Шахраї маскуються під Spotify: як розпізнати фішингову розсилку
Шахраї постійно вигадують нові способи обману, часто використовуючи для цього імена відомих брендів. Останнім часом користувачі Spotify отримують фішингові листи, які вдають, ніби надійшли від самої музичної платформи, з метою викрадення платіжних даних та облікових записів.
Як повідомляє The Guardian, користувачі Spotify отримують електронні листи з темою “review billing info” (перевірте платіжну інформацію). У них стверджується, що платформа “зіткнулася з проблемою під час обробки вашого останнього платежу” і закликає “переглянути та оновити” свої дані, щоб зберегти активність облікового запису.
Кнопка в електронному листі веде на підроблений вебсайт, де користувач має ввести своє ім’я користувача та пароль, а потім номер кредитної картки, адресу та номер телефону. Це повний набір даних, який шахраї використовують для здійснення незаконних покупок. Один з потерпілих повідомив про підозрілі списання на суму понад 600 доларів невдовзі після того, як надав свої дані.
Листи ретельно імітують брендинг Spotify, використовуючи його кольори та логотип. Відправником вказано “MySpotify”. Шахрайський вебсайт також може здатися переконливим на перший погляд. Однак, на відміну від більш витончених фішингових схем, які використовують справжні домени (як у випадках з Google чи PayPal), ця схема виявляється фальшивою при уважному розгляді.
Насамперед, адреса відправника та URL-адреса вебсайту явно не пов’язані з spotify.com або будь-яким законним під domínioм Spotify. Тема листа написана з маленької літери, а в тілі листа немає жодних деталей щодо підписки чи облікового запису користувача.
Як уникнути шахрайства з боку “Spotify”
Проблеми з оплатою – це поширена тактика шахраїв. Завжди ставтеся з підозрою до будь-якого повідомлення, яке вимагає надати або оновити банківські реквізити чи дані кредитної картки, або перенаправляє вас на сторінку входу, призначену для крадіжки облікових даних.
Якщо ви отримали сповіщення від Spotify про невдалу оплату, не натискайте жодні посилання, не завантажуйте вкладення та не відповідайте на лист. Spotify ніколи не запитує платіжну інформацію, паролі чи інші конфіденційні дані електронною поштою.
Якщо вас турбують проблеми з оплатою або підпискою, зверніться безпосередньо до свого облікового запису в додатку Spotify або через веббраузер. Якщо ви вже ввели свої облікові дані Spotify на підозрілому сайті, змініть пароль і уважно стежте за транзакціями за вашою кредитною карткою, щоб вчасно виявити будь-які шахрайські списання. Ви також можете пересилати фішингові листи на адресу [email protected].