Η απάτη "SumUp - Ενημέρωση του προφίλ σας" επιδιώκει να κερδίσει την εμπιστοσύνη σας

Ένα email καλυμμένο με εμπιστοσύνη

Ένα ακόμη σχέδιο ηλεκτρονικού "ψαρέματος" (phishing) κυκλοφορεί με το πρόσχημα ενός γνωστού ονόματος: SumUp . Ενώ η SumUp είναι ένας νόμιμος πάροχος χρηματοοικονομικής τεχνολογίας, αυτή η απάτη δεν έχει καμία σχέση με την εταιρεία. Το παραπλανητικό email προσποιείται ότι ειδοποιεί τους χρήστες για την επείγουσα ανάγκη ενημέρωσης του προφίλ τους, φερόμενο ως λόγω αλλαγών στους κανονισμούς πληρωμών. Στόχος του δεν είναι να βοηθήσει αλλά να ξεγελάσει τους χρήστες ώστε να τους παραδώσουν ευαίσθητες πληροφορίες.

Πώς λειτουργεί η απάτη

Το δόλιο email προειδοποιεί ότι, αν δεν ενεργήσετε άμεσα, ο λογαριασμός σας SumUp ενδέχεται να αντιμετωπίσει αναστολή. Για να αποφευχθεί αυτό, το μήνυμα σας προτρέπει να κάνετε κλικ σε ένα εμφανές κουμπί "Ενημέρωση τώρα". Ισχυρίζεται ότι η μη συμμόρφωση μπορεί να οδηγήσει σε διακοπή των συναλλαγών ή σε αποκλεισμό της πρόσβασης σε πιστωτικές και χρεωστικές υπηρεσίες. Αυτού του είδους το μήνυμα έχει σχεδιαστεί για να δημιουργήσει μια αίσθηση επείγοντος και να ωθήσει τους παραλήπτες να δράσουν πριν καν το σκεφτούν καλά.

Να τι αναφέρει το παραπλανητικό μήνυμα:

Subject: Our terms and conditions of use have changed. Please update your profile now to avoid your account get suspended!

Hello,

As part of our ongoing commitment to protect your financial security, we have updated our servers to comply with new payment services regulations. To prevent credit or debit transactions from being declined, please update your customer area from your computer, tablet or mobile phone using the button below:

Update now

Failure to comply with this warning may result in the rejection of credit and debit transactions or suspension from the customer area.

This email is addressed to all SumUp account holders with an activated card. If you have not created a SumUp profile, you can ignore this message.

Thank you,
The SumUp Team

Supported by SumUp

SumUp Limited is an e-money institution authorised and regulated by the Central Bank of Ireland (reference number: n°C195030).

Ο Σύνδεσμος Είναι η Παγίδα

Ενώ το email μπορεί να φαίνεται νόμιμο, ο σύνδεσμος που περιέχει κάθε άλλο παρά νόμιμο είναι. Οι χρήστες που το ακολουθούν ανακατευθύνονται σε έναν ψεύτικο ιστότοπο που μιμείται την επίσημη σελίδα σύνδεσης της SumUp. Εδώ ξεκινά η πραγματική ζημιά. Η σελίδα έχει σχεδιαστεί για να κλέβει διαπιστευτήρια σύνδεσης - ονόματα χρήστη, κωδικούς πρόσβασης και πιθανώς άλλα. Μόλις υποβληθούν, αυτά τα στοιχεία πηγαίνουν απευθείας στους κυβερνοεγκληματίες αντί για οποιαδήποτε νόμιμη βάση δεδομένων.

Γιατί οι απατεώνες θέλουν τα στοιχεία σας

Μόλις οι απατεώνες αποκτήσουν στοιχεία σύνδεσης, μπορούν ενδεχομένως να έχουν πρόσβαση όχι μόνο στον λογαριασμό σας SumUp (αν έχετε), αλλά και σε οποιονδήποτε άλλο λογαριασμό που χρησιμοποιεί τα ίδια διαπιστευτήρια. Από εκεί, μπορούν να ψάξουν σε βάθος, εξάγοντας οικονομικές πληροφορίες, στέλνοντας περισσότερα μηνύματα απάτης ή ακόμα και διαπράττοντας απάτη στο όνομά σας. Οι κλεμμένες πληροφορίες συχνά πωλούνται σε άλλους εγκληματίες, διευρύνοντας το πεδίο της πιθανής βλάβης.

Μην ξεγελιέστε από το επείγον

Αυτή η απάτη βασίζεται σε μεγάλο βαθμό στην ψυχολογική πίεση. Παρουσιάζοντας το ζήτημα ως επείγον —υπονοώντας ότι ο λογαριασμός σας θα ανασταλεί εάν δεν ενεργήσετε γρήγορα— στοχεύει να παρακάμψει την συνήθη προφύλαξή σας. Να αφιερώνετε πάντα λίγο χρόνο για να σκεφτείτε πριν απαντήσετε σε ανεπιθύμητα email, ακόμα κι αν φαίνεται να προέρχονται από μια υπηρεσία που χρησιμοποιείτε.

Τι το κάνει να φαίνεται πειστικό

Οι απατεώνες γίνονται όλο και καλύτεροι στο να κάνουν τα email ηλεκτρονικού "ψαρέματος" (phishing) να φαίνονται νόμιμα. Το μήνυμα "SumUp - Ενημέρωση του προφίλ σας" μπορεί να περιλαμβάνει λογότυπα, μορφοποίηση και γλώσσα που μιμούνται την πραγματική εταιρεία. Ωστόσο, μικρές λεπτομέρειες συχνά τα προδίδουν: κακή γραμματική, παράξενες διευθύνσεις αποστολέα ή ελαφρώς ορθογραφικά λάθη URL. Αν κάτι σας φαίνεται έστω και λίγο περίεργο, είναι σημάδι ότι πρέπει να προχωρήσετε με προσοχή.

Πώς να παραμείνετε ασφαλείς από απειλές μέσω email

Να επαληθεύετε πάντα τα email πριν κάνετε κλικ σε οποιονδήποτε σύνδεσμο ή κοινοποιήσετε προσωπικά στοιχεία. Εάν λάβετε ένα μήνυμα από μια εταιρεία που ισχυρίζεται ότι ο λογαριασμός σας διατρέχει κίνδυνο, μεταβείτε απευθείας στον επίσημο ιστότοπό της εισάγοντας τη διεύθυνση URL στο πρόγραμμα περιήγησής σας—μην κάνετε κλικ σε συνδέσμους email. Είναι επίσης συνετό να χρησιμοποιείτε μοναδικούς κωδικούς πρόσβασης για κάθε λογαριασμό και να ενεργοποιείτε τον έλεγχο ταυτότητας δύο παραγόντων όπου είναι δυνατόν.

Τι να κάνετε αν κάνετε κλικ

Εάν έχετε ήδη αλληλεπιδράσει με το email και έχετε εισαγάγει τα στοιχεία σας, ενεργήστε γρήγορα. Αλλάξτε τον κωδικό πρόσβασής σας αμέσως, όχι μόνο για τον λογαριασμό που επηρεάζεται αλλά και για οποιονδήποτε άλλον χρησιμοποιεί τα ίδια στοιχεία σύνδεσης. Παρακολουθήστε τους οικονομικούς σας λογαριασμούς για ύποπτη δραστηριότητα και σκεφτείτε να ειδοποιήσετε την επίσημη εταιρεία της οποίας το όνομα πλαστογραφήθηκε — ενδέχεται να σας παράσχουν πρόσθετα βήματα για την προστασία του λογαριασμού σας.

Ευρύτερο μοτίβο καμπανιών ηλεκτρονικού “ψαρέματος” (phishing)

Αυτό δεν είναι ένα μεμονωμένο περιστατικό. Παρόμοια email ηλεκτρονικού "ψαρέματος" (phishing) — όπως αυτά που ισχυρίζονται ότι αφορούν ζητήματα " Χωρητικότητας γραμματοκιβωτίου " ή " Ελέγχους ασφάλειας λογαριασμού " — χρησιμοποιούν τις ίδιες τακτικές. Βασίζονται στον φόβο, την επείγουσα ανάγκη και την πλαστοπροσωπία για να χειραγωγήσουν τους χρήστες. Αυτές οι απάτες συχνά στοχεύουν ένα ευρύ φάσμα ατόμων, ελπίζοντας ότι ακόμη και ένα μικρό ποσοστό θα πέσει στην παγίδα.

Τελικές Σκέψεις

Ενώ η απάτη "SumUp - Ενημέρωση του προφίλ σας" έχει σχεδιαστεί για να φαίνεται επίσημη, η επαγρύπνηση και η ενημέρωση μπορούν να σας βοηθήσουν να αποφύγετε να πέσετε θύμα. Μειώνοντας τους ρυθμούς και επαληθεύοντας τα email πριν απαντήσετε, μπορείτε να προστατεύσετε τα προσωπικά σας στοιχεία και να διατηρήσετε τον έλεγχο της ψηφιακής σας παρουσίας. Διατηρήστε το λογισμικό σας ενημερωμένο, χρησιμοποιήστε αξιόπιστα εργαλεία ασφαλείας και εμπιστευτείτε το ένστικτό σας — αν κάτι δεν σας φαίνεται σωστό, πιθανότατα δεν είναι.