Jesper Bengtson
Tyska konsumentmyndigheten varnar för falska Spotify-mejl som just nu jagar användarnas betalnings- och inloggningsuppgifter.
Bedragare skickar ut massmejl med ämnesraden ”Zahlung für Spotify Premium fehlgeschlagen”, som påstår att den senaste betalningen för Premium-abonnemanget har misslyckats. Bakom knappen som ska ”uppdatera dina uppgifter” ligger en förfalskad Spotify-sida byggd för att sno kortuppgifter och lösenord. Varningen kommer från tyska Verbraucherzentrale, som lagt in kampanjen i sitt phishing-radar.
Så fungerar fällan
I mejlet påstås att avdragningen inte gick igenom, och några möjliga förklaringar staplas upp: utgånget kort, avvisad betalning eller för lite pengar på kontot. Vilket kort eller vilken transaktion det handlar om nämns däremot inte. Just den vagheten är enligt Verbraucherzentrale ett klassiskt phishing-tecken – äkta betalningsmejl innehåller alltid konkreta uppgifter om det egna kontot.
Mottagaren uppmanas att klicka på en knapp för att direkt uppdatera betalningsinformationen och undvika avbrott i tjänsten. Klickar man skickas man till en falsk inloggningssida som ser ut som Spotifys egen, men som ligger på en helt annan domän. Där hamnar både lösenordet och kortuppgifterna hos bedragarna.
Så känner du igen det falska mejlet
Konsumentmyndigheten pekar ut flera återkommande varningssignaler i den aktuella kampanjen:
– Ingen personlig hälsning, bara ett generiskt tilltal – En avsändaradress som inte hör hemma på Spotifys officiella domän – Hot om att kontot ska begränsas eller stängas – En knapp eller länk som pekar bort från spotify.com
En detalj som avslöjar avsikten: mejlet säger att kontot fortfarande är aktivt, men pressar samtidigt på att man måste agera direkt. Den konstlade tidspressen är enligt Verbraucherzentrale typisk för phishing-attacker.
Så skyddar du ditt konto
Rådet från konsumentmyndigheten är enkelt: klicka aldrig på länkar i den här typen av mejl. Kontrollera i stället abonnemangsstatus direkt i Spotify-appen eller genom att själv skriva in spotify.com i webbläsaren. Ser allt normalt ut där är mejlet påhittat och kan flyttas till skräpposten eller raderas.
Har du redan klickat och lämnat uppgifter bör du omedelbart byta lösenord på Spotify-kontot och kontakta din bank för att spärra kortet.
Spotifys enorma användarbas gör tjänsten till ett attraktivt mål för den här sortens kampanjer. Bolaget hade 761 miljoner månatliga aktiva användare i första kvartalet 2026, med hundratals miljoner av dem som betalande Premium-kunder. I Sverige, där tjänsten har sina rötter, räknas användarna också i miljoner – vilket innebär att svenska mottagare hör till dem som riskerar att träffas av samma utskick.
