通知沒有提出金暫停。要處理的是密碼與資料外洩風險。
Rise(Riseworks)是全球承包商付款平台。期貨 Prop Firm 如 Tradeify 與 Phidias 用它做出金通道。它本身不是 Prop Firm,也不發行考核。
釣魚電郵是假裝官方、騙收件人點連結或交出資料的郵件。今次假電郵冒用 KYC 身份驗證與 AML 反洗錢重驗的名義。
我核對官方電郵原文與附圖。本文全部事實出自該封通知。
官方電郵原文
(冒充 Rise 的釣魚電郵正在增加。)
“We are seeing an increase in fraudulent emails pretending to come from Rise. These messages typically ask you to “re-verify” your account, complete a KYC or AML form, or click a link to avoid having your account restricted. They are not from us.”
(我們見到冒充 Rise 的詐騙電郵增加。)
(這類電郵通常要求收件人「重新驗證」帳戶。)
(接著是填寫 KYC 身份驗證或 AML 反洗錢表格,或點連結以免帳戶被限制。)
(Rise 表明這些電郵不是他們發出的。)
“Only emails from the riseworks.io domain are from Rise. Check the full sender address, not just the display name. If it does not end in @riseworks.io (or a subdomain such as @announcements.riseworks.io), it is not from Rise.”
(只有 riseworks.io 網域發出的電郵才來自 Rise。要核對完整寄件地址,不只是顯示名稱。地址若不以 @riseworks.io 或其子網域結尾,就不是 Rise 發出的。)
電郵共列四條規則。第一條已引於上文。其餘三條連同舉報方法整理在下文表格,不整封轉貼。

誰現在要處理
| 情況 | 官方指示 |
|---|---|
| 有 Rise 帳戶,收到要求「重新驗證」或威脅限制帳戶的電郵 | 不點連結、不回覆;用瀏覽器直接開啟 app.riseworks.io 核對,並將電郵轉寄 incident-report@riseworks.io |
| 已點連結或已交出資料 | 立即更改 Rise 密碼、檢查安全設定,並電郵 incident-report@riseworks.io 求助 |
| 沒有 Rise 帳戶(Lucid 出金行 WorkMarket,Apex 行 ACH/Plane,兩家都不是 Rise) | 本通知與這些公司的出金無關;對可疑電郵仍然不點不回覆 |
三行之中只有首兩行要即時行動。第三行只需要知道出金通道不同。
官方已寫
| 項目 | 官方已寫 | 來源頁面 |
|---|---|---|
| 核對寄件者 | 先核對寄件者才行動,尤其是製造緊迫感或威脅限制帳戶的電郵 | 安全電郵規則 2 |
| 不點不明連結 | 不點不明連結、不下載檔案;有疑問時用瀏覽器直接開啟 app.riseworks.io | 安全電郵規則 3 |
| 官方不會索取的東西 | Rise 絕不要求以電郵回覆身份文件、密碼、恢復短語或錢包私鑰 | 安全電郵規則 4 |
| 舉報方法 | 把釣魚電郵、寄件地址與連結轉寄 incident-report@riseworks.io | 安全電郵正文 |
| 已中招處理 | 立即更改 Rise 密碼、檢查安全設定,並電郵 incident-report@riseworks.io | 安全電郵正文 |
| 假電郵樣本特徵 | 通用稱謂、假「KYC2」截止日、「Special AML Form」連結、威脅限制交易存款出金 | 安全電郵附圖 |
以上全部出自同一封電郵。Rise 官網沒有另設安全公告頁。電郵是目前唯一官方文本。
官方未寫
| 項目 | 官方有沒有寫 |
|---|---|
| 受害人數與損失金額 | 電郵與官網都沒有寫 |
| 被點名針對的 Prop Firm | 沒有寫 |
| 出金是否暫停 | 沒有寫 |
| 是否已有帳戶被入侵 | 沒有寫 |
| 假電郵的實際寄件網域 | 沒有寫;樣本圖片不含郵件標頭 |
| 本通知的公開網頁連結 | 沒有寫;官網沒有 security 頁面 |
這六項官方沒有給答案。本站也不會替官方補充或估計。
香港讀者與相關文章
其他未在本站公開名單的公司也可能用 Rise。本文不開名單。
背景可看〈香港出金通道:Tradeify 走 Rise〉。
2026 年 6 月本站寫過〈Tradeify 偽冒電郵警示(2026-06)〉。那次是冒名 Tradeify 的電郵。今次是 Rise 官方自己發出的安全通知,不是同一封。
Sim Funded 即模擬資金帳戶,出金安排以各公司官方條款為準。
KINFX 與 Tradeify、Phidias 存在聯盟合作關係。本文不含推廣代碼、折扣或購買連結。
本文不構成投資建議。交易涉及風險,不保證賺錢。
- Rise 官方安全電郵「Security notice: phishing emails impersonating Rise」,2026-09-23 23:32 UTC 寄出,From:Rise Security <security@announcements.riseworks.io>。電郵沒有公開 permalink。
- Rise 官網(Riseworks)
- Rise 應用登入頁 app.riseworks.io
- 香港出金通道:Tradeify 走 Rise
- Tradeify 偽冒電郵警示(2026-06)
