Du har haft ett Spotify-konto i åratal, ditt kreditkort är kopplat och utgångsdatumet närmar sig. Sedan kommer ett mejl: "Vi stötte på ett problem när vi behandlade din senaste betalning." Klicka på knappen för att "uppdatera betalningsmetod", står det. Enkelt, eller hur? Fel – det mejlet är inte från Spotify, och den knappen leder till en klonad bluffwebbplats som stjäl din inloggning, kortuppgifter, adress och telefonnummer innan brottslingarna går på shoppingrunda.

Barry* (namnet ändrat för att skydda den generade) gick på det medan han multitaskade – "Jag såg mejlet på mobilen medan jag pratade och tittade på tennis, så jag tryckte bara på länken," berättade han för Guardian. Han drabbades omedelbart av en misstänkt kreditkortskontroll för 'Tm Connect' följt av en Ticketmaster-transaktion i amerikanska dollar motsvarande 469,22 pund. Som tur var använde han virtuella kreditkort, så han kunde avbryta kortet och byta lösenord snabbt. "Jag trodde aldrig att jag skulle vara den typen som går på en bluff," sa han, vilket bevisar att skadeglädje har kort livslängd.

De falska mejlen är övertygande kopior: Spotifys logotyp, rätt färgschema, namnet "MySpotify". Men avslöjande tecken inkluderar att ingen prenumerationsnivå nämns, ämnesrader med bara gemener, och – den stora – mejlet kommer inte från en @spotify.com-adress, och länken går till en slumpmässig domän, inte spotify.com.

Spotifys talesperson påminde alla: "Vi kommer aldrig att be om personlig information via e-post, inklusive betalningsuppgifter, lösenord eller statligt utfärdade identifikationsnummer." De begär inte heller betalningar via tredjepartstjänster eller ber dig ladda ner filer från mejl. Så om ett mejl ber om något sådant är det en bluff.

Om du får ett sådant mejl, klicka inte på länkar. Gå direkt till Spotify.com för att uppdatera din info. Kontrollera e-posthuvuden och webbadresser för domänen spotify.com. Rapportera bluffen till din e-postleverantör och vidarebefordra den till spoof@spotify.com. Om du redan gått på det, återställ ditt lösenord, kontrollera om det finns obehöriga ändringar och kontakta din bank om betalningsuppgifter äventyrats. Spotify erbjuder också verktyg för att återställa konton och förlorade spellistor – bevisa bara ägarskap med ett kvitto eller kontoutdrag.