein Gefühl der Dringlichkeit erzeugen und die Empfänger zum Handeln drängen, bevor sie die Dinge gründlich durchdenken.

Folgendes steht in der betrügerischen Nachricht:

Subject: Our terms and conditions of use have changed. Please update your profile now to avoid your account get suspended!

Hello,

As part of our ongoing commitment to protect your financial security, we have updated our servers to comply with new payment services regulations. To prevent credit or debit transactions from being declined, please update your customer area from your computer, tablet or mobile phone using the button below:

Update now

Failure to comply with this warning may result in the rejection of credit and debit transactions or suspension from the customer area.

This email is addressed to all SumUp account holders with an activated card. If you have not created a SumUp profile, you can ignore this message.

Thank you,
The SumUp Team

Supported by SumUp

SumUp Limited is an e-money institution authorised and regulated by the Central Bank of Ireland (reference number: n°C195030).

Der Link ist die Falle

Die E-Mail mag zwar seriös aussehen, doch der darin enthaltene Link ist alles andere als seriös. Nutzer, die ihr folgen, werden auf eine gefälschte Website weitergeleitet, die der offiziellen SumUp-Anmeldeseite ähnelt. Hier beginnt der eigentliche Schaden. Die Seite ist darauf ausgelegt, Anmeldedaten – Benutzernamen, Passwörter und möglicherweise mehr – zu stehlen. Nach der Übermittlung gelangen diese Daten direkt an Cyberkriminelle und nicht in eine legitime Datenbank.

Warum Betrüger Ihre Informationen wollen

Sobald Betrüger Ihre Anmeldedaten erhalten, können sie möglicherweise nicht nur auf Ihr SumUp-Konto (falls vorhanden), sondern auch auf alle anderen Konten mit denselben Zugangsdaten zugreifen. Von dort aus können sie tiefer graben, Finanzinformationen extrahieren, weitere betrügerische Nachrichten versenden oder sogar in Ihrem Namen Betrug begehen. Gestohlene Informationen werden oft an andere Kriminelle verkauft, was den potenziellen Schaden vergrößert.

Lassen Sie sich nicht von der Dringlichkeit täuschen

Dieser Betrug setzt stark auf psychologischen Druck. Indem das Problem als dringend dargestellt wird – und impliziert, dass Ihr Konto gesperrt wird, wenn Sie nicht schnell handeln – zielt er darauf ab, Ihre übliche Vorsicht außer Kraft zu setzen. Denken Sie immer einen Moment nach, bevor Sie auf unerwünschte E-Mails antworten, auch wenn sie scheinbar von einem von Ihnen genutzten Dienst stammen.

Was macht es überzeugend?

Betrüger werden immer besser darin, ihre Phishing-E-Mails seriös erscheinen zu lassen. Die Nachricht „SumUp – Aktualisieren Sie Ihr Profil“ kann Logos, Formatierungen und Formulierungen enthalten, die dem echten Unternehmen ähneln. Oft verraten sie jedoch kleine Details: schlechte Grammatik, seltsame Absenderadressen oder leicht falsch geschriebene URLs. Schon wenn etwas verdächtig wirkt, ist Vorsicht geboten.

So schützen Sie sich vor E-Mail-Bedrohungen

Überprüfen Sie Ihre E-Mails immer, bevor Sie auf Links klicken oder persönliche Daten weitergeben. Wenn Sie eine Nachricht von einem Unternehmen erhalten, das behauptet, Ihr Konto sei gefährdet, rufen Sie direkt die offizielle Website auf, indem Sie die URL in Ihren Browser eingeben. Klicken Sie nicht auf E-Mail-Links. Verwenden Sie außerdem für jedes Konto ein individuelles Passwort und aktivieren Sie, wo immer möglich, die Zwei-Faktor-Authentifizierung.

Was tun, wenn Sie geklickt haben?

Wenn Sie die E-Mail bereits gelesen und Ihre Daten eingegeben haben, handeln Sie schnell. Ändern Sie umgehend Ihr Passwort – nicht nur für das betroffene Konto, sondern auch für alle anderen Konten mit demselben Login. Achten Sie auf verdächtige Aktivitäten auf Ihren Finanzkonten und informieren Sie gegebenenfalls das offizielle Unternehmen, dessen Name imitiert wurde. Dieses kann Ihnen möglicherweise weitere Schritte zum Schutz Ihres Kontos anbieten.

Breiteres Muster von Phishing-Kampagnen

Dies ist kein Einzelfall. Ähnliche Phishing-E-Mails – beispielsweise solche, die angeblich Probleme mit der Postfachkapazität oder Sicherheitsüberprüfungen für Konten betreffen – verwenden die gleiche Taktik. Sie setzen auf Angst, Dringlichkeit und Identitätsbetrug, um Nutzer zu manipulieren. Diese Betrügereien zielen oft auf ein breites Spektrum an Personen ab, in der Hoffnung, dass zumindest ein kleiner Prozentsatz in die Falle tappt.

Abschließende Gedanken

Der Betrug „SumUp – Profil aktualisieren“ wirkt zwar offiziell, aber wachsam und informiert zu bleiben, kann Ihnen helfen, nicht Opfer zu werden. Indem Sie E-Mails vor dem Antworten langsam verschicken und überprüfen, schützen Sie Ihre persönlichen Daten und behalten die Kontrolle über Ihre digitale Präsenz. Halten Sie Ihre Software auf dem neuesten Stand, verwenden Sie zuverlässige Sicherheitstools und vertrauen Sie Ihrem Instinkt – wenn sich etwas nicht richtig anfühlt, ist es das wahrscheinlich auch nicht.