Oh weh! Die Betrüger:innen stromern wieder durchs Netz. Fleißig schreiben sie ihre Mails nieder, um Daten ihrer ahnungslosen Opfer abzugreifen. Phishing eben. Wer drauf reinfällt, muss mit schlimmen Konsequenzen rechnen: Identitätsdiebstahl, leergeräumte Konten, Abonnements. Dinge, die den Alltag ordentlich durcheinander schleudern.
Diesmal haben es die Kriminellen auf Spotify-Kund:innen abgesehen. Und davon gibt es eine ganze Menge. 6,46 Millionen Menschen, die ausgenommen werden können. Die Masche dabei ist mal wieder besonders perfide. Trotzdem gibt es Möglichkeiten, diesen frechen Mummenschanz zu durchschauen.
Laut Verbraucherzentrale ist in besagter Mail von einem vermeintlichen Fehler beim Zahlungseinzug die Rede. Spotify bittet darin angeblich um eine Aktualisierung der Zahlungsdaten – über einen beigefügten Link. Druck wird bereits im Betreff gemacht: "Aktion erforderlich: Zahlungsdaten aktualisieren", heißt es da.
Der Robo-Ton, welcher sprachlich jede Menschlichkeit missen lässt, ist ein klarer Versuch, an Zahlungsdaten zu gelangen. Es gibt aber noch mehr Anzeichen dafür, dass hier etwas faul ist.
Da wäre etwa die fehlende Anrede. In aller Regel schreiben Unternehmen die Namen ihrer Kund:innen in den Betreff – das verleiht dem Ganzen etwas Offizielles, schafft zudem Nähe. In der Betrugsmail ist hingegen nur kühle Distanz spürbar.
Dann wäre da noch der Link in der Mail. Sowas gibt es ebenfalls in aller Regel nicht. Eine unseriöse Absendeadresse und die kurze Fristsetzung rauben dem Ganzen das letzte Bisschen Glaubwürdigkeit. Böse Zungen könnten hier behaupten, hinter der Mail steckt eine Gruppe 14-Jähriger ohne Bezug dazu, wie Geschäftsmails aussehen. Das wäre zumindest eine Annahme.
Am besten ist, die Mail einfach in den Spam-Ordner zu verschieben und den Aufforderungen nicht nachzugehen. Wer ein Spotify-Abonnement hat, sich entsprechend unsicher fühlt, kann auf der offiziellen Website nachschauen, ob es dort einen ähnlichen Aufruf gegeben hat. Ist das der Fall, dürfte es ein leichtes sein, etwaige Probleme aus der Welt zu schaffen. Ganz ohne schrägen Link und schräger Betrugsmail.
