Sie haben seit Jahren ein Spotify-Konto, Ihre Kreditkarte ist hinterlegt, und das Ablaufdatum rückt näher. Dann kommt eine E-Mail: „Bei der Verarbeitung Ihrer letzten Zahlung ist ein Problem aufgetreten.“ Klicken Sie auf den Button, um die „Zahlungsmethode zu aktualisieren“, heißt es. Einfach, oder? Falsch – diese E-Mail ist nicht von Spotify, und dieser Button führt zu einer geklonten Betrugsseite, die Ihre Anmeldedaten, Kartendaten, Adresse und Telefonnummer stiehlt, bevor die Kriminellen auf Einkaufstour gehen.

Barry* (Name geändert, um den Verlegenen zu schützen) ist beim Multitasking darauf hereingefallen – „Ich habe die E-Mail auf meinem Handy gesehen, während ich mich unterhalten und Tennis geschaut habe, also habe ich einfach auf den Link getippt“, sagte er dem Guardian. Sofort wurde eine verdächtige Kreditkartenprüfung für „Tm Connect“ durchgeführt, gefolgt von einer Ticketmaster-Transaktion in US-Dollar im Gegenwert von 469,22 Pfund. Glücklicherweise nutzte er virtuelle Kreditkarten, sodass er die Karte sperren und schnell sein Passwort ändern konnte. „Ich hätte nie gedacht, dass ich der Typ Mensch bin, der auf einen Betrug hereinfällt“, sagte er und bewies damit, dass Schadenfreude nur kurzlebig ist.

Die gefälschten E-Mails sind überzeugende Kopien: Spotifys Logo, das richtige Farbschema, der Name „MySpotify“. Aber verräterische Anzeichen sind: kein erwähntes Abonnement-Tarif, Betreffzeilen in Kleinbuchstaben und – das große Ding – die E-Mail kommt nicht von einer @spotify.com-Adresse, und der Link führt zu einer zufälligen Domain, nicht zu spotify.com.

Ein Spotify-Sprecher erinnerte alle: „Wir werden niemals per E-Mail nach persönlichen Informationen fragen, einschließlich Zahlungsdaten, Passwörtern oder staatlich ausgestellten Identifikationsnummern.“ Sie verlangen auch keine Zahlungen über Drittanbieter-Dienste oder bitten Sie, Dateien aus E-Mails herunterzuladen. Wenn also eine E-Mail danach fragt, ist es ein Betrug.

Wenn Sie eine solche E-Mail erhalten, klicken Sie nicht auf Links. Gehen Sie direkt zu Spotify.com, um Ihre Daten zu aktualisieren. Überprüfen Sie E-Mail-Header und URLs auf die Domain spotify.com. Melden Sie den Betrug Ihrem E-Mail-Anbieter und leiten Sie ihn an spoof@spotify.com weiter. Wenn Sie bereits darauf hereingefallen sind, setzen Sie Ihr Passwort zurück, prüfen Sie auf unbefugte Änderungen und kontaktieren Sie Ihre Bank, wenn Zahlungsdaten kompromittiert wurden. Spotify bietet auch Tools zur Wiederherstellung von Konten und verlorenen Playlists – weisen Sie einfach Ihr Eigentum mit einer Quittung oder einem Kontoauszug nach.