Eine aktuelle Phishing-Mail im Namen von Spotify sorgt derzeit für Verunsicherung. In der Nachricht wird behauptet, eine Abbuchung sei fehlgeschlagen und der Premium-Zugang laufe in Kürze ab. Betroffene sollen über einen Link ihre Zahlungsdaten aktualisieren. Genau davor wird gewarnt: Die Mail sollte ignoriert und der Link keinesfalls angeklickt werden.

Die Masche wirkt auf den ersten Blick glaubwürdig. Viele Menschen nutzen Spotify regelmäßig, und echte Anbieter versenden tatsächlich Hinweise, wenn eine Zahlung nicht funktioniert – etwa weil eine Kreditkarte abgelaufen ist oder ein Konto nicht ausreichend gedeckt ist. Genau dieses vertraute Szenario nutzen Kriminelle aus.

Die gefälschte Nachricht ist professionell gestaltet. Spotify-Logo, vertrautes Design und der Absendername „Spotify“ sollen Vertrauen schaffen. Auch der Hinweis auf einen angeblich bald endenden Premium-Zugang, eine scheinbare Kundennummer und eine Frist von fünf Tagen wirken zunächst authentisch. Zusätzlich verwenden die Täter Textbausteine, die offenbar von echten Spotify-Seiten übernommen wurden.

Die eigentliche Falle folgt beim Klick auf den Link. Dieser führt nicht zur offiziellen Spotify-Seite, sondern auf eine täuschend echt nachgebaute Internetseite. Dort sollen Nutzer ihre Zahlungsdaten eingeben. Diese Informationen landen dann direkt bei den Kriminellen.

Mehrere Hinweise können helfen, den Betrug zu erkennen. Entscheidend ist zunächst die tatsächliche E-Mail-Adresse des Absenders. Der angezeigte Name kann leicht manipuliert werden. Deshalb sollte immer geprüft werden, welche Adresse tatsächlich hinter dem Absender steht. Echte Spotify-Mails stammen von Adressen mit der Endung @spotify.com.

Auch eine unpersönliche Anrede ist ein Warnsignal. Phishing-Mails werden massenhaft verschickt und enthalten häufig keine echte persönliche Ansprache. Angebliche Kundennummern sollten Verbraucher nicht in Sicherheit wiegen, denn auch solche Angaben können frei erfunden sein.

Besonders kritisch ist jede Aufforderung, Zahlungsdaten, Passwörter oder andere sensible Informationen über einen E-Mail-Link einzugeben. Seriöse Unternehmen fordern ihre Kunden in der Regel nicht auf, solche Daten über Links in E-Mails preiszugeben. Wer unsicher ist, sollte sich unabhängig von der Mail direkt über die offizielle App oder die selbst eingegebene Internetadresse bei Spotify anmelden und dort prüfen, ob tatsächlich Handlungsbedarf besteht.

Wer bereits auf den Link geklickt und Daten eingegeben hat, sollte schnell reagieren. Das Passwort sollte sofort geändert werden – auch auf anderen Plattformen, falls dort dasselbe Passwort verwendet wurde. Zusätzlich sollte der Spotify-Kundenservice informiert werden. Wurden Zahlungsinformationen preisgegeben, ist umgehend das Kreditkartenunternehmen oder die Bank zu kontaktieren. In vielen Fällen kann es notwendig sein, die Karte sperren zu lassen.

Presserechtlich ist wichtig: Es handelt sich um Phishing im Namen von Spotify. Aus der Warnung ergibt sich kein Fehlverhalten des Unternehmens selbst. Der Markenname wird von Kriminellen missbraucht, um Verbraucher zur Preisgabe sensibler Daten zu bewegen.