Betrügerische „Spotify-Premium-Kontomitteilung“-Mails im Umlauf

Warnung vor einer Fake “Spotify-Premium Kontomitteilung”

Eine täuschend echt gestaltete E-Mail mit dem Betreff „Spotify-Premium Kontomitteilung“ sorgt aktuell in Österreich für Verunsicherung. Mehreren Nutzerinnen und Nutzern wurde eine Nachricht zugeschickt, die vorgibt, vom Streamingdienst Spotify zu stammen. Tatsächlich handelt es sich um eine professionell inszenierte Phishing-Kampagne, die darauf abzielt, Zugangsdaten und Zahlungsinformationen abzugreifen.

Was in der Fake-Mail steht

Die Nachricht wirkt auf den ersten Blick seriös: Spotify-Logo, typisches Design, sauberes Deutsch.

Der Kern der Mail lautet:

„Verlängere dein Premium-Abo für grenzenlosen Musikgenuss.
Dein Abo endet am 22.11.2025. Damit du weiterhin ohne Werbung, mit Offline-Modus und besserer Klangqualität hören kannst, aktualisiere bitte rechtzeitig dein Abonnement.“

Dazu ein großer grüner Button: „ABO VERLÄNGERN“.

Darunter folgen typische Premium-Versprechen („Musik ohne Unterbrechungen“, „HQ/HD-Klang“ usw.) sowie ein angebliches Impressum:
„SPOTIFY GmbH – Wien, Österreich“.

Alles wirkt vertraut. Genau darauf setzen die Täter.

Der Trick steckt hinter den Links

Die sichtbaren Texte wirken harmlos – die versteckten Links jedoch nicht.
Der Button führt nicht zu Spotify, sondern über mehrere Umleitungen:

awstrack.me → pp.dspigs.com → login.php

Keine dieser Domains gehört zu Spotify.
Für Echt-Kommunikation verwendet Spotify ausschließlich Domains wie:

• spotify.com
• accounts.spotify.com
• support.spotify.com

Der Einsatz mehrstufiger Redirects ist typisch für Phishing: Erst Tracking der Opfer, dann Weiterleitung auf eine gefälschte Login- oder Zahlungsseite.

Warum gerade Spotify?

Im Streamingbereich gehört Spotify zu den am häufigsten angegriffenen Marken.
Aus Angreifersicht bietet der Dienst ideale Voraussetzungen:

• Millionen Nutzer in Österreich
• viele Kreditkarten hinterlegt
• vertrautes Design
• regelmäßige Abos, die sich leicht imitieren lassen

Die aktuelle Welle legt nahe, dass gezielt österreichische Nutzerinnen und Nutzer adressiert werden. Das angebliche Impressum mit „SPOTIFY GmbH – Wien“ soll zusätzlich Seriosität suggerieren, ist aber frei erfunden.

Was passiert, wenn man klickt?

Wer auf „Abo verlängern“ klickt, landet auf einer gefälschten Login-Seite.
Gibt man dort Daten ein, passieren zwei Dinge:

1. Die Zugangsdaten landen sofort bei Kriminellen.
2. Falls Zahlungsinformationen abgefragt werden, werden diese ebenfalls abgegriffen.

Solche Kombinationen werden im Untergrund weiterverkauft oder direkt missbraucht.

Woran erkenne ich die Fälschung?

Mehrere Hinweise sind eindeutig:

• Absenderadresse gehört nicht zu Spotify
• Links führen über fremde Domains
• Druckaufbau („Abo endet am 22.11.2025“)
• generisches Impressum
• Button führt direkt zur Dateneingabe

Im Zweifel gilt: Manuell in der Spotify-App oder auf spotify.com einloggen – niemals über E-Mail-Links.

Was sollten Betroffene tun?

Wer die Mail geöffnet, aber nicht geklickt hat:
Keine Gefahr.

Wer geklickt und Daten eingegeben hat:

1. Sofort Spotify-Passwort ändern
2. Falls dasselbe Passwort woanders genutzt wurde → dort ebenfalls ändern
3. Kontoauszüge prüfen
4. bei Kartenmissbrauch sofort Bank informieren

Fazit

Die Mail ist kein Einzelfall, sondern Teil einer professionellen Phishing-Kampagne, die sich gezielt gegen Spotify-Kundinnen und -Kunden in Österreich richtet. Das Layout wirkt perfekt, die Technik dahinter ist jedoch eindeutig kriminell. Wer solche Mails erhält, sollte sie löschen und keinesfalls auf „Abo verlängern“ klicken.

Siehe auch: Ist diese Spotify E-Mail legitim?

Lesen Sie auch: Spotify täuscht mit KI-Songs toter Künstler