NASK (Naukowa i Akademicka Sieć Komputerowa) ostrzega użytkowników Spotify przed nową falą phishingowych ataków, które mają na celu wyłudzenie pieniędzy i danych osobowych. Oszuści rozsyłają fałszywe maile, podszywając się pod popularny serwis streamingowy, aby nakłonić użytkowników do podania danych swoich kart kredytowych i kodów uwierzytelniających.
Atak phishingowy jest przeprowadzany za pomocą e-maili, które informują odbiorców o problemach z autoryzacją płatności za dostęp do Spotify Premium. Maile są spreparowane w taki sposób, aby wyglądały na autentyczne wiadomości od Spotify, co może zmylić nawet uważnych użytkowników.
W treści wiadomości znajduje się link do fałszywej strony, która udaje oficjalną stronę Spotify. Oszuści próbują nakłonić użytkowników do podania danych logowania, numerów kart kredytowych i kodów uwierzytelniających. Jeśli ktoś kliknie w link i poda swoje dane, może stracić swoje pieniądze.
Jeśli otrzymasz podejrzaną wiadomość tego typu, najważniejsze jest zachowanie spokoju i nieklikanie w żadne linki ani przyciski. W przypadku wątpliwości skontaktuj się z oficjalnym supportem Spotify za pomocą ich strony internetowej, mediów społecznościowych lub telefonu. Nie odpowiadaj bezpośrednio na podejrzane wiadomości.
NASK zachęca również do zgłaszania wszelkich prób phishingu za pośrednictwem serwisu Zgłoś incydent CERT Polska. Dzięki temu inne osoby mogą zostać ostrzeżone przed zagrożeniem.