Has tenido una cuenta de Spotify durante años, tu tarjeta de crédito está vinculada y la fecha de caducidad se acerca. Entonces llega un correo: "Encontramos un problema al procesar tu pago reciente". Haz clic en el botón para "actualizar método de pago", dice. Sencillo, ¿verdad? Falso: ese correo no es de Spotify, y ese botón lleva a un sitio clonado de estafa que roba tu inicio de sesión, datos de tarjeta, dirección y número de teléfono antes de que los delincuentes se vayan de compras.

Barry* (nombre cambiado para proteger al avergonzado) cayó mientras hacía varias cosas a la vez: "Vi el correo en mi móvil mientras hablaba y veía el tenis, así que toqué el enlace", le dijo al Guardian. Inmediatamente recibió un cargo sospechoso de verificación de tarjeta por 'Tm Connect' seguido de una transacción de Ticketmaster en dólares estadounidenses por el equivalente a 469,22 libras. Por suerte, usaba tarjetas de crédito virtuales, así que pudo cancelar la tarjeta y cambiar su contraseña rápidamente. "Nunca pensé que sería el tipo de persona que cae en una estafa", dijo, demostrando que el schadenfreude tiene una vida útil corta.

Los correos falsos son réplicas convincentes: el logo de Spotify, la combinación de colores correcta, el nombre "MySpotify". Pero las señales reveladoras incluyen que no se menciona el nivel de suscripción, los asuntos en minúsculas y, la más importante, el correo no proviene de una dirección @spotify.com, y el enlace lleva a un dominio aleatorio, no a spotify.com.

El portavoz de Spotify recordó a todos: "Nunca pediremos información personal por correo electrónico, incluidos datos de pago, contraseñas o números de identificación gubernamentales". Tampoco solicitan pagos a través de servicios de terceros ni piden descargar archivos de correos. Así que si un correo pide algo de eso, es una estafa.

Si recibes un correo así, no hagas clic en los enlaces. Ve directamente a Spotify.com para actualizar tu información. Revisa los encabezados del correo y las URL para ver el dominio spotify.com. Reporta la estafa a tu proveedor de correo y reenvíala a spoof@spotify.com. Si ya caíste, restablece tu contraseña, verifica cambios no autorizados y contacta a tu banco si los datos de pago se vieron comprometidos. Spotify también ofrece herramientas para recuperar cuentas y listas de reproducción perdidas: solo demuestra la propiedad con un recibo o extracto bancario.