Gavote laišką iš „Spotify“ apie nepavykusį mokėjimą? Nespauskite nuorodos – sukčiai taikosi į paskyros ir kortelės duomenis

„Spotify“ naudotojams verta būti ypač atidiems gavus elektroninį laišką apie tariamai nepavykusį prenumeratos mokėjimą. Internete plinta apgaulingi laiškai, kuriuose sukčiai apsimeta populiarios muzikos transliavimo platformos atstovais ir ragina kuo greičiau „patikrinti“ arba „atnaujinti“ mokėjimo informaciją. Iš pirmo žvilgsnio toks pranešimas gali pasirodyti visiškai logiškas – ypač žmogui, kuris iš tiesų turi mokamą „Spotify Premium“ prenumeratą ir nenori jos prarasti. Būtent tuo sukčiai ir naudojasi.

Apie naują sukčiavimo kampaniją rugpjūčio pabaigoje perspėjo Vokietijos vartotojų apsaugos specialistai. Laiške tvirtinama, kad paskutinis mokėjimas už „Spotify“ prenumeratą esą nebuvo sėkmingai apdorotas. Nurodomos ir gana įtikinamai skambančios priežastys: galėjo pasibaigti banko kortelės galiojimas, mokėjimą galėjo atmesti bankas arba galėjo pasikeisti sąskaitos duomenys. Toliau žmogui pasiūloma paspausti nuorodą ir atnaujinti mokėjimo informaciją. Tačiau nuoroda veda ne ten, kur tikisi vartotojas.

Vienas paspaudimas gali nuvesti į visiškai netikrą puslapį

Tokio tipo sukčiavimas vadinamas „phishingu“. Jo esmė labai paprasta: žmogui parodomas kuo tikroviškiau atrodantis žinomos įmonės laiškas, o jame pateikiama nuoroda į svetainę, imituojančią originalų prisijungimo arba mokėjimo puslapį. Įvedęs prisijungimo vardą, slaptažodį ar banko kortelės duomenis žmogus informaciją perduoda ne „Spotify“, o sukčiams.

Šiuo atveju apgaulingame laiške yra keletas ženklų, kurie gali išduoti klastotę. Vienas ryškiausių – netvarkingai pateiktas „Spotify“ logotipas. Jis laiško viršuje matomas tik iš dalies ir atrodo nukirstas. Taip pat pastebėta kalbos klaidų, trūkstamų raidžių ir keistai parašytų žodžių. Laiškas prasideda labai bendru pasisveikinimu, o siuntėjo adresas taip pat kelia abejonių.

Vis dėlto vien gramatikos klaidomis pasikliauti pavojinga. Šiuolaikiniai sukčių laiškai tampa vis profesionalesni, todėl kai kurie jų parašyti taisyklingai, turi puikiai nukopijuotus logotipus ir vizualiai beveik nesiskiria nuo tikrų įmonių pranešimų. Dėl to svarbiausia vertinti ne vien tai, kaip laiškas atrodo, bet ir ko jame jūsų prašoma.

Didžiausias pavojaus signalas – prašymas skubiai atnaujinti mokėjimo duomenis

Sukčiai mėgsta sukurti situaciją, kurioje žmogus neturi laiko ramiai pagalvoti. „Mokėjimas nepavyko“, „paskyra bus sustabdyta“, „turite patvirtinti duomenis“, „atnaujinkite informaciją dabar“ – tokios frazės skirtos ne informuoti, o paskatinti veikti impulsyviai.

Jeigu žmogus išsigąsta, kad neteks prenumeratos, jis gali net nepažiūrėti, iš kokio adreso atėjo laiškas. Paspaudžiama nuoroda, atsidaro pažįstamas žalias „Spotify“ puslapis, įvedamas elektroninis paštas, slaptažodis ir kortelės duomenys. Sukčiams būtent to ir reikia.

Todėl gavus bet kokį pranešimą apie mokėjimo problemą saugiausia elektroniniame laiške esančios nuorodos apskritai nenaudoti. Jei iš tiesų abejojate, ar su jūsų „Spotify“ prenumerata viskas gerai, atidarykite oficialią programėlę arba patys įveskite „Spotify“ svetainės adresą naršyklėje ir paskyros nustatymuose patikrinkite prenumeratos bei mokėjimo informaciją.

Jeigu paskyroje jokių problemų nematyti, atsakymas greičiausiai jau aiškus – laiškas buvo skirtas ne padėti jums susitvarkyti mokėjimą, o išvilioti duomenis.

Net „https“ adresas dar nereiškia, kad puslapis tikras

Dar viena klaida – manyti, kad svetainė saugi vien todėl, kad jos adresas prasideda „https“. Sukčiai taip pat gali naudoti šifruotą ryšį ir gauti sertifikatus savo netikroms svetainėms. Todėl naršyklėje matoma spynelė nepatvirtina, kad puslapį iš tikrųjų valdo „Spotify“, bankas ar kita įmonė.

Daug svarbiau pažiūrėti į visą domeno pavadinimą. Sukčiai mėgsta naudoti adresus, kurie iš pirmo žvilgsnio atrodo panašiai į originalą: įterpia papildomą raidę, brūkšnelį, skaičių ar dar vieną žodį. Skubantis žmogus tokio skirtumo gali net nepastebėti.

Kompiuteryje dar prieš paspaudžiant nuorodą dažnai galima užvesti ant jos pelės žymeklį ir pamatyti tikrąjį adresą, į kurį ji nukreipia. Jei adresas keistas, sutrumpintas arba su oficialia paslauga neturi nieko bendra, nuorodos atidaryti nereikėtų.

Taip pat reikėtų atsargiai vertinti netikėtus elektroninių laiškų priedus. Sukčiavimo kampanijų tikslas gali būti ne tik išvilioti prisijungimo ar mokėjimo informaciją – manipuliuotuose failuose gali būti platinama ir kenkėjiška programinė įranga.

Paprasčiausia taisyklė gali apsaugoti nuo didžiausios klaidos

Jeigu elektroniniame laiške bankas, „Spotify“, „Netflix“, siuntų bendrovė ar kita žinoma paslauga netikėtai praneša apie problemą ir prašo paspausti nuorodą bei įvesti mokėjimo duomenis, geriausia sustoti prieš darant būtent tai, ko prašoma.

Uždarykite laišką, patys atsidarykite oficialią programėlę ar svetainę ir patikrinkite informaciją ten. Jei mokėjimas iš tiesų nepavyko, tai paprastai matysite savo paskyroje. Jei viskas veikia normaliai, labai tikėtina, kad ką tik išvengėte sukčių spąstų.

Šiuo atveju apgaulingą „Spotify“ laišką dar išduoda nukirstas logotipas, klaidos ir įtartinas siuntėjo adresas. Kitą kartą sukčiai gali padaryti geriau.

Todėl pavojingiausias elektroninio laiško elementas dažnai būna ne blogai nukopijuotas logotipas ar gramatinė klaida. Pavojingiausias būna mygtukas, kurį žmogui liepiama paspausti kuo greičiau.