” Spotify – We still can’t process your payment ” Oltalama e-postası, Spotify taklidi yapıyor ve alıcının aboneliğine bağlı ödeme yönteminde bir sorun olduğunu iddia ediyor. Kullanıcıları, dolandırıcıların giriş bilgilerini ve ödeme kartı bilgilerini toplamaya çalıştığı sahte Spotify sitesine yönlendiriyor.
E-posta, Spotify’ın alıcının ödemesini hâlâ işleyemediği konusunda uyarı yapıyor. Bu, özellikle alıcı gerçekten Spotify Premium kullanıyorsa veya yakın zamanda bir kartı süresi dolduysa, kullanıcının fatura bilgilerini incelemesini istemesi için inandırıcı bir sebep yaratıyor.
Talimatlara uyulduğunda, Spotify’ın giriş sayfasına benzeyen bir web sitesi açılıyor. Ziyaretçilerden önce Spotify kimlik bilgilerini girmeleri isteniyor. Kopyalanan arayüz, süreci gerçek bir abonelik ödeme güncellemesinin parçası gibi gösterecek kadar ikna edici görünebilir.
Testler, oltalama sayfasının nasıl çalıştığını ortaya çıkardı. Tamamen uydurma giriş bilgileri girilebilir ve site yine bir sonraki adıma geçerdi. Geçerli bir Spotify kimlik doğrulama sistemi, kullanıcının ilerlemesine izin vermek yerine yanlış kimlik bilgilerini reddeder. Dolandırıcıların Spotify hesabına erişim sağlamak için sahte sayfaya ihtiyacı yoktur. Sadece mağdurun gönderdiği kimlik bilgilerini kaydetmek için bu sayfaya ihtiyaç duyarlar.
Sözde giriş yaptıktan sonra, ” Spotify – We still can’t process your payment ” oltalama e-postası mağdurları ödeme kartı bilgisi isteyen başka bir forma yönlendiriyor. Bu sayfa, kopyalanmış giriş ekranından daha az ikna ediciydi. Bazı gezinme seçenekleri çalışmadı, bu da sitenin işlevsel bir Spotify hesabı sitesi olmadığına dair bir başka işaret sağladı.
Site üzerinden gönderilen geçerli Spotify kimlik bilgileri, gerçek hesaba yetkisiz erişim girişimi denemek için kullanılabilir. Ödeme kartı bilgileri daha ciddi bir konudur; çünkü bu bilgileri vermek, yetkisiz suçlamalar veya diğer finansal dolandırıcılıklara maruz kalabilir.
Spotify’ın bu e-posta veya oltalama sitesiyle hiçbir bağlantısı yok. Adı ve tanıdık abonelik faturalandırma süreci, dolandırıcılığın meşru görünmesini sağlamak için kopyalanıyor.
” Spotify – We still can’t process your payment ” Oltalama e-postasını nasıl tanırım?
” Spotify – We still can’t process your payment ” Oltalama e-postası, Spotify abonelerinin gerçekçi olarak karşılaşabileceği bir ödeme sorunu kullanıyor. Başarısız bir tekrarlayan ödeme veya süresi dolmuş kart olağandışı değildir, bu da uyarının olağanüstü bir iddiaya dayanmadan makul görünebileceği anlamına gelir.
Alıcılar, beklenmedik bir e-postadaki talimatları takip etmek yerine bu tür uyarıları doğrudan Spotify üzerinden doğrulamalıdır. Spotify uygulamasını açmak veya resmi hizmete bağımsız erişim sağlamak kullanıcıların abonelik ve ödeme durumlarını sağlanan bağlantıya bağlı olmadan kontrol etmelerini sağlar.
Web sitesi adresi ise önemli bir detaydır. Bir sayfa, tamamen alakasız bir alan alanında barındırılırken Spotify’ın logosunu yeniden üretebilir, giriş formunu, fontlarını ve diğer görsel öğeleri yeniden üretebilir. Bu nedenle, tanıdık markalaşma, bir giriş sayfasının gerçek olduğunun tek göstergesi olarak asla kullanılmamalıdır.
Bu özel oltalama sitesinin davranışı özellikle güçlü bir uyarı işareti sunar. Yanlış ve hatta tamamen sahte kimlik bilgilerini kabul eder. Şifrenin hesaba ait olup olmadığını kontrol etmek yerine, ziyaretçileri ödeme aşamasına yönlendirir.
Ödeme sayfasında ek sorunlar var. Arayüzün bazı bölümleri düzgün çalışmıyor; bunlar arasında kullanıcıların Spotify hesaplarının diğer bölgelerine geçiş yapmasına olanak tanıyan gezinme öğeleri de var. Sayfa sadece bilgi toplamak için gereken işlevselliği sağlıyor gibi görünüyor.
E-postanın kendisi de incelemeyi hak ediyor. Bildirilen örnekte, bireysel Spotify müşterisinin kimliği açıkça belirtilmek yerine açıklanmayan alıcılara gönderilmiş. Gönderen bilgileri de Spotify ile eşleşmemiş.
Gerçekten ödeme sorunu yaşayan bir alıcı, uyarının zaten bildiği bir şeyi doğruladığı için bu tür dolandırıcılıklara karşı daha savunmasız olabilir. Ancak gerçek süresi dolmuş bir kart, ödeme başarısızlığından bahsedilen bir e-postanın Spotify’dan geldiğini kanıtlamaz.
Geçerli bir Spotify şifresi giren herkes, bunu yasal Spotify servisi üzerinden değiştirmeli. Aynı şifre, tekrar kullanılan başka yerlerde de değiştirilmelidir.