L'arnaque « SumUp - Mettez à jour votre profil » vise à gagner votre confiance

Un e-mail déguisé en confiance

Une autre tentative d'hameçonnage circule sous un nom familier : SumUp . Bien que SumUp soit un fournisseur légitime de technologies financières, cette arnaque n'a aucun lien avec l'entreprise. L'e-mail trompeur prétend alerter les utilisateurs d'un besoin urgent de mettre à jour leur profil, prétendument en raison de modifications de la réglementation des paiements. Son objectif n'est pas d'aider, mais de les inciter à divulguer des informations sensibles.

Comment fonctionne l'arnaque

L'e-mail frauduleux vous avertit que si vous n'agissez pas immédiatement, votre compte SumUp risque d'être suspendu. Pour éviter cela, le message vous invite à cliquer sur le bouton « Mettre à jour maintenant » bien visible. Il affirme que le non-respect de cette consigne pourrait entraîner l'interruption des transactions ou le blocage de l'accès aux services de crédit et de débit. Ce type de message vise à créer un sentiment d'urgence et à inciter les destinataires à agir avant même de réfléchir.

Voici ce que dit le message frauduleux :

Subject: Our terms and conditions of use have changed. Please update your profile now to avoid your account get suspended!

Hello,

As part of our ongoing commitment to protect your financial security, we have updated our servers to comply with new payment services regulations. To prevent credit or debit transactions from being declined, please update your customer area from your computer, tablet or mobile phone using the button below:

Update now

Failure to comply with this warning may result in the rejection of credit and debit transactions or suspension from the customer area.

This email is addressed to all SumUp account holders with an activated card. If you have not created a SumUp profile, you can ignore this message.

Thank you,
The SumUp Team

Supported by SumUp

SumUp Limited is an e-money institution authorised and regulated by the Central Bank of Ireland (reference number: n°C195030).

Le lien est le piège

Bien que l'e-mail puisse paraître légitime, le lien qu'il contient est tout sauf légitime. Les utilisateurs qui le suivent sont redirigés vers un faux site imitant la page de connexion officielle de SumUp. C'est là que les véritables dégâts commencent. La page est conçue pour voler des identifiants de connexion : noms d'utilisateur, mots de passe, et potentiellement plus. Une fois transmis, ces informations sont directement transmises aux cybercriminels, et non à une base de données légitime.

Pourquoi les escrocs veulent vos informations

Une fois que les escrocs obtiennent vos identifiants de connexion, ils peuvent accéder non seulement à votre compte SumUp (si vous en possédez un), mais aussi à tous les autres comptes utilisant les mêmes identifiants. Ils peuvent ensuite fouiller plus profondément, extraire des informations financières, envoyer d'autres messages frauduleux, voire commettre des fraudes en votre nom. Les informations volées sont souvent vendues à d'autres criminels, ce qui accroît le risque de préjudice.

Ne vous laissez pas tromper par l'urgence

Cette arnaque repose fortement sur la pression psychologique. En présentant le problème comme urgent – sous-entendant que votre compte sera suspendu si vous n'agissez pas rapidement – elle vise à passer outre votre prudence habituelle. Prenez toujours un moment de réflexion avant de répondre à des e-mails non sollicités, même s'ils semblent provenir d'un service que vous utilisez.

Ce qui le rend convaincant

Les escrocs s'efforcent de donner une apparence légitime à leurs e-mails d'hameçonnage. Le message « SumUp - Mettez à jour votre profil » peut inclure des logos, une mise en page et un langage qui imitent la véritable entreprise. Cependant, de petits détails les trahissent souvent : une grammaire erronée, des adresses d'expéditeur étranges ou des URL légèrement mal orthographiées. Si quelque chose vous semble étrange, c'est signe qu'il faut agir avec prudence.

Comment se protéger des menaces par courrier électronique

Vérifiez toujours vos e-mails avant de cliquer sur des liens ou de partager des informations personnelles. Si vous recevez un message d'une entreprise vous informant que votre compte est menacé, accédez directement à son site web officiel en saisissant l'URL dans votre navigateur ; ne cliquez pas sur les liens des e-mails. Il est également conseillé d'utiliser des mots de passe uniques pour chaque compte et d'activer l'authentification à deux facteurs autant que possible.

Que faire si vous avez cliqué

Si vous avez déjà consulté l'e-mail et saisi vos informations, agissez rapidement. Modifiez immédiatement votre mot de passe, non seulement pour le compte concerné, mais aussi pour tous les autres comptes utilisant les mêmes identifiants. Surveillez vos comptes financiers pour détecter toute activité suspecte et pensez à avertir l'entreprise officielle dont le nom a été usurpé ; elle pourrait proposer des mesures supplémentaires pour protéger votre compte.

Modèle plus large de campagnes de phishing

Il ne s'agit pas d'un incident isolé. Des e-mails d'hameçonnage similaires, comme ceux qui prétendent concerner des problèmes de capacité de boîte aux lettres ou des vérifications de sécurité de compte , utilisent les mêmes tactiques. Ils misent sur la peur, l'urgence et l'usurpation d'identité pour manipuler les utilisateurs. Ces escroqueries ciblent souvent un large éventail de personnes, espérant qu'un faible pourcentage d'entre elles tombera dans le piège.

Réflexions finales

Bien que l'arnaque « SumUp - Mettez à jour votre profil » soit conçue pour paraître officielle, rester vigilant et informé peut vous aider à éviter d'en être victime. En ralentissant et en vérifiant vos e-mails avant de répondre, vous protégez vos informations personnelles et gardez le contrôle de votre présence numérique. Maintenez vos logiciels à jour, utilisez des outils de sécurité fiables et faites confiance à votre instinct : si quelque chose vous semble anormal, c'est probablement faux.