Spotify kullanıcılarına yeni tuzak: Sahte e-postalar kredi kartı bilgilerini hedef alıyor

Siber dolandırıcılar, bu kez Spotify kullanıcılarını hedef alan yeni bir kimlik avı kampanyası başlattı. Kullanıcılara gönderilen sahte e-postalarda, son ödemenin gerçekleştirilemediği öne sürülerek hesap bilgilerinin güncellenmesi isteniyor. Mesajlarda yer alan bağlantıya tıklayan kullanıcılar ise Spotify'ın giriş sayfasını taklit eden sahte bir internet sitesine yönlendiriliyor.

Kredi kartı ve hesap bilgileri ele geçiriliyor

Sahte internet sitesinde kullanıcılardan önce Spotify kullanıcı adı ve şifreleri isteniyor. Ardından kredi kartı numarası, adres, telefon numarası ve diğer ödeme bilgileri talep ediliyor. Bu bilgileri paylaşan kullanıcıların hesaplarının dolandırıcıların eline geçtiği belirtiliyor. Haberde yer alan bir örnekte, bilgilerini paylaşan bir kullanıcının kartında birkaç dakika içinde 600 doların üzerinde şüpheli harcama tespit edildiği aktarıldı.

Sahte mesajları anlamanın yolları

Dolandırıcılık mesajları Spotify logosu, renkleri ve tasarımını büyük ölçüde taklit ediyor. Ancak dikkatli incelendiğinde bazı önemli ipuçları ortaya çıkıyor. Gönderen adresi resmi Spotify alan adını kullanmıyor, konu satırında yazım hataları bulunabiliyor ve e-postalarda kullanıcıya ait abonelik veya hesap bilgileri yer almıyor. Ayrıca bağlantılar da spotify.com uzantılı resmi adreslere yönlendirmiyor.

Spotify kullanıcıları nelere dikkat etmeli?

Uzmanlar, ödeme sorunu yaşandığını iddia eden e-postalardaki bağlantılara tıklanmaması gerektiğini vurguluyor. Spotify, e-posta yoluyla kullanıcılarından kredi kartı bilgisi veya şifre talep etmiyor. Hesabıyla ilgili bir sorun yaşadığını düşünen kullanıcıların bağlantıya tıklamak yerine doğrudan resmi Spotify uygulaması veya internet sitesi üzerinden hesaplarına giriş yapmaları öneriliyor.

Şüpheli siteye bilgilerini girmiş olan kullanıcıların ise vakit kaybetmeden Spotify şifrelerini değiştirmeleri, banka ve kredi kartı hareketlerini kontrol etmeleri gerekiyor. Ayrıca kimlik avı e-postaları, Spotify'ın güvenlik ekibine bildirilerek dolandırıcılık girişimlerinin yayılmasının önüne geçilmesine katkı sağlanabiliyor.