Você tem uma conta no Spotify há anos, seu cartão de crédito está vinculado e a data de validade está se aproximando. Então chega um e-mail: "Encontramos um problema ao processar seu pagamento recente." Clique no botão para "atualizar método de pagamento", diz. Simples, certo? Errado – esse e-mail não é do Spotify, e esse botão leva a um site falso clonado que rouba seu login, dados do cartão, endereço e número de telefone antes que os criminosos saiam em uma farra de compras.

Barry* (nome alterado para proteger os envergonhados) caiu nessa enquanto fazia várias coisas ao mesmo tempo – "Vi o e-mail no meu celular enquanto estava conversando e assistindo ao tênis, então apenas toquei no link", disse ele ao Guardian. Imediatamente, foi atingido por uma verificação suspeita de cartão de crédito para 'Tm Connect', seguida por uma transação no Ticketmaster em dólares americanos no valor equivalente a £469,22. Felizmente, ele usava cartões de crédito virtuais, então pôde cancelar o cartão e mudar sua senha rapidamente. "Nunca pensei que seria o tipo de pessoa que cai em golpes", disse ele, provando que o schadenfreude tem vida curta.

Os e-mails falsos são réplicas convincentes: o logotipo do Spotify, o esquema de cores certo, o nome "MySpotify". Mas sinais reveladores incluem nenhum nível de assinatura mencionado, linhas de assunto em letras minúsculas e – o grande – o e-mail não vem de um endereço @spotify.com, e o link vai para um domínio aleatório, não para spotify.com.

O porta-voz do Spotify lembrou a todos: "Nunca pediremos informações pessoais por e-mail, incluindo detalhes de pagamento, senhas ou números de identificação emitidos pelo governo." Eles também não solicitam pagamentos por meio de serviços terceiros nem pedem para baixar arquivos de e-mails. Portanto, se um e-mail pedir algo disso, é golpe.

Se você receber esse e-mail, não clique em links. Vá diretamente para Spotify.com para atualizar suas informações. Verifique os cabeçalhos do e-mail e URLs para o domínio spotify.com. Denuncie o golpe ao seu provedor de e-mail e encaminhe para spoof@spotify.com. Se você já caiu, redefina sua senha, verifique alterações não autorizadas e entre em contato com seu banco se os dados de pagamento foram comprometidos. O Spotify também oferece ferramentas para recuperar contas e playlists perdidas – basta provar a propriedade com um recibo ou extrato bancário.