Usuarios de Spotify Premium en riesgo por estafadores que roban datos bancarios

En México, una nueva forma de estafa está poniendo en riesgo a los usuarios de Spotify. En los últimos días, han surgido reportes sobre correos fraudulentos que buscan robar información bancaria de los suscriptores de esta popular plataforma de streaming musical.

Según el experto en tecnología y creador de contenido PacoWeb, esta amenaza se dirige principalmente a aquellos que tienen cuentas Premium en Spotify y que han registrado algún método de pago en la plataforma.

La estrategia de los estafadores incluye la creación de páginas web que imitan a la perfección el diseño y colores característicos de Spotify, engañando así a los usuarios para que ingresen datos sensibles, los cuales luego son utilizados para hacer retiros no autorizados de sus cuentas.

Tecnología

Spotify Wrapped 2024: Una experiencia personalizada que marca el fin del año musical

¿Por qué es vulnerable Spotify a este tipo de ataques?

Spotify, lanzada en 2008, permite a sus usuarios acceder a millones de canciones y podcasts, ya sea con su plan gratuito (que incluye anuncios) o mediante suscripciones Premium, que ofrecen beneficios como la reproducción sin anuncios, saltos ilimitados y descargas para escuchar sin conexión.

La estafa afecta a los usuarios Premium, quienes han proporcionado sus datos bancarios para cubrir la suscripción. Esta información queda vinculada a su cuenta, facilitando a los estafadores el acceso si logran engañar a la víctima.

¿Cómo funciona esta estafa?

Los usuarios reciben un correo falso que parece provenir de Spotify. En este mensaje, se les notifica de un supuesto problema con su método de pago, pidiéndoles que actualicen sus datos para evitar interrupciones en el servicio.

Si el usuario accede al enlace en el correo, es llevado a un sitio web fraudulento que replica el diseño de Spotify, con el mismo estilo, tipografía y colores. En esta página se le solicita que ingrese su número de tarjeta, código de seguridad y fecha de vencimiento, indica Xataka.

La trampa culmina cuando el usuario completa el formulario y recibe un código de verificación por SMS. Al introducir este código, los estafadores obtienen acceso completo a los datos bancarios y, en cuestión de segundos, pueden hacer transacciones no autorizadas.

¿Cómo protegerse de esta amenaza?

Los usuarios deben revisar cuidadosamente el remitente de cualquier correo que pida información personal o bancaria. El dominio del correo debe ser @spotify.com; cualquier otro puede indicar un intento de estafa.

También se recomienda verificar los enlaces antes de hacer clic: Spotify utiliza siempre el protocolo seguro “https://”. Cualquier enlace que no siga esta estructura es sospechoso y debe evitarse.

Spotify, por su parte, recuerda a sus usuarios que jamás solicitará información sensible, como contraseñas o datos bancarios, por correo fuera de su aplicación oficial. Ante la sospecha de haber ingresado datos en un enlace fraudulento, se recomienda cambiar la contraseña de la cuenta y, de ser necesario, contactar al banco para bloquear tarjetas o revisar movimientos inusuales.