Tereza MalkusováStreamovací službu Spotify používá téměř 700 milionů aktivních posluchačů, z toho 265 milionů má prémiové předplatné. Není divu, že přitahuje i útočníky. Cílem je tak získat přístup do prémiových účtů nebo vytěžit osobní data uživatelů.
Kompromitované účty lze prodat na dark webu nebo na sociální síti Telegram. I když jsou výrazně levnější než oficiální předplatné (169 Kč/měsíc), při prodeji ve velkém to podvodníkům vydělá slušné peníze. Jedna úspěšná phishingová kampaň může znamenat stovky až tisíce prolomených účtů.
Co všechno útočníci z účtu mohou získat?
Kromě přístupu k hudbě se mohou dostat i k osobním údajům, platebním údajům, poslouchaným skladbám a někdy i k propojeným sociálním sítím. To může vést k dalším útokům, jako je krádež identity nebo tzv. sociální inženýrství.
Hacknuté účty se navíc používají k manipulaci s počty poslechů, které přináší falešné tantiémy umělcům. Podle dat společnosti Beatdapp až 10 % všech přehrání na streamovacích platformách není reálných – a hudební průmysl tím ročně přichází až o 3 miliardy dolarů.
Jaké typy útoků míří na Spotify?
Phishing
Typickou taktikou, jak účty prolomit, jsou phishingové e-maily. Dávno ale tomu , kdy takové e-maily obsahovaly pravopisné chyby a další podezřelé prvky. Dnes vypadá zpráva oficiálně, nechybí logo Spotify ani věrohodná grafika. Jenže odkaz vede na falešnou stránku, kde zadáte přihlašovací údaje – a ty jdou přímo podvodníkům.
Typicky e-mail posluchače varuje, že mu skončí předplatné nebo že je problém s platbou. To je něco, co by třeba chtěl urychleně vyřešit, takže řada uživatelů bez velkého přemýšlení klikne na tlačítku v mailu.
🛡️Buďte skeptičtí, pokud se máte kamkoliv přihlásit nebo vyplnit vaše údaje.
🛡️Spotify nikdy nežádá e-mailem citlivé údaje, jako jsou platební metody nebo heslo, ani vás nebude žádat o platbu prostřednictvím třetích stran nebo stahování příloh e-mailů.
🛡️Zkontrolujte adresu odesílatele – oficiální e-maily chodí z „@spotify.com“.
🛡️Zkontrolujte, zda zpráva neobsahuje pravopisné a jazykové chyby.
🛡️Než kliknete, najeďte kurzorem myši na odkaz – uvidíte, kam opravdu vede.
🛡️Do Spotify se raději přihlašujte ručně přes prohlížeč nebo aplikaci v počítači, ne přes odkaz v e-mailu.
🛡️Používejte silná a jedinečná hesla, ideálně s dvoufázovým ověřením (např. přes ověřovací aplikaci).
Falešné aplikace
Útočníci cíleně zneužívají touhu uživatelů získat prémiové funkce bez placení. Na internetu kolují neoficiální aplikace, které slibují „lepší Spotify“ bez reklam. Některé jen upravují vzhled, jiné přímo kradou přístupové údaje.
Vždy používejte oficiální aplikaci – z Google Play, App Store nebo z oficiálního webu Spotify. Pokud vidíte aplikaci, která nabízí placené funkce zdarma, jde jistojistě o podvod.
Malware
Malware, který se zaměřuje na odcizení přihlašovacích údajů, patří mezi nejběžnější kybernetické hrozby v Česku. Navíc jsou tyto útoky čím dál sofistikovanější.
Velmi oblíbeným způsobem šíření jsou podvržené rozšíření prohlížečů: ty slibují offline poslech nebo vylepšení přehrávač. Ve skutečnosti ale kradou údaje. Nejčastěji se šíří přes pirátské weby nebo infikované přílohy.
🛡️Aktualizujte programy a aplikace, protože často opravují známé chyby.
🛡️Používejte důvěryhodný antivir.
🛡️Dávejte si pozor, jaká oprávnění aplikacím udělujete. Udělte jich raději méně než více.
Úniky dat a slabá hesla
Spousta lidí používá jedno heslo pro více služeb, to ale není příliš bezpečné. Když pak někde dojde k úniku dat (např. v e-shopu), zkusí útočníci to samé heslo použít i na Spotify – a ono to často vyjde.
Používejte silná a unikátní hesla, která si uložíte ve správci hesel.
Jak chráníte svá hesla?
Bezpečně hesla uložíte jen ve správci hesel.
Ten je součástí našich řešení.
Jak poznám, že mi někdo hacknul účet?
Mezi typické příznaky toho, že váš účet byl kompromitovaný, patří například změna e-mailové adresy nebo platebních údajů, objevení neznámých umělců ve vaší historii, zmizení starých či naopak objevení nových playlistů, které jste sami nevytvořili, nebo přihlášení z podezřelých zařízení. Často se také stává, že vás aplikace opakovaně a bezdůvodně odhlašuje.
Pokud si něčeho takového všimnete, jednejte rychle:
- nejdříve se odhlaste ze všech zařízení přes nastavení účtu,
- okamžitě si změňte heslo,
- zrušte přístup neznámým aplikacím
- a kontaktujte zákaznickou podporu Spotify.
Zabezpečit účet trvá pár minut, ale může vám to ušetřit hodiny stresu, ale i finanční škody. Pamatujte: v digitálním světě je prevence tou nejlepší ochranou!
Shrnuto, podtrženo:
- Z kompromitovaných účtů útočníci těží osobní a platební údaje nebo manipulují platby za poslechy.
- Nejčastější hrozby jsou phishing, falešné aplikace, malware ale také slabé zabezpečení hesly.
- Základem zabezpečení je silné a unikátní heslo, aktualizace, aplikace z oficiálního zdroje a spolehlivý antivir.
- Prolomení účtu poznáte podle neznámých poslechů, problémy s funkčností nebo změně vašich údajů.
- Při podezření jednejte hned: odhlaste zařízení, změňte heslo a kontaktujte podporu.
Lucie Mudráková
