Masz konto Spotify od lat, twoja karta kredytowa jest podpięta, a data ważności się zbliża. Wtedy przychodzi e-mail: "Napotkaliśmy problem podczas przetwarzania twojej ostatniej płatności." Kliknij przycisk, aby "zaktualizować metodę płatności", mówi. Proste, prawda? Źle – ten e-mail nie jest od Spotify, a ten przycisk prowadzi do sklonowanej strony oszustwa, która kradnie twój login, dane karty, adres i numer telefonu, zanim przestępcy pójdą na zakupy.

Barry* (imię zmienione, by chronić zawstydzonego) dał się nabrać podczas wielozadaniowości – "Zobaczyłem e-mail na telefonie, gdy prowadziłem rozmowę i oglądałem tenisa, więc po prostu kliknąłem link" – powiedział Guardianowi. Natychmiast otrzymał podejrzaną kontrolę karty kredytowej dla 'Tm Connect', a następnie transakcję Ticketmaster w dolarach amerykańskich na równowartość 469,22 funtów. Na szczęście używał wirtualnych kart kredytowych, więc mógł anulować kartę i szybko zmienić hasło. "Nigdy nie myślałem, że będę typem osoby, która da się nabrać na oszustwo" – powiedział, udowadniając, że schadenfreude ma krótki termin ważności.

Fałszywe e-maile są przekonującymi replikami: logo Spotify, odpowiednia kolorystyka, nazwa "MySpotify". Ale oznaki ostrzegawcze to brak wzmianki o poziomie subskrypcji, tematy pisane małymi literami i – najważniejsze – e-mail nie pochodzi z adresu @spotify.com, a link prowadzi do losowej domeny, a nie spotify.com.

Rzecznik Spotify przypomniał wszystkim: "Nigdy nie poprosimy o dane osobowe za pośrednictwem e-maila, w tym dane płatności, hasła ani numery identyfikacyjne wydane przez rząd." Nie żądają też płatności za pośrednictwem usług stron trzecich ani nie proszą o pobieranie plików z e-maili. Więc jeśli e-mail prosi o cokolwiek z tego, to oszustwo.

Jeśli otrzymasz taki e-mail, nie klikaj linków. Przejdź bezpośrednio na Spotify.com, aby zaktualizować swoje dane. Sprawdź nagłówki e-maila i adresy URL pod kątem domeny spotify.com. Zgłoś oszustwo swojemu dostawcy e-mail i prześlij je na adres spoof@spotify.com. Jeśli już dałeś się nabrać, zresetuj hasło, sprawdź nieautoryzowane zmiany i skontaktuj się z bankiem, jeśli dane płatności zostały naruszone. Spotify oferuje również narzędzia do odzyskiwania kont i utraconych playlist – wystarczy udowodnić własność paragonem lub wyciągiem bankowym.