¡Atención, usuarios de Spotify! Así es el nuevo timo que te deja sin blanca: no piques

¿Eres usuario de Spotify? Entonces esto te interesa. Un grupo de ciberdelincuentes ha puesto en marcha una #estafa muy bien montada que suplanta a la plataforma de música. Te llega un correo electrónico que parece oficial: con el logo de Spotify, los colores corporativos y un mensaje que dice algo así como 'Tu pago de la suscripción ha fallado.

Actualiza tus datos para no perder el servicio'. Pero no te engañes: es una trampa.

Si haces clic en el enlace, te lleva a una página web que es una copia exacta de la de Spotify. Allí te piden que introduzcas tu nombre de usuario, tu contraseña y, acto seguido, los datos de tu tarjeta de crédito. En cuanto los pones, los estafadores los capturan y empiezan a hacer compras online a tu costa. No es ciencia ficción: es el #phishing de toda la vida, pero con un disfraz de primera.

¿Cómo detectarlo? Fíjate en los detalles. El correo fraudulento suele venir de una dirección que no tiene nada que ver con spotify.com. Además, el asunto suele estar escrito en minúsculas y no incluye detalles específicos de tu suscripción, como el tipo de plan que tienes. Otro indicio: el mensaje puede tener faltas de ortografía o un tono urgente para que actúes sin pensar. Pero lo más importante: el enlace no lleva a spotify.com, sino a un dominio extraño. Si pasas el ratón por encima del enlace sin hacer clic, verás la dirección real.

Ya en los años 90 había estafas con el phishing

Desde que existe internet, los timos por correo electrónico no han dejado de evolucionar. Ya en los años 90 había estafas con el phishing, pero hoy en día son mucho más sofisticados. Esta campaña contra #Spotify es un ejemplo perfecto. Los delincuentes saben que millones de personas usan el servicio y que muchas no se fijan en estos detalles. Por eso es tan importante estar alerta.

La regla de oro: nunca hagas clic en enlaces de correos sospechosos. Si recibes un aviso de que tu pago ha fallado, abre tu navegador y escribe directamente la dirección de Spotify, o usa la aplicación. Allí podrás comprobar tu estado de cuenta. Recuerda: Spotify, como cualquier empresa seria, nunca te pedirá tus datos personales o bancarios por correo electrónico. Si tienes dudas, contacta con su servicio de atención al cliente.

Si ya has picado, no te desesperes. Lo primero, cambia la contraseña de tu cuenta de Spotify inmediatamente. Después, revisa tu perfil para ver si han modificado algo. Y lo más urgente: llama a tu banco o entidad financiera para bloquear la tarjeta de crédito e informar del fraude. También puedes reenviar el correo fraudulento a la dirección que Spotify tiene habilitada para denunciar este tipo de estafas (suele ser algo como [email protected]).

En resumen: no te fíes de cualquier correo que te pida datos. La #ciberseguridad empieza por ti. Comparte esta información con tus amigos y familiares para que no caigan en la trampa. ¡Y no dejes que unos timadores te amarguen la playlist!