O golpe "SumUp - Atualize seu perfil" busca ganhar sua confiança

Um e-mail disfarçado de confiança

Outro esquema de phishing está circulando sob o disfarce de um nome conhecido: SumUp . Embora a SumUp seja uma provedora legítima de tecnologia financeira, esse golpe não tem nenhuma conexão com a empresa. O e-mail enganoso finge alertar os usuários sobre a necessidade urgente de atualizar seus perfis, supostamente devido a mudanças nas regras de pagamento. Seu objetivo não é ajudar, mas sim induzir os usuários a fornecer informações confidenciais.

Como funciona o golpe

O e-mail fraudulento alerta que, a menos que você aja imediatamente, sua conta SumUp poderá ser suspensa. Para evitar isso, a mensagem solicita que você clique no botão "Atualizar agora" em destaque. A mensagem afirma que o não cumprimento pode levar à interrupção de transações ou ao bloqueio do acesso a serviços de crédito e débito. Esse tipo de mensagem é criado para criar um senso de urgência e induzir os destinatários a agirem antes de pensarem no assunto.

Veja o que diz a mensagem fraudulenta:

Subject: Our terms and conditions of use have changed. Please update your profile now to avoid your account get suspended!

Hello,

As part of our ongoing commitment to protect your financial security, we have updated our servers to comply with new payment services regulations. To prevent credit or debit transactions from being declined, please update your customer area from your computer, tablet or mobile phone using the button below:

Update now

Failure to comply with this warning may result in the rejection of credit and debit transactions or suspension from the customer area.

This email is addressed to all SumUp account holders with an activated card. If you have not created a SumUp profile, you can ignore this message.

Thank you,
The SumUp Team

Supported by SumUp

SumUp Limited is an e-money institution authorised and regulated by the Central Bank of Ireland (reference number: n°C195030).

O Link É a Armadilha

Embora o e-mail possa parecer legítimo, o link que ele contém não é nada disso. Os usuários que o seguem são redirecionados para um site falso que imita a página oficial de login da SumUp. É aí que o verdadeiro dano começa. A página é criada para roubar credenciais de login — nomes de usuário, senhas e possivelmente mais. Uma vez enviados, esses dados vão direto para os cibercriminosos, em vez de para qualquer banco de dados legítimo.

Por que os golpistas querem suas informações

Assim que os golpistas obtêm os dados de login, eles podem acessar não apenas sua conta SumUp (se você tiver uma), mas também qualquer outra conta que use as mesmas credenciais. A partir daí, eles podem se aprofundar mais, extraindo informações financeiras, enviando mais mensagens fraudulentas ou até mesmo cometendo fraudes em seu nome. Informações roubadas são frequentemente vendidas a outros criminosos, ampliando o escopo de danos potenciais.

Não se deixe enganar pela urgência

Este golpe se baseia fortemente em pressão psicológica. Ao enquadrar o problema como urgente — insinuando que sua conta será suspensa se você não agir rapidamente —, o objetivo é anular sua cautela habitual. Sempre pense um pouco antes de responder a e-mails indesejados, mesmo que pareçam vir de um serviço que você usa.

O que faz com que pareça convincente

Os golpistas estão cada vez melhores em fazer com que seus e-mails de phishing pareçam legítimos. A mensagem "SumUp - Atualize seu Perfil" pode incluir logotipos, formatação e linguagem que imitam a empresa real. No entanto, pequenos detalhes costumam denunciá-los: gramática incorreta, endereços de remetentes estranhos ou URLs com pequenos erros de ortografia. Se algo parecer, mesmo que ligeiramente, estranho, é sinal de que é preciso ter cautela.

Como se proteger de ameaças por e-mail

Sempre verifique seus e-mails antes de clicar em links ou compartilhar informações pessoais. Se receber uma mensagem de uma empresa alegando que sua conta está em risco, acesse diretamente o site oficial digitando a URL no seu navegador — não clique em links de e-mail. Também é aconselhável usar senhas exclusivas para cada conta e ativar a autenticação de dois fatores sempre que possível.

O que fazer se você clicou

Se você já interagiu com o e-mail e inseriu seus dados, aja rapidamente. Altere sua senha imediatamente, não apenas para a conta afetada, mas também para todas as outras que usem o mesmo login. Monitore suas contas financeiras em busca de atividades suspeitas e considere notificar a empresa responsável cujo nome foi falsificado — eles podem fornecer etapas adicionais para proteger sua conta.

Padrão mais amplo de campanhas de phishing

Este não é um incidente isolado. E-mails de phishing semelhantes — como aqueles que alegam tratar de problemas de " Capacidade da Caixa de Correio " ou " Análises de Segurança da Conta " — usam as mesmas táticas. Eles se baseiam no medo, na urgência e na personificação para manipular os usuários. Esses golpes geralmente têm como alvo uma ampla gama de indivíduos, na esperança de que até mesmo uma pequena porcentagem caia na armadilha.

Considerações finais

Embora o golpe "SumUp - Atualize seu Perfil" pareça oficial, manter-se vigilante e informado pode ajudar você a evitar ser vítima. Ao desacelerar e verificar e-mails antes de responder, você pode proteger suas informações pessoais e manter o controle sobre sua presença digital. Mantenha seu software atualizado, use ferramentas de segurança confiáveis e confie em seus instintos — se algo não parece certo, provavelmente não está.