Scamul prin e-mail Spotify: cum îți fură datele cardului
Un bărbat identificat drept Barry a fost păcălit de un e-mail fals care imita Spotify, cerându-i să-și actualizeze metoda de plată. Linkul ducea către un site clonat care i-a colectat datele de autentificare și de plată, permițând fraudătorilor să încerce imediat cumpărături online, potrivit Guardian Business.
Cum arăta e-mailul care l-a păcălit pe Barry
Mesajul folosea logo-ul Spotify, schema de culori corectă și numele „MySpotify”. Textul suna liniștitor și oficial, invocând o plată care nu ar fi putut fi procesată. Printre frazele folosite de escroci se regăsea și aceasta: „Acest lucru durează doar o clipă și ajută la asigurarea accesului neîntrerupt la contul și serviciile tale”, transmite Guardian Business.
Barry a văzut e-mailul pe telefonul mobil în timp ce urmărea un meci de tenis și a apăsat linkul fără să stea prea mult pe gânduri. La scurt timp, cardul lui de credit a fost verificat suspect pentru „Tm Connect”, urmat imediat de o tranzacție Ticketmaster în dolari, echivalentul a 469,22 de lire sterline, pe care a refuzat-o.
De ce a scăpat Barry cu pagube minime
Barry folosește carduri de credit virtuale pentru abonamentele online, ceea ce i-a permis să anuleze rapid cardul compromis și să-și schimbe parola unică de Spotify, limitând astfel daunele. El a povestit experiența pentru Guardian Business: „Nu am crezut niciodată că sunt genul de om care ar cădea într-o astfel de capcană, iar eu sunt exact genul de persoană care îi judecă pe cei care o fac. Din fericire, folosesc carduri de credit virtuale pentru abonamentele online, așa că am putut anula rapid cardul și să-mi schimb parola unică de Spotify pentru a limita pagubele.”
Cum recunoști un e-mail fals de Spotify
Există câteva semnale clare care trădează un asemenea e-mail fraudulos. Mesajul fals nu menționează nivelul de abonament al utilizatorului, folosește litere mici în linia de subiect și nu provine de la o adresă @spotify.com. În plus, orice buton din e-mail duce către un site care nu folosește domeniul spotify.com.
Ce spune Spotify despre aceste e-mailuri
Un purtător de cuvânt al Spotify a declarat pentru Guardian Business: „Spotify ia foarte în serios protecția utilizatorilor. Nu vom cere niciodată informații personale prin e-mail, inclusiv detalii de plată, parole sau numere de identificare emise de guvern. De asemenea, nu vom solicita niciodată plăți prin servicii terțe și nu vom cere utilizatorilor să descarce fișiere sau software din e-mailurile noastre.”
Compania a mai transmis: „Dacă ceva din mesaj pare neobișnuit, nu răspundeți, nu apăsați niciun link și nu descărcați niciun atașament. Utilizatorii care cred că ar fi putut interacționa deja cu un e-mail suspect ar trebui să își reseteze imediat parola de Spotify și să verifice contul pentru orice modificări neautorizate.”
Ce poți face dacă ai apăsat deja un astfel de link
Spotify recomandă verificarea antetelor e-mailului și a linkurilor URL pentru a te asigura că provin efectiv din domeniul spotify.com. E-mailurile frauduloase pot fi raportate furnizorului de e-mail, dar și direct companiei, la spoof@spotify.com.
Dacă bănuiești că datele de plată ți-au fost compromise, contactează imediat banca. Pentru recuperarea contului, listelor de redare sau altor date, Spotify oferă instrumente dedicate, iar proprietatea contului poate fi dovedită printr-o captură de ecran a unui bon Spotify sau a unui extras bancar. Chiar dacă te aștepți să-ți schimbi metoda de plată în viitorul apropiat, cea mai sigură variantă rămâne să accesezi direct Spotify.com pentru orice modificare, fără să apeși pe linkuri primite prin e-mail.
Surse: Guardian Business
