Dans une tendance à la prolifération croissante d'escroqueries, des individus malveillants déploient une stratégie consistant à envoyer des courriels frauduleux se faisant passer pour Spotify, l'un des leaders mondiaux du streaming musical.
 
Ce phénomène, initialement signalé par "Le Parisien" mais également observé parmi les utilisateurs marocains, cible aussi bien les abonnés actuels que ceux qui ne sont pas encore inscrits à Spotify, compliquant ainsi la détection de la supercherie, en particulier pour les utilisateurs réguliers de l'application.
 
Ces courriels, élaborés dans le but de tromper, arborent le logo de Spotify Premium et incitent les destinataires à vérifier leurs informations bancaires en raison d'un prétendu défaut de paiement.
 
Le message crée une fausse urgence en imposant une date limite pour résoudre la situation, sous peine de frais de clôture de compte considérables.
 
Cette tactique de manipulation vise à inciter les destinataires à réagir promptement et impulsivement, les encourageant à cliquer sur un lien qui ne conduit pas au site officiel de Spotify, mais plutôt vers une imitation frauduleuse.

Pour repérer ces courriels frauduleux, il est crucial de vérifier l'adresse de l'expéditeur. À titre d'exemple, "Le Parisien" signale une adresse e-mail suspecte, "norepy@magazineluiza.com.br", clairement non affiliée à Spotify, ce qui constitue un indicateur de tentative de phishing.
 
Par ailleurs, le site officiel de Spotify précise que l'entreprise ne sollicite jamais d'informations personnelles telles que des données de paiement, des mots de passe ou des numéros de sécurité sociale par le biais de courriels.
 
De plus, Spotify n'envoie jamais de demandes de paiement via des tiers ni de téléchargements par e-mail.
 
Le site officiel de la plateforme recommande aux utilisateurs de ne pas répondre à des courriels suspects, de ne pas cliquer sur des liens et de ne pas télécharger de pièces jointes.
 
Si un utilisateur a déjà interagi avec un courriel suspect, il est vivement conseillé de changer immédiatement son mot de passe Spotify ainsi que celui utilisé sur d'autres sites.
 
En cas de doute quant à la légitimité d'un courriel, Spotify encourage les utilisateurs à le transférer à spoof@spotify.com pour une enquête approfondie, puis à le supprimer.

L'odj avec SNRTnews