Sebastian Juul
En ny phishing-bølge bruger dit Spotify-abonnement som lokkemad.
Mailen ser ud til at komme fra Spotify og slår fast, at dit Premium-abonnement er sat på pause på grund af et betalingsproblem. Du bedes opdatere dine kortoplysninger, ellers mister du adgangen. Linket fører til en falsk login-side, der stjæler både din adgangskode og dine betalingsoplysninger.
Advarslen kommer fra den tyske forbrugerorganisation Verbraucherzentrale, der satte den på deres phishing-radar den 26. oktober under emnelinjen “Ihr Abonnement ist derzeit pausiert”. Samme skabelon rammer indbakker på tværs af Europa, og flere forbrugerråd advarer uafhængigt om den samme mail.
Sådan ser du at mailen er falsk
Afsenderen er det første røde flag. Ægte Spotify-mails kommer altid fra en adresse der ender på @spotify.com. Står der noget andet i afsender-feltet, er mailen svindel, uanset hvor pænt Spotify-logoet er indsat.
Dernæst tiltalen. En rigtig Spotify-mail bruger dit navn og en ensartet tone. Phishing-mailen springer typisk mellem du og De eller mangler en personlig hilsen helt, fordi den er sendt til titusindvis af adresser på én gang.
Hold musen over linket uden at klikke. Peger det på et andet domæne end spotify.com, er det en fælde. Spotify sender ikke betalingssider via mail, al abonnements-håndtering sker inde i selve appen eller på spotify.com, når du selv logger ind.
Et sidste faresignal er tidspresset. Mailen truer med, at Premium forsvinder, hvis du ikke handler nu. Netop den fornemmelse af hastværk er en klassisk svindel-mekanisme, og Digitaliseringsstyrelsen fremhæver den som et af de centrale tegn på phishing i sin vejledning til borgerne.
Det her beder Spotify dig aldrig om
Spotify har en officiel linje, som gør det nemt at gennemskue de falske mails. På virksomhedens egen support-side om falske mails står der, at Spotify aldrig vil bede om betalingsoplysninger, adgangskoder eller personnumre via mail. Får du en mail, der beder om noget af det, er den falsk.
Du kan altid tjekke status på dit abonnement sikkert ved selv at åbne Spotify-appen eller skrive spotify.com direkte i browseren. Logger du ind der og ser, at dit Premium virker som normalt, så fejlede der ikke nogen betaling, og mailen i din indbakke er svindel.
Har du mistanke om, at en mail er falsk, beder Spotify dig videresende den til spoof@spotify.com og derefter slette den.
Hvis du allerede har klikket
Har du nået at indtaste dit kodeord på den falske side, så skift det på spotify.com med det samme, og skift det alle andre steder, du bruger samme kodeord. Har du tastet kortoplysninger, så kontakt din bank hurtigst muligt og få kortet spærret.
Er du i tvivl om et link i en mail, kan du køre det gennem et gratis online-tjek, før du klikker.
