Waspada terhadap modus penipuan terbaru yang memanfaatkan nama besar Spotify. Para penipu kini menyamar sebagai layanan streaming musik populer ini untuk mengelabui pengguna agar memberikan informasi kartu kredit dan kredensial login mereka. Modus ini merupakan bagian dari kampanye phishing yang semakin canggih, meniru berbagai merek tepercaya dari raksasa teknologi hingga aplikasi pembayaran.
Pengguna Spotify dilaporkan menerima email mencurigakan dengan subjek “review billing info” atau “tinjau info penagihan”. Email tersebut mengklaim adanya masalah dalam pemrosesan pembayaran terakhir dan mendesak penerima untuk “meninjau dan memperbarui” informasi mereka demi menjaga akun tetap aktif. Tombol dalam email tersebut akan mengarahkan pengguna ke situs web palsu yang dirancang menyerupai tampilan resmi Spotify.
Di situs web palsu tersebut, korban diminta memasukkan nama pengguna, kata sandi, nomor kartu kredit, alamat, dan nomor telepon. Informasi ini kemudian digunakan oleh penipu untuk melakukan transaksi ilegal. Salah satu korban melaporkan adanya tagihan mencurigakan senilai lebih dari $600 dalam hitungan menit setelah memberikan datanya.
Email penipuan ini sangat mirip dengan tampilan resmi Spotify, termasuk penggunaan warna dan logo yang identik. Pengirimnya pun menggunakan alamat email yang terlihat resmi, seperti “MySpotify”. Situs web palsu yang dibuat juga terlihat meyakinkan pada pandangan pertama. Namun, para ahli keamanan mencatat bahwa penipuan ini memiliki celah jika diperhatikan lebih teliti. Alamat pengirim dan URL situs web jelas tidak terkait dengan domain resmi spotify.com atau subdomain yang sah. Selain itu, subjek email ditulis dengan huruf kecil semua dan tidak ada rincian spesifik mengenai langganan atau akun pengguna dalam isi email.
Untuk menghindari jebakan penipuan ini, pengguna disarankan untuk selalu skeptis terhadap komunikasi apa pun yang meminta pembaruan informasi perbankan atau kartu kredit, terutama yang mengarahkan ke halaman login. Spotify tidak akan pernah meminta informasi pembayaran, kata sandi, atau data sensitif lainnya melalui email. Jika ada kekhawatiran mengenai masalah pembayaran atau langganan, pengguna sebaiknya langsung mengakses akun mereka melalui aplikasi Spotify atau peramban web resmi.
Jika terlanjur memasukkan kredensial Spotify ke situs yang mencurigakan, segera ubah kata sandi akun Anda dan pantau transaksi kartu kredit untuk mendeteksi aktivitas mencurigakan. Laporan email phishing juga dapat diteruskan ke spoof@spotify.com.
