La aplicación de música alcanzó los 220 millones de suscriptores en el tercer trimestre de 2023, lo que atrajo la atención de cibercriminales que perfeccionaron diversas técnicas para vulnerar las cuentas de los usuarios.
ESET, empresa líder en amenazas digitales, detectó distintas formas de robo de las cuentas.
Uno de los métodos más utilizados es el phishing, una técnica en la que los atacantes envían correos fraudulentos que parecen provenir de fuentes legítimas, como Spotify, pero son falsos.
Destacó que estos mensajes suelen informar de algún problema con la cuenta del usuario, como una suspensión inminente o temporal por falta de pago y en realidad es un fraude.
El correo falso incluye un enlace que dirige a una página web diseñada para obtener las credenciales de acceso y robar los datos personales.