您已經擁有 Spotify 帳戶多年，並且與您的信用卡關聯以每月付款。當您收到一封電子郵件，通知您的付款無法處理時，您不會感到驚訝，因為該卡的到期日期已臨近。
「我們在處理您最近的付款時遇到了問題，」它說。 “為了保持您的訪問活躍並避免任何中斷，請檢查並更新您的資訊。”
根據電子郵件，您所要做的就是點擊「更新付款方式」按鈕。 “這只需要一點時間，有助於確保不間斷地訪問您的帳戶和服務。”
點擊該連結後，您將進入 Spotify，並要求登錄，然後輸入您的新卡詳細資料、地址和電話號碼。
不幸的是，該電子郵件並非來自 Spotify，並且該連結會將您帶到一個克隆詐騙網站，該網站收集您的登入資訊、個人資訊和付款信息，犯罪分子隨後會立即嘗試使用這些資訊進行線上購買。
「我在聊天和看網球時在手機上看到了這封電子郵件，所以我不假思索地點擊了鏈接來更新卡，」巴里*說，他在成為騙局的受害者後聯繫了《衛報》。 「我立即收到了一張關於‘Tm Connect’的可疑信用卡支票，隨後又收到了一筆價值 469.22 英鎊的美元交易，但我拒絕了。”
「我從沒想過我會成為那種會落入騙局的人，而且我正是那種會評判騙局的人。幸運的是，我使用虛擬信用卡進行在線訂閱，這使我能夠快速取消該卡並更改我唯一的 Spotify 密碼以限制損失。”
它看起來像什麼
這些虛假電子郵件是 Spotify 電子郵件通知的令人信服的複製品，包括電子郵件上的公司徽標、正確的配色方案和 MySpotify 名稱。
一些小跡象表明該電子郵件不合法，例如不包含您的 Spotify 訂閱等級以及電子郵件主題行全部使用小寫字母。
但最大的問題是，該電子郵件不是來自 @spotify.com 位址，點擊該按鈕會將您帶到一個不使用 spotify.com 網域的隨機網站。
該怎麼辦
如果您收到這樣的電子郵件，即使您計劃在不久的將來更改您的付款訊息，也不要點擊這些連結。如有必要，請直接前往 Spotify 並登入 Spotify.com 進行更改。
「Spotify 非常重視用戶保護，」該公司發言人表示。 “我們絕不會通過電子郵件索取個人信息，包括付款詳細信息、密碼或政府頒發的身份證號碼。我們也絕不會通過第三方服務要求付款或要求用戶從我們的電子郵件下載文件或軟體。”
檢查電子郵件標頭和 URL 鏈接 確保它們來自 Spotify.com 領域。向您的電子郵件提供者舉報詐騙電子郵件，並將其轉發至 Spotify（地址為 spoof@spotify.com）。
Spotify 表示：“如果郵件中的任何內容看起來異常，請勿回复、點擊任何鏈接或下載任何附件。認為自己之前收到過可疑電子郵件的用戶應立即重置其 Spotify 密碼，並檢查其帳戶是否有任何未經授權的更改。”
如果您認為您的付款資訊已洩露，請立即聯絡您的銀行。
Spotify 擁有各種工具來恢復遺失的帳戶、播放清單和其他資料。您可以證明您擁有該帳戶 Spotify 收據或銀行對帳單的螢幕截圖。
* 姓名已更改
