Ny svindel-e-post truer Spotify Premium-abonnementet ditt: Slik avslører du den med én gang

Svindlerne sender ut e-poster med emnelinjen «Ihr Abonnement ist derzeit pausiert» og hevder at Premium-abonnementet er satt på pause på grunn av problemer med betalingsmetoden. Mottakeren bes om å klikke på en lenke og oppdatere betalingsinformasjonen for ikke å miste tilgangen.

Advarselen kommer fra den tyske forbrukerorganisasjonen Verbraucherzentrale, som har satt kampanjen på sitt phishing-radar. E-posten er profesjonelt utformet, bruker Spotify-logoen og ligner til forveksling på ekte meldinger fra tjenesten. Det er den samme typen oppsett norske brukere får i innboksen når svindlere forsøker å høste kontoinformasjon.

En grammatisk glipp avslører svindelen

Det tydeligste varseltegnet ligger i selve ordlyden. I e-postens første del tiltales mottakeren med den høflige formen «Sie», før avsenderen plutselig bytter til det uformelle «du» lenger ned i teksten. Det inkonsistente skiftet mellom formell og uformell tiltale er noe seriøse selskaper så godt som aldri gjør, og peker seg ut som et klassisk svindel-signal i meldinger fra tyskspråklige kampanjer.

Ettersom norsk ikke bruker den samme høflighetsformen i dagligtalen, vil den konkrete fellen ikke være like synlig i en norskspråklig variant. Men samme svindelmetode brukes jevnlig mot norske brukere, der feil i tiltalen typisk dukker opp som manglende personlig hilsen eller en upresis «Kjære kunde»-start.

Les også: Kia PV5 til kampanjepris: Er det slutten for VW ID. Buzz i Europa?

Flere røde flagg

Verbraucherzentrale peker på flere andre tegn som gjennomgående avslører e-posten:

• Avsenderadressen kommer ikke fra et spotify.com-domene
• Meldingen har ingen personlig hilsen med mottakerens navn
• Lenken i e-posten peker ikke til spotify.com, men til en lignende adresse med en falsk innloggingsside
• Språket spiller på hastverk og trussel om at tilgangen snart stopper

Faller man for meldingen, risikerer man å miste både innloggingsinformasjonen og bankopplysningene sine til kriminelle som kan handle på kontoen eller selge dataene videre.

Dette sier Spotify selv

Spotify har en egen side om hvordan ekte e-poster fra tjenesten ser ut. Der slås det fast at legitime meldinger alltid kommer fra adresser som slutter på «@spotify.com», og at selskapet aldri ber om passord, betalingsinformasjon eller personnumre i en e-post. Spotify ber heller aldri om betaling gjennom tredjeparter som Western Union, og legger aldri ved filer som må lastes ned.

Har du mottatt en mistenkelig melding, anbefaler Spotify at du lar være å klikke på lenker eller svare, og at du i stedet videresender e-posten til [email protected]. Vil du sjekke om abonnementet faktisk er pauset, logger du inn direkte via Spotify-appen eller skriver spotify.com i nettleseren selv.

Les også: Strømpris er bare toppen av regningen: Slik ser den ekte kilometerprisen for hjemmelading ut

Les også: Kjøper du brukt mobil eller nettbrett til jul: Fire ting du alltid bør sjekke før du betaler