Фишинговое Spotify — We still can’t process your payment письмо «» выдаёт себя за Spotify и утверждает, что существует проблема с способом оплаты, связанным с подпиской получателя. Он направляет пользователей на фейковый сайт Spotify, где мошенники пытаются собрать учетные данные и данные платежных карт.
В письме предупреждается, что Spotify всё ещё не может обработать оплату получателя. Это создаёт правдоподобную причину просить пользователя ознакомиться с его платежной информацией, особенно если получатель действительно использует Spotify Premium или недавно имел срок действия карты.
Следуя инструкциям, открывается сайт, похожий на страницу входа Spotify. Сначала посетителей предлагают ввести свои учетные данные Spotify. Скопированный интерфейс может выглядеть достаточно убедительно, чтобы процесс выглядел как часть настоящего обновления оплаты подписки.
Тестирование показало, как работает фишинговая страница. Можно было ввести полностью выдуманные данные для входа, и сайт всё равно переходил к следующему этапу. Легитимная система аутентификации Spotify отклоняла бы неправильные учетные данные, вместо того чтобы позволить пользователю продолжить работу. Мошенникам не нужна поддельная страница для доступа к аккаунту Spotify. Им нужна только запись любых учетных данных жертвы.
После предполагаемого входа Spotify — We still can’t process your payment фишинговое письмо приводит жертв к другой форме с запросом информации о платёжной карте. Эта страница была менее убедительной, чем скопированный экран входа. Некоторые навигационные опции не работали, что стало ещё одним признаком того, что сайт не работает с аккаунтом Spotify.
Действительные учетные данные Spotify, введённые через сайт, могут использоваться для попытки несанкционированного доступа к реальному аккаунту. Информация о платежной карте более серьёзна, так как при этом жертвы могут подвергать жертвам несанкционированные списания или другое финансовое мошенничество.
Spotify не связан с этим письмом или фишинговым сайтом. Его название и знакомый процесс оплаты подписки копируются для того, чтобы мошенничество выглядело легитимным.
Как распознать фишинговое Spotify — We still can’t process your payment письмо
Spotify — We still can’t process your payment Фишинговое письмо «» использует проблему с оплатой, с которой подписчики Spotify могут столкнуться. Неудачный повторяющийся платеж или просрочённая карта — не редкость, поэтому предупреждение может показаться разумным без необходимости полагаться на чрезвычайные претензии.
Получателям следует проверять такие предупреждения напрямую через Spotify, а не следовать инструкциям в неожиданном письме. Открытие приложения Spotify или независимый доступ к официальному сервису позволяет пользователям проверять статус подписки и оплаты без зависимости от предоставленной ссылки.
Адрес сайта — ещё одна важная деталь. Страница может воспроизводить логотип Spotify, форму входа, шрифты и другие визуальные элементы, находясь на совершенно не связанном домене. Поэтому знакомый брендинг никогда не должен использоваться как единственный признак подлинности страницы входа.
Поведение этого конкретного фишингового сайта служит особенно сильным предупреждением. Он принимает неверные и даже полностью сфабрикованные учетные данные. Вместо того чтобы проверять, принадлежит ли пароль аккаунту, он просто переводит посетителей на этап оплаты.
Страница оплаты имеет дополнительные проблемы. Некоторые части интерфейса работают неправильно, включая навигационные элементы, которые обычно позволяют пользователям переходить в другие части аккаунта Spotify. Страница, по-видимому, предоставляет только необходимую функциональность для сбора информации.
Само письмо также заслуживает проверки. В сообщенном примере письмо было отправлено нераскрытым получателям, а не чётко указано конкретного клиента Spotify. Информация об отправителе также не совпадала с Spotify.
Получатель, который действительно сталкивается с проблемой с оплатой, может быть более уязвим к подобному мошенничеству, потому что предупреждение, похоже, подтверждает то, что он уже знает. Однако настоящая просрочённая карта не доказывает, что письмо с упоминанием о сбое платежа пришло от Spotify.
Любой, кто ввёл действительный пароль Spotify на фишинговом сайте, должен изменить его через легитимный сервис Spotify. Тот же пароль должен быть поменён и в других местах, где он был повторно использован.