Hai un account Spotify da anni, la tua carta di credito è collegata e la data di scadenza si avvicina. Poi arriva un'email: "Abbiamo riscontrato un problema durante l'elaborazione del tuo pagamento recente." Clicca sul pulsante per "aggiornare il metodo di pagamento", dice. Semplice, vero? Sbagliato: quell'email non viene da Spotify, e quel pulsante porta a un sito clone truffaldino che ruba login, dati della carta, indirizzo e numero di telefono prima che i criminali vadano a fare shopping.

Barry* (nome cambiato per proteggere l'imbarazzato) ci è cascato mentre faceva più cose contemporaneamente: "Ho visto l'email sul telefono mentre parlavo e guardavo il tennis, quindi ho cliccato sul link", ha detto al Guardian. Immediatamente è stato colpito da un sospetto addebito di verifica per 'Tm Connect' seguito da una transazione Ticketmaster in dollari americani per l'equivalente di 469,22 sterline. Per fortuna usava carte di credito virtuali, quindi ha potuto cancellare la carta e cambiare password rapidamente. "Non avrei mai pensato di essere il tipo di persona che cade in una truffa", ha detto, dimostrando che la gioia per le disgrazie altrui ha vita breve.

Le email false sono repliche convincenti: logo di Spotify, schema di colori giusto, il nome "MySpotify". Ma i segni rivelatori includono nessun abbonamento menzionato, oggetti in minuscolo e, il più importante, l'email non proviene da un indirizzo @spotify.com, e il link porta a un dominio casuale, non spotify.com.

Il portavoce di Spotify ha ricordato a tutti: "Non chiederemo mai informazioni personali via email, inclusi dettagli di pagamento, password o numeri di identificazione governativi." Inoltre non richiedono pagamenti tramite servizi di terze parti né chiedono di scaricare file dalle email. Quindi se un'email chiede qualcosa del genere, è una truffa.

Se ricevi una tale email, non cliccare sui link. Vai direttamente su Spotify.com per aggiornare le tue informazioni. Controlla le intestazioni dell'email e gli URL per il dominio spotify.com. Segnala la truffa al tuo provider email e inoltra a spoof@spotify.com. Se ci sei già cascato, reimposta la password, controlla modifiche non autorizzate e contatta la tua banca se i dettagli di pagamento sono stati compromessi. Spotify offre anche strumenti per recuperare account e playlist perse: basta provare la proprietà con una ricevuta o un estratto conto.