Έχετε έναν λογαριασμό Spotify εδώ και χρόνια και η πιστωτική σας κάρτα είναι συνδεδεμένη για τις μηνιαίες πληρωμές. Όταν φθάνει ένα μήνυμα ηλεκτρονικού ταχυδρομείου που σας λέει ότι η πληρωμή σας δεν μπορούσε να διεκπεραιωθεί, δεν εκπλήσσεστε καθώς η ημερομηνία λήξης της κάρτας είναι σύντομα.
“Αντιμετωπίσαμε ένα πρόβλημα κατά την επεξεργασία της πρόσφατης πληρωμής σας”, λέει. “Για να διατηρήσετε ενεργή την πρόσβασή σας και να αποφύγετε τη διακοπή, ελέγξτε και ενημερώστε τα στοιχεία σας.â€
Το μόνο που χρειάζεται να κάνετε, σύμφωνα με το μήνυμα ηλεκτρονικού ταχυδρομείου, είναι να κάνετε κλικ στο κουμπί για “ενημέρωση τρόπου πληρωμής†. “Αυτό διαρκεί μόνο ένα λεπτό και βοηθά στη διασφάλιση της αδιάλειπτης πρόσβασης στον λογαριασμό και τις υπηρεσίες σας.â€
Όταν κάνετε κλικ στον σύνδεσμο, μεταφέρεστε σε αυτό που νομίζετε ότι είναι το Spotify και σας ζητείται να συνδεθείτε και στη συνέχεια να εισαγάγετε τα στοιχεία της νέας κάρτας σας, τη διεύθυνση και τον αριθμό τηλεφώνου σας.
Δυστυχώς, το email δεν προέρχεται από το Spotify και ο σύνδεσμος σας μεταφέρει σε έναν κλωνοποιημένο ιστότοπο απάτης που συλλέγει τα στοιχεία σύνδεσης, τα προσωπικά και τα στοιχεία πληρωμής σας, τα οποία οι εγκληματίες στη συνέχεια προσπαθούν αμέσως να χρησιμοποιήσουν για online αγορές.
«Είδα το email στο τηλέφωνό μου ενώ είχα μια συνομιλία και παρακολουθούσα το τένις, έτσι απλά πάτησα τον σύνδεσμο για να ενημερώσετε την κάρτα χωρίς να το σκεφτώ», είπε ο Barry*, ο οποίος επικοινώνησε με τον Guardian αφού έπεσε θύμα της απάτης. «Με χτύπησε αμέσως μια ύποπτη επιταγή πιστωτικής κάρτας για «Tm Connect» και ακολούθησε μια συναλλαγή Ticketmaster σε US$ για ποσό ισοδύναμο με £469,22, το οποίο αρνήθηκα.»
«Ποτέ δεν πίστευα ότι θα ήμουν το είδος του ανθρώπου που θα έπεφτε σε απάτη και είμαι ακριβώς το είδος του ανθρώπου που θα κρίνω αυτούς που το κάνουν. Ευτυχώς, χρησιμοποιώ εικονικές πιστωτικές κάρτες για online συνδρομές, οπότε μπορούσα να ακυρώσω γρήγορα την κάρτα και να αλλάξω τον μοναδικό κωδικό πρόσβασης στο Spotify για να περιορίσω τη ζημιά.â€
Πώς μοιάζει
Τα ψεύτικα email είναι ένα πειστικό αντίγραφο των ειδοποιήσεων email του Spotify, συμπεριλαμβανομένου του λογότυπου της εταιρείας, του σωστού συνδυασμού χρωμάτων και του ονόματος MySpotify στο email.
Μικρές ενδεικτικές πινακίδες δείχνουν ότι το email δεν είναι νόμιμο, όπως η μη συμπερίληψη της βαθμίδας της συνδρομής σας στο Spotify και η χρήση όλων των πεζών γραμμάτων για τη γραμμή θέματος του email.
Αλλά το μεγαλύτερο δώρο είναι ότι το email δεν προέρχεται από μια διεύθυνση @spotify.com και κάνοντας κλικ στο κουμπί θα μεταβείτε σε έναν τυχαίο ιστότοπο που δεν χρησιμοποιεί τον τομέα spotify.com.
Τι να κάνουμε
Εάν λάβετε ένα τέτοιο μήνυμα ηλεκτρονικού ταχυδρομείου, ακόμα κι αν περιμένετε να αλλάξετε τα στοιχεία πληρωμής σας στο εγγύς μέλλον, μην κάνετε κλικ στους συνδέσμους. Μεταβείτε απευθείας στο Spotify και συνδεθείτε στο Spotify.com για να κάνετε οποιεσδήποτε αλλαγές όταν είναι απαραίτητο.
«Το Spotify λαμβάνει πολύ σοβαρά υπόψη την προστασία των χρηστών», δήλωσε εκπρόσωπος της εταιρείας. “Δεν θα ζητήσουμε ποτέ προσωπικές πληροφορίες μέσω email, συμπεριλαμβανομένων στοιχείων πληρωμής, κωδικών πρόσβασης ή αριθμών ταυτότητας που έχουν εκδοθεί από την κυβέρνηση. Επίσης, δεν θα ζητήσουμε ποτέ πληρωμές μέσω υπηρεσιών τρίτων ή δεν θα ζητήσουμε από τους χρήστες να κατεβάσουν αρχεία ή λογισμικό από τα email μας.â€
Ελέγξτε τις κεφαλίδες email και τους συνδέσμους URL για να βεβαιωθείτε ότι προέρχονται από τον τομέα Spotify.com. Αναφέρετε τα δόλια μηνύματα ηλεκτρονικού ταχυδρομείου στον πάροχο ηλεκτρονικού ταχυδρομείου σας και προωθήστε τα στο Spotify στη διεύθυνση spoof@spotify.com.
“Εάν κάτι σχετικά με το μήνυμα φαίνεται ασυνήθιστο, μην απαντήσετε, μην κάνετε κλικ σε συνδέσμους ή μην πραγματοποιήσετε λήψη τυχόν συνημμένων. Οι χρήστες που πιστεύουν ότι μπορεί να έχουν ήδη αλληλεπιδράσει με ένα ύποπτο email θα πρέπει να επαναφέρουν αμέσως τον κωδικό πρόσβασής τους στο Spotify και να ελέγξουν τον λογαριασμό τους για τυχόν μη εξουσιοδοτημένες αλλαγές», ανέφερε το Spotify.
Εάν πιστεύετε ότι τα στοιχεία πληρωμής σας έχουν παραβιαστεί, επικοινωνήστε αμέσως με την τράπεζά σας.
Το Spotify διαθέτει διάφορα εργαλεία για την ανάκτηση λογαριασμών, χαμένων λιστών αναπαραγωγής και άλλων δεδομένων. Μπορείτε να αποδείξετε την κυριότητα του λογαριασμού σας με ένα στιγμιότυπο οθόνης μιας απόδειξης Spotify ή τραπεζικού λογαριασμού.
* Το όνομα έχει αλλάξει
