Spotify kullanıcılarını hedef alan sahte e-posta dolandırıcılığı

Yıllardır kullandığınız Spotify hesabınıza bağlı kredi kartınızın aylık ödemesi için bir e-posta aldığınızda, kartınızın son kullanma tarihinin yaklaştığı düşüncesiyle durum size pek garip gelmez.

Gelen iletide, "Son ödemenizi işleme koyarken bir sorunla karşılaştık" denilerek, "Erişiminizi aktif tutmak ve kesintiden kaçınmak için lütfen bilgilerinizi inceleyin ve güncelleyin" çağrısı yapılır.

İletiye göre yapmanız gereken tek şey, "ödeme yöntemini güncelle" yazan düğmeye tıklamaktır. Bu işlemin yalnızca bir an süreceği ve hesap ile hizmetlere kesintisiz erişimi garanti edeceği belirtilir.

Bağlantıya tıkladığınızda kendinizi Spotify'da zannettiğiniz sahte bir sayfaya yönlendirilirsiniz; burada oturum açmanız ve yeni kart bilgilerinizi, adresinizi ile telefon numaranızı girmeniz istenir.

Ne yazık ki bu ileti Spotify'dan gelmemektedir ve bağlantı sizi, giriş, kişisel ile ödeme bilgilerinizi toplayan ve suçluların hemen ardından internet alışverişlerinde kullanmaya çalıştığı kopya bir dolandırıcılık sitesine götürür.

Dolandırıcılığın kurbanı olduktan sonra iletişime geçen Barry adlı mağdur, "İletiyi telefonumda sohbet ederken ve tenis izlerken gördüm, bu yüzden hiç düşünmeden kartı güncellemek için bağlantıya tıkladım" diyerek yaşadıklarını aktardı. Mağdur, "Tm Connect" adına şüpheli bir kredi kartı kontrolüyle hemen ardından 469,22 İngiliz sterlini eşdeğerindeki bir ABD doları tutarındaki Ticketmaster işlemine maruz kaldığını ve bu işlemi reddettiğini belirtti.

Barry, "Bir dolandırıcılığa kurban gidecek insan türünden olduğumu asla düşünmezdim ve bu tür durumlara düşenleri eleştirenlerdenim" ifadelerini kullandı. Şans eseri internet abonelikleri için sanal kredi kartları kullandığını söyleyen mağdur, kartı hızla iptal edebildiğini ve zararı sınırlamak için benzersiz Spotify şifresini değiştirdiğini kaydetti.

Dolandırıcılık iletisi ilk bakışta ikna edici görünür ancak dikkatlice incelendiğinde yabancı bir gönderici ve küçük harfle yazılmış konu başlığı gibi ipuçları durumu ele verir. Sahte iletiler, şirketin logosu, doğru renk düzeni ve iletideki MySpotify adı dahil olmak üzere Spotify'ın e-posta bildirimlerinin ikna edici birer kopyasıdır.

İletinin meşru olmadığını gösteren küçük işaretler arasında Spotify aboneliğinizin kademesini içermemesi ve e-posta konu satırı için tamamen küçük harf kullanılması yer alır.

Ancak en büyük gösterge, iletinin @spotify.com adresinden gelmemesi ve düğmeye tıklandığında spotify.com alan adını kullanmayan rastgele bir siteye yönlendirilmenizdir.

Ulaştığınız internet sitesi de ilk bakışta ikna edici görünür ancak URL adresi bir Spotify.com alan adı değildir.

Bunun gibi bir ileti alırsanız, yakın gelecekte ödeme bilgilerinizi değiştirmeyi bekliyor olsanız bile bağlantılara tıklamayın. Gerekli değişiklikleri yapmak için doğrudan Spotify'a gidin ve Spotify.com üzerinden oturum açın.

Bir şirket sözcüsü, Spotify'ın kullanıcıların korumasına çok büyük önem verdiğini belirterek, "Ödeme detayları, şifreler veya devlet tarafından verilen kimlik numaraları dahil olmak üzere e-posta yoluyla asla kişisel bilgi istemeyiz. Ayrıca üçüncü taraf hizmetler üzerinden hiçbir zaman ödeme talep etmeyiz veya kullanıcılardan e-postalarımız üzerinden dosya ya da yazılım indirmelerini istemeyiz" açıklamasında bulundu.

E-posta başlıklarının ve URL bağlantılarının Spotify.com alan adından geldiğinden emin olmak için bunları kontrol edin. Dolandırıcı e-postaları e-posta sağlayıcınıza bildirin ve [email protected] adresine iletin.

Spotify, "Mesajla ilgili herhangi bir şey olağandışı görünürse, yanıt vermeyin, hiçbir bağlantıya tıklamayın veya ekleri indirmeyin. Şüpheli bir e-postayla zaten etkileşime girmiş olabileceğini düşünen kullanıcılar derhal Spotify şifrelerini sıfırlamalı ve hesaplarını yetkisiz değişikliklere karşı incelemelidir" uyarısında bulundu.

Ödeme bilgilerinizin ele geçirildiğini düşünüyorsanız derhal bankanızla iletişime geçin.

Spotify, hesapları, kayıp çalma listelerini ve diğer verileri kurtarmak için çeşitli araçlar barındırır. Bir Spotify makbuzunun ekran görüntüsü veya banka ekstresi ile hesabın mülkiyetini kanıtlayabilirsiniz.