Fake! Die Nachricht gibt vor, dass Spotify deine Zahlung für Premium nicht einziehen kann. Ziel ist, dich über den Button auf eine gefälschte Login-Seite zu locken und an deine Zugangsdaten zu kommen. Klicke nicht darauf, denn nach dem Klick erscheint eine nachgebaute Spotify-Anmeldeseite auf einer verdächtigen Domain.
Phishing
Phishing im Namen von Spotify
Warnung vor betrügerischen Nachrichten im Namen von Spotify
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Screenshot — Quelle: Mimikama | 13.10.2026
Was nach dem Klick passiert
Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.
Wortlaut der Nachricht
Spotify_Support An Wir können deine Zahlung nicht verarbeiten Wir können deine Zahlung nicht verarbeiten. Wir haben Probleme, deine Zahlung für Spotify Premium einzuziehen. Bitte prüfe deine Zahlungsdetails und stelle sicher, dass genügend Geld auf dem entsprechenden Konto ist. Wir versuchen in ein paar Tagen erneut, die Zahlung zu verarbeiten. DETAILS AKTUALISIEREN Nutzungsbedingungen | Datenschutzrichtlinie | Kontakt Spotify AB, Regeringsgatan 19, 111 53, Stockholm, Sweden
Warum es Fake ist
- 1Unpersönliche Ansprache mit generischem Betreff zur Zahlungsstörung
- 2Aufforderung, über den Button „DETAILS AKTUALISIEREN“ aktiv zu werden
- 3Druck durch angebliches Problem beim Einzug von Spotify Premium
- 4Folgeseite zeigt eine verdächtige Domain statt spotify.com
- 5Folgeseite imitiert Spotify-Login mit „Willkommen zurück“
- 6Login-Seite fragt zuerst nach E-Mail oder Benutzername und später nach weiteren Daten
- 7reCAPTCHA- und Social-Login-Hinweise wirken wie echte Sicherheitsseite, passen aber zu einer Phishing-Maske
Handlungstipps
- Klicke nicht auf „DETAILS AKTUALISIEREN“ in dieser Nachricht.
- Gib auf der Folgeseite keine E-Mail, kein Passwort und keine Zahlungsdaten ein.
- Öffne Spotify nur über die offizielle App oder die echte Website spotify.com.
- Prüfe dein Spotify-Konto direkt in der App, wenn du eine Zahlungsfrage hast.
- Melde die Nachricht an Spotify und lösche sie danach.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
Passende Themenseiten
Hinweis der Redaktion
Die Seite versucht auch, Besucher zu beobachten
Im Hintergrund enthält der Code Funktionen, die beim Laden und regelmäßig danach Statusmeldungen senden sollen. Auch beim Verlassen der Seite ist eine Meldung vorgesehen. Dafür wird unter anderem sendBeacon verwendet. Laut MDN-Dokumentation ist das eine normale Browserfunktion zum Übermitteln kleiner Datenmengen an einen Server. Ihre Verwendung allein beweist deshalb keinen Betrug; hier steht sie im Zusammenhang mit der gefälschten Anmeldung. Weitere Abschnitte werten Mausbewegungen und zeitliche Merkmale von Tastaturereignissen aus. Außerdem versucht ein Skript, über eine Browserfunktion IP-Adressen zu ermitteln. Ob das gelingt, hängt unter anderem vom Browser ab. Ein anderer Abschnitt prüft, ob ein Debugger die Ausführung länger unterbricht, und sieht dafür eine Meldung an den Server vor. Das lässt sich als Versuch einordnen, technische Untersuchungen zu erkennen. Der Code belegt jedoch keine vollständige Aufzeichnung aller getippten Texte.
