L’email di phishing Spotify – We still can’t process your payment si spaccia per Spotify e sostiene che ci sia un problema con il metodo di pagamento collegato all’abbonamento del destinatario. Indirizza gli utenti a un falso sito di Spotify dove truffatori tentano di raccogliere credenziali di accesso e informazioni sulle carte di pagamento.
L’email avverte che Spotify non è ancora in grado di elaborare il pagamento del destinatario. Questo crea una ragione credibile per chiedere all’utente di rivedere le informazioni di fatturazione, soprattutto se il destinatario utilizza effettivamente Spotify Premium o ha recentemente avuto una carta scaduta.
Seguendo le istruzioni si apre un sito web progettato per assomigliare alla pagina di accesso di Spotify. Ai visitatori viene prima chiesto di inserire le proprie credenziali Spotify. L’interfaccia copiata può sembrare abbastanza convincente da far sembrare il processo parte di un autentico aggiornamento di pagamento in abbonamento.
I test hanno rivelato come funzionava la pagina di phishing. Si potevano inserire dati di accesso completamente inventati, e il sito sarebbe comunque passato al passo successivo. Un sistema di autenticazione Spotify legittimo rifiuterebbe credenziali errate invece di permettere all’utente di procedere. I truffatori non hanno bisogno della pagina falsa per fornire accesso a un account Spotify. Hanno solo bisogno di registrare le credenziali inviate da una vittima.
Dopo il presunto accesso, l’email di phishing Spotify – We still can’t process your payment “” porta le vittime a un altro modulo che richiedeva informazioni sulla carta di pagamento. Questa pagina era meno convincente della schermata di login copiata. Alcune opzioni di navigazione non funzionavano, il che forniva un’ulteriore indicazione che il sito non era un sito funzionante per account Spotify.
Le credenziali valide di Spotify inviate tramite il sito potrebbero essere utilizzate per tentare un accesso non autorizzato al conto reale. Le informazioni sulle carte di pagamento sono più gravi, poiché fornirle potrebbe esporre le vittime a commissioni non autorizzate o altre frodi finanziarie.
Spotify non ha alcun collegamento con questa email o con il sito di phishing. Il suo nome e il familiare processo di fatturazione in abbonamento vengono copiati per far apparire la truffa legittima.
Come riconoscere l’email di phishing Spotify – We still can’t process your payment “”
L’email di phishing Spotify – We still can’t process your payment “” utilizza un problema di pagamento che gli abbonati Spotify potrebbero realisticamente incontrare. Un pagamento ricorrente fallito o una carta scaduta non sono insoliti, il che significa che l’avvertimento può sembrare ragionevole senza fare affidamento su una richiesta straordinaria.
I destinatari dovrebbero verificare tali avvisi direttamente tramite Spotify invece di seguire le istruzioni in un’email imprevista. Aprire l’app Spotify o accedere indipendentemente al servizio ufficiale permette agli utenti di controllare lo stato dell’abbonamento e del pagamento senza dover fare affidamento sul link fornito.
L’indirizzo del sito web è un altro dettaglio importante. Una pagina può riprodurre il logo di Spotify, il modulo di accesso, i font e altri elementi visivi mentre è ospitata su un dominio completamente diverso. Il branding familiare non dovrebbe quindi mai essere usato come unica indicazione che una pagina di accesso sia autentica.
Il comportamento di questo particolare sito di phishing fornisce un segnale di allarme particolarmente forte. Accetta credenziali errate e persino completamente inventate. Invece di verificare se la password appartiene all’account, semplicemente sposta i visitatori alla fase di pagamento.
La pagina di pagamento presenta ulteriori problemi. Alcune parti dell’interfaccia non funzionano correttamente, inclusi gli elementi di navigazione che normalmente permetterebbero agli utenti di spostarsi in altre aree del proprio account Spotify. La pagina sembra fornire solo le funzionalità necessarie per raccogliere informazioni.
Anche l’email stessa merita un esame approfondito. Nell’esempio riportato, è stata inviata a destinatari non divulgati invece di identificare chiaramente il singolo cliente Spotify. Le informazioni sul mittente inoltre non corrispondevano a Spotify.
Un destinatario che sta realmente vivendo un problema di pagamento può essere più vulnerabile a questo tipo di truffa perché l’avviso sembra confermare qualcosa che già sapeva. Una carta scaduta reale, tuttavia, non prova che un’email che menziona un fallimento del pagamento provenga da Spotify.
Chiunque abbia inserito una password valida di Spotify sul sito di phishing dovrebbe cambiarla tramite il servizio legittimo di Spotify. La stessa password dovrebbe essere cambiata anche ovunque sia stata riutilizzata.