Spotify-brukere advares om falske meldinger om betalingsfeil

En ny runde med phishing-e-poster er i omløp, og denne gangen utgir svindlere seg for å være Spotify. Målet er å lokke brukere til å oppgi betalingsinformasjon på falske nettsider.

Hvordan svindelen fungerer

Ifølge meldinger fra forbrukermyndigheter mottar mange brukere en e-post som hevder at den siste Spotify-betalingen ikke kunne behandles. I e-posten står det at kontoen risikerer å bli stengt dersom betalingsdetaljene ikke oppdateres umiddelbart. Meldingen har vanligvis emnefeltet Vi konnten Ihre letzte Spotify-Zahlung nicht verarbeiten.

Les også: ChatGPT 5.1 er på vei med to nye måter å svare på

Lenken i e-posten leder imidlertid ikke til Spotify, men til en side som samler inn personopplysninger og bankdata.

Kjennetegn som avslører phishing-forsøket

E-postene inneholder flere tydelige faresignaler:

• En svært kort frist på 48 timer som skal skape panikk og presse mottakeren til å handle raskt
• Et logo som ikke stemmer med Spotifys offisielle design
• Upersonlig tiltale som for eksempel Hallo og en avsenderadresse som ikke tilhører selskapet
• En direkte lenke som ber mottakeren om å logge inn eller oppgi kortinformasjon

Slike elementer er typiske kjennetegn ved phishing og bør gjøre mottakeren ekstra varsom.

Slik bør du reagere på falske betalingsmeldinger

Forbrukerrådet anbefaler å flytte meldingen rett til søppelpost eller slette den med en gang. Dersom du er usikker på om informasjonen kan være ekte, bør du sjekke Spotifys offisielle nettside eller appen. Der vil ekte varsler være synlige uten at du trenger å klikke på e-poster. Det skriver chip.

Flere lignende svindelforsøk i omløp

Også kunder i andre selskaper opplever tilsvarende angrep. Blant annet er det sendt falske meldinger til Barclays-kunder, hvor svindlere hevder at nye dokumenter ligger klare i nettbanken.

Fakta om phishing

• Phishing innebærer at svindlere bruker falske e-poster, SMS eller nettsider for å stjele informasjon som passord, kortdetaljer og innloggingsdata
• Angripere utgir seg ofte for banker, tjenester eller offentlige etater og skaper press ved å påstå at noe haster, som sperrevarsler eller tidsfrister
• Over 90 prosent av alle cyberangrep starter med phishing, og i 2025 forventes en økning i mer avanserte varianter, blant annet med KI-genererte stemmer
• Phishing fører globalt til store økonomiske tap hvert år, og i Tyskland var en stor andel av datainnbruddene i 2024 knyttet til slike angrep

Les også: EU undersøker Google