L’email de phishing Spotify – We still can’t process your payment « » se fait passer pour Spotify et affirme qu’il y a un problème avec le moyen de paiement lié à l’abonnement du destinataire. Il dirige les utilisateurs vers un faux site Spotify où des escrocs tentent de collecter des identifiants de connexion et des informations de carte de paiement.
L’e-mail avertit que Spotify n’est toujours pas capable de traiter le paiement du destinataire. Cela crée une raison crédible de demander à l’utilisateur de consulter ses informations de facturation, surtout si le destinataire utilise réellement Spotify Premium ou a récemment vu sa carte expirer.
En suivant les instructions, un site web s’ouvre pour ressembler à la page de connexion de Spotify. Les visiteurs sont d’abord invités à saisir leurs identifiants Spotify. L’interface copiée peut paraître suffisamment convaincante pour donner l’impression que le processus fait partie d’une véritable mise à jour de paiement par abonnement.
Les tests ont révélé comment fonctionnait la page de phishing. Des identifiants entièrement inventés pouvaient être saisis, et le site continuait à passer à l’étape suivante. Un système d’authentification Spotify légitime rejetterait les identifiants incorrects plutôt que de permettre à l’utilisateur de continuer. Les escrocs n’ont pas besoin de la fausse page pour accéder à un compte Spotify. Ils n’en ont besoin que pour enregistrer les identifiants soumis par une victime.
Après la connexion supposée, l’email de phishing « Spotify – We still can’t process your payment » conduit les victimes vers un autre formulaire demandant des informations de carte de paiement. Cette page était moins convaincante que l’écran de connexion copié. Certaines options de navigation ne fonctionnaient pas, ce qui donnait une autre indication que le site n’était pas un site fonctionnel de comptes Spotify.
Les identifiants Spotify valides soumis via le site pourraient être utilisés pour tenter un accès non autorisé au compte réel. Les informations sur les cartes de paiement sont plus graves, car leur fourniture pourrait exposer les victimes à des frais non autorisés ou à d’autres fraudes financières.
Spotify n’a aucun lien avec cet email ni avec le site de phishing. Son nom et son processus de facturation par abonnement familier sont copiés pour donner l’impression que l’arnaque est légitime.
Comment reconnaître l’email de phishing Spotify – We still can’t process your payment
L’email de phishing « Spotify – We still can’t process your payment » utilise un problème de paiement que les abonnés Spotify pourraient raisonnablement rencontrer. Un paiement récurrent raté ou une carte expirée n’est pas inhabituel, ce qui signifie que l’avertissement peut sembler raisonnable sans s’appuyer sur une réclamation extraordinaire.
Les destinataires doivent vérifier ces avertissements directement via Spotify plutôt que de suivre les instructions d’un e-mail inattendu. Ouvrir l’application Spotify ou accéder au service officiel de manière indépendante permet aux utilisateurs de vérifier leur abonnement et le statut de paiement sans dépendre du lien fourni.
L’adresse du site web est un autre détail important. Une page peut reproduire le logo de Spotify, le formulaire de connexion, les polices et d’autres éléments visuels tout en étant hébergée sur un domaine totalement indépendant. Le branding familier ne doit donc jamais être utilisé comme seule indication qu’une page de connexion est authentique.
Le comportement de ce site de phishing particulier constitue un signal d’alerte particulièrement fort. Il accepte des identifiants incorrects, voire complètement fabriqués. Au lieu de vérifier si le mot de passe appartient au compte, il se contente de faire avancer les visiteurs vers l’étape du paiement.
La page de paiement présente d’autres problèmes. Certaines parties de l’interface ne fonctionnent pas correctement, y compris les éléments de navigation qui permettraient normalement aux utilisateurs de se déplacer vers d’autres parties de leur compte Spotify. La page semble ne fournir que les fonctionnalités nécessaires pour collecter des informations.
L’email lui-même mérite également un examen approfondi. Dans l’exemple rapporté, il a été envoyé à des destinataires non divulgués plutôt que d’identifier clairement le client Spotify individuel. Les informations sur l’expéditeur ne correspondaient pas non plus à Spotify.
Un destinataire qui rencontre réellement un problème de paiement peut être plus vulnérable à ce type d’arnaque car l’avertissement semble confirmer quelque chose qu’il sait déjà. Une vraie carte expirée, cependant, ne prouve pas qu’un e-mail mentionnant un échec de paiement provient de Spotify.
Toute personne ayant saisi un mot de passe Spotify valide sur le site de phishing devrait le modifier via le service Spotify légitime. Le même mot de passe devrait également être changé partout ailleurs où il a été réutilisé.