「SumUp - 更新您的個人資料」騙局試圖獲得您的信任

一封偽裝成信任的電子郵件

另一個網路釣魚計劃正在以一個熟悉的名稱“SumUp”進行偽裝。雖然 SumUp 是一家合法的金融科技提供商，但這項騙局與該公司沒有任何關係。這封欺騙性的電子郵件假裝提醒用戶需要緊急更新他們的個人資料，據稱是因為支付規定的變更。其目的不是幫助用戶，而是誘騙用戶交出敏感資訊。

騙局是如何運作的

詐騙電子郵件警告說，除非您立即採取行動，否則您的 SumUp 帳戶可能會被暫停。為了防止這種情況，該訊息敦促您點擊顯眼的「立即更新」按鈕。該公司聲稱，不遵守規定可能會導致交易中斷或無法使用信用卡和金融卡服務。這種訊息的目的是營造一種緊迫感，促使接收者在考慮清楚之前就採取行動。

詐欺資訊內容如下：

Subject: Our terms and conditions of use have changed. Please update your profile now to avoid your account get suspended!

Hello,

As part of our ongoing commitment to protect your financial security, we have updated our servers to comply with new payment services regulations. To prevent credit or debit transactions from being declined, please update your customer area from your computer, tablet or mobile phone using the button below:

Update now

Failure to comply with this warning may result in the rejection of credit and debit transactions or suspension from the customer area.

This email is addressed to all SumUp account holders with an activated card. If you have not created a SumUp profile, you can ignore this message.

Thank you,
The SumUp Team

Supported by SumUp

SumUp Limited is an e-money institution authorised and regulated by the Central Bank of Ireland (reference number: n°C195030).

連結就是陷阱

雖然該電子郵件看起來是合法的，但其中包含的連結卻並非如此。遵循該提示的使用者將被重定向到模仿官方 SumUp 登入頁面的虛假網站。真正的損害就從這裡開始。該頁面旨在竊取登入憑證——使用者名稱、密碼等。一旦提交，這些詳細資訊就會直接發送給網路犯罪分子，而不是任何合法資料庫。

為什麼騙子想要你的訊息

一旦詐騙者獲得登入詳細信息，他們可能不僅訪問您的 SumUp 帳戶（如果您有），還可以存取使用相同憑證的任何其他帳戶。從那裡，他們可以進行更深入的挖掘，提取財務訊息，發送更多詐騙訊息，甚至以您的名義進行詐欺。被盜資訊通常會被出售給其他犯罪分子，從而擴大潛在危害的範圍。

不要被緊迫感所迷惑

這種騙局很大程度上依賴心理壓力。透過將問題定性為緊急狀態（暗示如果您不迅速採取行動，您的帳戶將被暫停），其目的是超越您通常的謹慎。在回覆未經請求的電子郵件之前，請務必花點時間思考，即使它們似乎來自您使用的服務。

是什麼讓它看起來令人信服

詐騙者越來越擅長讓他們的網路釣魚電子郵件看起來合法。 「SumUp - 更新您的個人資料」訊息可能包含模仿真實公司的標誌、格式和語言。然而，一些小細節往往會暴露他們的行蹤：語法錯誤、寄件者地址奇怪、或 URL 拼字有誤。如果覺得某事稍微不對勁，那就表示需要謹慎行事。

如何防範電子郵件威脅

在點擊任何連結或分享個人資訊之前，請務必驗證電子郵件。如果您收到某公司發送的消息，聲稱您的帳戶有風險，請在瀏覽器中輸入網址直接訪問其官方網站 - 不要點擊電子郵件連結。為每個帳戶使用唯一的密碼並儘可能啟用雙重認證也是明智之舉。

如果您點擊了

如果您已經與電子郵件互動並輸入了您的詳細信息，請迅速採取行動。立即變更您的密碼，不僅針對受影響的帳戶，還針對使用相同登入的任何其他帳戶。注意您的金融帳戶是否有可疑活動，並考慮通知被冒充的官方公司—他們可能會採取額外措施來保護您的帳戶。

更廣泛的網路釣魚活動模式

這不是一個孤立事件。類似的網路釣魚電子郵件（例如聲稱有關「郵箱容量」問題或「 帳戶安全審查」的電子郵件）使用相同的策略。他們依靠恐懼、緊迫感和模仿來操縱使用者。這些騙局通常針對廣泛的個人，希望即使只有一小部分人會落入陷阱。

最後的想法

儘管「SumUp - 更新您的個人資料」騙局看起來很正式，但保持警惕和了解情況可以幫助您避免成為受害者。透過在回覆之前放慢速度並驗證電子郵件，您可以保護您的個人資訊並保持對您的數位存在的控制。保持軟體更新，使用可靠的安全工具，並相信您的直覺——如果感覺不對勁，那可能就不對勁。