你用Spotify好多年了，信用卡绑定了，有效期快到了。然后一封邮件来了：“处理您最近付款时遇到问题。”点击按钮“更新付款方式”，它说。简单吧？错——那封邮件不是来自Spotify，那个按钮通向一个克隆诈骗网站，窃取你的登录信息、卡号、地址和电话号码，然后犯罪分子开始疯狂购物。

巴里*（化名，保护尴尬者）在同时处理多项任务时上当了——“我在手机上看到邮件，当时正在聊天和看网球，就随手点了链接，”他告诉《卫报》。他立刻收到一笔可疑的信用卡扣款，显示为“Tm Connect”，接着是一笔Ticketmaster交易，以美元计，相当于469.22英镑。幸运的是，他用了虚拟信用卡，所以能迅速取消卡片并更改密码。“我从没想过自己会成为那种上当受骗的人，”他说，证明幸灾乐祸保质期很短。

假邮件是令人信服的复制品：Spotify的标志、正确的配色方案、“MySpotify”名称。但破绽包括：没有提及订阅等级、全小写主题行，还有——最大的破绽——邮件不是来自@spotify.com地址，链接指向随机域名，而非spotify.com。

Spotify发言人提醒大家：“我们绝不会通过电子邮件索要个人信息，包括付款详情、密码或政府颁发的身份证号码。”他们也不会通过第三方服务要求付款，或要求你从邮件下载文件。所以，如果邮件要求任何此类信息，那就是诈骗。

如果你收到这样的邮件，不要点击链接。直接前往Spotify.com更新信息。检查邮件头和URL是否包含spotify.com域名。向你的邮件提供商举报诈骗，并将其转发至spoof@spotify.com。如果你已经上当，重置密码，检查是否有未经授权的更改，如果付款信息泄露，联系银行。Spotify还提供恢复账户和丢失播放列表的工具——只需用收据或银行对账单证明所有权。