Telset.id – Penipuan phishing terbaru menargetkan pengguna Spotify dengan modus pemberitahuan gagal bayar. Email palsu yang meniru branding resmi Spotify ini meminta korban memasukkan detail kartu kredit dan kredensial login, yang kemudian disalahgunakan untuk transaksi ilegal.
Pelaku kejahatan siber terus menyempurnakan metode mereka dengan menyamar sebagai merek tepercaya. Kali ini, giliran platform streaming musik Spotify yang menjadi kedok. Email phishing yang beredar menggunakan subjek “review billing info” dan menyatakan bahwa platform “mengalami masalah saat memproses pembayaran terbaru Anda” seperti dilansir dari The Guardian.
Email tersebut mendesak penerima untuk “meninjau dan memperbarui” informasi pembayaran agar akun tetap aktif. Tombol dalam email mengarahkan korban ke situs web palsu yang dirancang sangat mirip dengan halaman asli Spotify. Di situs palsu ini, korban diminta memasukkan username dan password, diikuti nomor kartu kredit, alamat, dan nomor telepon. Semua data ini kemudian digunakan pelaku untuk melakukan pembelian ilegal.
Salah satu korban melaporkan melihat transaksi mencurigakan senilai lebih dari $600 hanya dalam beberapa menit setelah menyerahkan informasinya. Email penipuan ini dengan cermat meniru branding Spotify, termasuk warna dan logo, serta tampak berasal dari pengirim bernama MySpotify. Situs web palsu juga terlihat meyakinkan pada pandangan pertama.
Namun, skema phishing ini memiliki kelemahan yang bisa dikenali. Alamat pengirim dan URL situs web jelas tidak terhubung ke spotify.com atau subdomain resmi lainnya. Subjek email ditulis dengan huruf kecil semua, dan tidak ada informasi spesifik tentang langganan atau akun pengguna di dalam badan email.
Cara Menghindari Penipuan Spotify
Masalah pembayaran adalah taktik penipuan yang umum. Anda harus selalu skeptis terhadap komunikasi apa pun yang mendesak Anda memberikan atau memperbarui informasi perbankan atau kartu kredit. Jika Anda menerima pemberitahuan dari Spotify tentang kegagalan pembayaran, jangan klik tautan, unduh lampiran, atau balas email tersebut.
Spotify tidak akan meminta informasi pembayaran, kata sandi, atau data sensitif lainnya melalui email. Jika Anda khawatir tentang masalah pembayaran atau langganan, akses langsung akun Anda melalui aplikasi Spotify atau browser web. Modus penipuan ini mirip dengan penipuan FaceTime yang sebelumnya diperingatkan oleh Apple.
Jika Anda sudah memasukkan kredensial Spotify ke situs mencurigakan, segera ubah kata sandi Anda. Awasi transaksi kartu kredit untuk mendeteksi biaya penipuan. Anda juga dapat meneruskan email phishing ke spoof@spotify.com. Metode penipuan ini mirip dengan penipuan artikel palsu yang menargetkan investor kripto sebelumnya.
Keamanan siber menjadi perhatian serius di era digital. Praktik penipuan seperti ini mengingatkan kita pentingnya verifikasi sumber informasi. Langkah serupa diambil oleh Meta yang mematikan fitur AI setelah kontroversi penggunaan data tanpa izin.
Pengguna disarankan untuk selalu waspada terhadap email yang meminta informasi sensitif. Verifikasi keaslian komunikasi dengan menghubungi layanan pelanggan resmi melalui saluran yang terpercaya. Jangan pernah memberikan data pribadi atau keuangan melalui tautan dalam email yang tidak diminta.
Komentar
Belum ada komentar.