Una nueva modalidad de estafa está alertando a los usuarios de Spotify en México. En los últimos días, se han registrado múltiples reportes sobre la llegada de correos electrónicos falsos que buscan robar información bancaria y financiera de los usuarios de esta popular plataforma de música en streaming.
El especialista en tecnología y creador de contenido en TikTok, PacoWeb, ha advertido que esta amenaza se dirige especialmente a los usuarios con cuentas Premium de Spotify, quienes tienen registrado algún método de pago en la plataforma. Según explicó, los estafadores han creado sitios web fraudulentos que imitan fielmente el diseño y los colores oficiales de Spotify. Con esta técnica, buscan engañar a los usuarios para que ingresen información confidencial, la cual es luego utilizada para retirar dinero de sus cuentas.
Los usuarios de Spotify reciben un correo electrónico que aparenta ser de la empresa, indicando un supuesto problema con el método de pago registrado y solicitando la “actualización de los datos de pago” para evitar interrupciones en el servicio. Al hacer clic en el enlace proporcionado, el usuario es redirigido a una página que simula el diseño de Spotify, con su tipografía y colores característicos. En esta página, se les pide ingresar su número de tarjeta, código de seguridad y fecha de vencimiento.
La trampa final ocurre cuando el usuario, tras completar el formulario, recibe un código de verificación por SMS. Al ingresar este código, los estafadores obtienen acceso total a los datos bancarios, lo que les permite realizar transacciones no autorizadas en cuestión de segundos.
Spotify, lanzado en 2008, permite a sus usuarios acceder a una amplia biblioteca de canciones y podcasts, ya sea de forma gratuita o mediante su suscripción Premium. Los usuarios Premium, al tener sus datos de pago y contacto vinculados a la cuenta, son más susceptibles a este tipo de fraudes. Esto se debe a que los estafadores pueden explotar la conexión directa entre los datos bancarios y la cuenta de Spotify para hacer sus ataques más creíbles.
Consejos para evitar ser víctima de estafa
Se recomienda a los usuarios verificar el remitente de cualquier correo que solicite información bancaria. En particular, el dominio del correo debe ser @spotify.com, ya que cualquier otra extensión podría indicar un mensaje fraudulento. Además, Spotify utiliza un protocolo seguro que comienza con "https://"; cualquier enlace que no siga esta estructura es motivo de desconfianza.
Spotify ha emitido un mensaje de precaución a sus usuarios, recordando que nunca solicitará información confidencial como datos de pago o contraseñas a través de correos electrónicos fuera de la aplicación oficial.
Los usuarios de Spotify en México deben mantenerse alertas y evitar proporcionar información personal o financiera a correos electrónicos no verificados. La precaución y el conocimiento sobre estas modalidades de estafa son esenciales para protegerse de fraudes y conservar la seguridad de sus datos bancarios.