Buat lo yang sering streaming musik di Spotify, kita punya warning penting nih. Ada scam baru yang lagi nge-target para Spotify user lewat email phishing. Scammer sekarang pake branding Spotify yang keliatan legit banget buat kraek info credit card lo. Serius, ini bukan joke—ada korban yang kena charge lebih dari $600 cuma dalam hitungan menit setelah mereka masukin data sensitif di website fake.
Berdasarkan laporan dari The Guardian, email phishing ini punya subject line "review billing info" yang ngaku kalo Spotify "encountered an issue while processing your recent payment." Email ini minta lo buat "review and update" informasi pembayaran biar akun lo tetep aktif. Di email itu ada tombol yang ngarahin lo ke website spoofed, di mana lo diminta masukin username, password, credit card number, address, dan phone number—basically semua yang scammers butuhkan buat bikin fraudulent purchases.
Red Flags yang Harus Lo Perhatiin
Nah, meskipun email ini keliatan meyakinkan karena pake warna dan logo Spotify yang sama, ada beberapa red flag yang bisa lo cek:
- Sender address jelas bukan dari domain resmi Spotify (@spotify.com)
- URL website nggak ada hubungannya sama spotify.com atau subdomain resmi manapun
- Subject line semuanya lowercase, nggak professional
- Email body nggak ada info spesifik tentang subscription atau akun lo
Intinya sih, kalau email yang masuk nggak punya detail personal yang seharusnya (kaya nama akun lo, jenis subscription, dll), itu udah pasti suspicious.
Gimana Cara Avoid Scam Ini?
Payment issues emang jadi scam tactic yang paling umum, jadi lo harus selalu skeptis sama komunikasi yang minta lo provide atau update info banking. Ini yang harus lo lakuin:
- Jangan klik link dari email yang minta info pembayaran
- Jangan download attachment atau reply email mencurigakan
- Langsung ke Spotify lewat app atau browserofficial
- Cek langsung di akun lo gimana status subscription dan payment
- Kalo udah keburu masukin credentials di site mencurigakan, langsung ganti password dan monitor credit card transactions lo
Ingat ya, Spotify nggak akan pernah minta payment info, password, atau info sensitif lainnya lewat email. Kalo lo nemu email kayak gini, lo bisa forward ke phishing@spotify.com buat bantu mereka nanganin scammer-nya.
Geek Opinion
Scam model begini emang bukan hal baru—scammer udah lama impersonate brand-brand besar kayak Microsoft, Google, PayPal, dll. Tapi tetep aja banyak orang yang kena, dan itu bisa terjadi di siapa aja. Intinya sih: when in doubt, langsung ke sourcenya langsung (dalam hal ini Spotify app atau website resmi), jangan pernah percaya email yang minta data sensitif. Stay safe, stay skeptical, dan jangan sampe credit card lo diobok-obok cuma gara-gara email yang keliatan "resmi" 😤