„Bank odrzucił opłatę za Spotify”? To phishing: CERT Polska ostrzega przed kradzieżą kart i haseł

CERT Polska ostrzega przed nową kampanią phishingową, w której oszuści podszywają się pod Spotify. Komunikat opublikowano 5 listopada 2026 r.

Jak wygląda atak

Przychodzi e-mail z informacją, że bank odrzucił opłatę za Spotify Premium. Nadawca namawia do szybkiej aktualizacji danych karty, „żeby uniknąć przerwy w dostępie”. Link prowadzi do fałszywej strony łudząco podobnej do Spotify. Strona wyłudza login i hasło do konta oraz dane karty płatniczej.

Jak się chronić

• Nie klikaj w linki z takich maili. Status subskrypcji sprawdź sam w aplikacji Spotify albo na spotify.com.
• Sprawdź pełny adres nadawcy, a nie tylko wyświetlaną nazwę.
• Presja czasu („dostęp zostanie wstrzymany”) to typowy sygnał oszustwa.
• Podejrzane wiadomości zgłaszaj na incydent.cert.pl, a SMS-y przesyłaj na darmowy numer 8080.

Jeśli już podałeś dane

• Od razu zastrzeż kartę w aplikacji banku i zadzwoń na infolinię.
• Zmień hasło do Spotify i do innych kont, na których używałeś tego samego hasła. Włącz weryfikację dwuetapową tam, gdzie się da.
• Przejrzyj historię transakcji i zgłoś bankowi każdą nieznaną płatność.

Źródło: CERT Polska, komunikat 210/2026.

Artykuł zredagowany przy pomocy AI.