आपके पास वर्षों से स्पॉटिफाई अकाउंट है, आपका क्रेडिट कार्ड लिंक है, और एक्सपायरी डेट नजदीक आ रही है। तभी एक ईमेल आता है: "आपके हाल के भुगतान को प्रोसेस करने में हमें एक समस्या आई।" "भुगतान विधि अपडेट करें" बटन पर क्लिक करें, यह कहता है। सरल, है ना? गलत - वह ईमेल स्पॉटिफाई से नहीं है, और वह बटन एक क्लोन स्कैम साइट पर ले जाता है जो आपका लॉगिन, कार्ड विवरण, पता और फोन नंबर चुरा लेता है, इससे पहले कि अपराधी खरीदारी पर चले जाएं।

बैरी* (शर्म बचाने के लिए नाम बदला गया) मल्टीटास्किंग के दौरान इसके झांसे में आ गया - "मैंने अपने फोन पर ईमेल देखा जब मैं बातचीत कर रहा था और टेनिस देख रहा था, इसलिए बस लिंक पर टैप कर दिया," उसने गार्जियन को बताया। उसे तुरंत 'Tm Connect' के लिए एक संदिग्ध क्रेडिट कार्ड चेक का सामना करना पड़ा, उसके बाद टिकटमास्टर पर अमेरिकी डॉलर में £469.22 के बराबर का लेन-देन हुआ। सौभाग्य से, उसने वर्चुअल क्रेडिट कार्ड का उपयोग किया था, इसलिए वह कार्ड रद्द कर सका और जल्दी से पासवर्ड बदल सका। "मैंने कभी नहीं सोचा था कि मैं ऐसा व्यक्ति हूं जो स्कैम के झांसे में आएगा," उसने कहा, यह साबित करते हुए कि शैडेनफ्रॉड की शेल्फ लाइफ छोटी होती है।

नकली ईमेल विश्वसनीय प्रतियां हैं: स्पॉटिफाई का लोगो, सही रंग योजना, "MySpotify" नाम। लेकिन संकेतों में कोई सब्सक्रिप्शन टियर का उल्लेख नहीं, सभी लोअरकेस विषय पंक्तियां, और - सबसे बड़ा - ईमेल @spotify.com पते से नहीं आता, और लिंक एक रैंडम डोमेन पर जाता है, spotify.com पर नहीं।

स्पॉटिफाई के प्रवक्ता ने सभी को याद दिलाया: "हम कभी भी ईमेल के माध्यम से व्यक्तिगत जानकारी नहीं मांगेंगे, जिसमें भुगतान विवरण, पासवर्ड या सरकार द्वारा जारी पहचान संख्या शामिल है।" वे तीसरे पक्ष की सेवाओं के माध्यम से भुगतान का अनुरोध नहीं करते हैं या आपको ईमेल से फाइलें डाउनलोड करने के लिए नहीं कहते हैं। इसलिए यदि कोई ईमेल उनमें से किसी के लिए पूछता है, तो यह एक स्कैम है।

यदि आपको ऐसा ईमेल मिलता है, तो लिंक पर क्लिक न करें। सीधे Spotify.com पर जाएं और अपनी जानकारी अपडेट करें। ईमेल हेडर और यूआरएल में spotify.com डोमेन की जांच करें। अपने ईमेल प्रदाता को स्कैम की रिपोर्ट करें और इसे spoof@spotify.com पर अग्रेषित करें। यदि आप पहले ही इसके झांसे में आ चुके हैं, तो अपना पासवर्ड रीसेट करें, अनधिकृत परिवर्तनों की जांच करें, और यदि भुगतान विवरण से समझौता किया गया है तो अपने बैंक से संपर्क करें। स्पॉटिफाई खातों और खोई हुई प्लेलिस्ट को पुनर्प्राप्त करने के लिए उपकरण भी प्रदान करता है - बस रसीद या बैंक स्टेटमेंट के साथ स्वामित्व साबित करें।