Користувачі Spotify отримують фейкові електронні листи, які повідомляють про проблеми з оплатою підписки і закликають оновити платіжні дані, але насправді це шахрайство, що може призвести до крадіжки особистої інформації та грошей.
Листи виглядають як офіційні повідомлення Spotify, містять логотип компанії, правильну колірну гаму та ім’я MySpotify, але насправді надходять не з домену @spotify.com. У повідомленні йдеться: «Ми зіткнулися з проблемою під час обробки вашого останнього платежу. Щоб зберегти доступ і уникнути перерви, будь ласка, перегляньте та оновіть інформацію». Користувачів просять натиснути кнопку «оновити спосіб оплати», що веде на підроблений сайт, де шахраї збирають логіни, платіжні та особисті дані.
Barry*, який звернувся до Guardian після того, як став жертвою такої схеми, розповів: «Я побачив листа на телефоні, коли розмовляв і дивився теніс, і просто натиснув посилання, щоб оновити карту, не замислюючись». Після цього на його картці з’явилися підозрілі транзакції, зокрема перевірка від «Tm Connect» та покупка на Ticketmaster на суму, еквівалентну £469,22, яку він відхилив. Barry додав: «Я ніколи не думав, що стану жертвою шахрайства і часто засуджував тих, хто це робить. На щастя, я використовую віртуальні кредитні картки для онлайн-підписок, тому швидко скасував карту і змінив унікальний пароль Spotify, щоб обмежити збитки».
Незважаючи на те, що підроблені листи дуже схожі на справжні, є кілька ознак шахрайства: відсутність інформації про рівень підписки, використання малих літер у темі листа та, найголовніше, адреса відправника не належить Spotify, а посилання ведуть на сторонні сайти, не пов’язані з доменом spotify.com.
Spotify наголошує, що ніколи не просить користувачів надсилати особисті дані, паролі або платіжну інформацію через електронну пошту, а також не вимагає оплат через сторонні сервіси чи завантаження файлів. У разі отримання підозрілих листів компанія радить не переходити за посиланнями, а безпосередньо заходити на Spotify.com для внесення змін.
«Якщо щось у повідомленні здається підозрілим, не відповідайте, не натискайте посилання і не завантажуйте вкладення. Користувачам, які вже взаємодіяли з таким листом, слід негайно змінити пароль Spotify і перевірити акаунт на наявність несанкціонованих змін», — зазначили в компанії. У разі підозри на компрометацію платіжних даних потрібно терміново зв’язатися з банком.
Spotify також пропонує інструменти для відновлення акаунтів, плейлистів та інших даних. Для підтвердження права власності можна надати скріншот квитанції Spotify або виписку з банку.
*Ім’я змінене на прохання співрозмовника.