Vous avez un compte Spotify depuis des années, votre carte de crédit est liée, et la date d'expiration approche. Puis un courriel arrive : « Nous avons rencontré un problème lors du traitement de votre dernier paiement. » Cliquez sur le bouton pour « mettre à jour le mode de paiement », dit-il. Simple, non ? Faux – ce courriel n'est pas de Spotify, et ce bouton mène à un site d'arnaque cloné qui vole vos identifiants, détails de carte, adresse et numéro de téléphone avant que les criminels ne partent en virée shopping.

Barry* (nom modifié pour protéger les embarrassés) s'est fait avoir en faisant plusieurs choses à la fois – « J'ai vu le courriel sur mon téléphone pendant que je discutais et regardais le tennis, alors j'ai simplement tapé sur le lien », a-t-il confié au Guardian. Il a immédiatement été frappé par une vérification suspecte de carte de crédit pour « Tm Connect » suivie d'une transaction Ticketmaster en dollars américains pour l'équivalent de 469,22 £. Heureusement, il utilisait des cartes de crédit virtuelles, il a donc pu annuler la carte et changer son mot de passe rapidement. « Je n'aurais jamais pensé être le genre de personne à tomber dans une arnaque », a-t-il déclaré, prouvant que la schadenfreude a une courte durée de vie.

Les faux courriels sont des répliques convaincantes : le logo de Spotify, la bonne palette de couleurs, le nom « MySpotify ». Mais les signes révélateurs incluent l'absence de mention d'abonnement, des lignes d'objet en minuscules, et – le plus important – le courriel ne provient pas d'une adresse @spotify.com, et le lien mène à un domaine aléatoire, pas à spotify.com.

Un porte-parole de Spotify a rappelé à tous : « Nous ne demanderons jamais d'informations personnelles par courriel, y compris les détails de paiement, les mots de passe ou les numéros d'identification gouvernementaux. » Ils ne demandent pas non plus de paiements via des services tiers ni de télécharger des fichiers à partir de courriels. Donc, si un courriel demande l'un de ces éléments, c'est une arnaque.

Si vous recevez un tel courriel, ne cliquez pas sur les liens. Allez directement sur Spotify.com pour mettre à jour vos informations. Vérifiez les en-têtes et les URL pour le domaine spotify.com. Signalez l'arnaque à votre fournisseur de messagerie et transférez-la à spoof@spotify.com. Si vous avez déjà mordu, réinitialisez votre mot de passe, vérifiez les modifications non autorisées et contactez votre banque si les détails de paiement ont été compromis. Spotify propose également des outils pour récupérer les comptes et les listes de lecture perdues – il suffit de prouver la propriété avec un reçu ou un relevé bancaire.