У вас много лет аккаунт в Spotify, к нему привязана кредитка, и срок её действия истекает. И тут приходит письмо: «Мы столкнулись с проблемой при обработке вашего последнего платежа». Нажмите кнопку, чтобы «обновить способ оплаты», — говорится в нём. Просто, правда? Не тут-то было — это письмо не от Spotify, а кнопка ведёт на поддельный сайт, который крадёт ваши логин, данные карты, адрес и номер телефона, после чего мошенники отправляются в шопинг-тур.

Барри* (имя изменено, чтобы защитить смущённого) попался на эту удочку, занимаясь многозадачностью: «Я увидел письмо на телефоне, когда разговаривал и смотрел теннис, поэтому просто ткнул на ссылку», — рассказал он Guardian. Тут же пришло подозрительное списание с кредитки на «Tm Connect», а затем транзакция Ticketmaster в долларах на сумму, эквивалентную £469,22. К счастью, он использовал виртуальные кредитки, поэтому смог быстро заблокировать карту и сменить пароль. «Я никогда не думал, что стану тем человеком, который попадётся на удочку мошенников», — сказал он, доказывая, что злорадство недолговечно.

Поддельные письма — убедительные копии: логотип Spotify, правильная цветовая гамма, название «MySpotify». Но есть признаки: не указан тарифный план, тема письма написана строчными буквами и — самое главное — письмо приходит не с адреса @spotify.com, а ссылка ведёт на случайный домен, а не на spotify.com.

Представитель Spotify напомнил всем: «Мы никогда не запрашиваем личную информацию по электронной почте, включая платёжные данные, пароли или идентификационные номера, выданные государством». Они также не просят оплаты через сторонние сервисы и не просят скачивать файлы из писем. Так что если письмо просит что-то из этого — это мошенничество.

Если вы получили такое письмо, не нажимайте на ссылки. Зайдите напрямую на Spotify.com, чтобы обновить информацию. Проверьте заголовки письма и URL-адреса на наличие домена spotify.com. Сообщите о мошенничестве своему почтовому провайдеру и перешлите письмо на spoof@spotify.com. Если вы уже попались, сбросьте пароль, проверьте аккаунт на несанкционированные изменения и свяжитесь с банком, если платёжные данные были скомпрометированы. Spotify также предлагает инструменты для восстановления аккаунта и потерянных плейлистов — просто докажите право собственности чеком или выпиской из банка.