Angebliches Spotify-Voting lockt in Fake-Login

↳ Themenbereich: WhatsApp Betrug – Hintergründe, typische Muster und weitere Analysen.

Was nach dem Klick passiert

Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.

Screenshot der gefälschten Seite, die Logindaten von Instagram abfragt

Screenshot der gefälschten Seite, die Logindaten des Mail-Kontos abfragt

Wortlaut der Nachricht

Hey! Könntest du bitte für mich abstimmen? Ich bewerbe mich als Co-Moderatorin für einen Podcast, den Spotify in Zusammenarbeit mit Google für alle Länder organisiert, und bin eine der wenigen Teilnehmerinnen aus Deutschland. Es gibt maximal 450 Stimmen, und jede einzelne zählt. Ich habe bisher 312 Stimmen, mir fehlen also nur noch 138. Ich wäre dir unglaublich dankbar, wenn du für mich stimmen würdest. Hier ist der Link zur Abstimmungsseite: https://spotifyzoneprimes-ml.fwh.is/en

Vorsicht! Die Nachricht behauptet, es gehe um eine Spotify-Abstimmung für einen Podcast und spielt mit Zeitdruck und Knappheit. Ziel ist offenbar, Sie auf eine gefälschte Seite zu locken und dort Zugangsdaten abzugreifen. Nach dem Klick landet man auf Login-Seiten, die Spotify und Instagram bzw. Microsoft imitieren und Anmeldedaten abfragen.

Warum es Fake ist

1Spotify-Aufmachung soll Zusammenhang zur Musik-App suggerieren
2Sehr konkrete Zahlen wie 450 Stimmen, 312 Stimmen und 138 fehlende Stimmen sollen Glaubwürdigkeit erzeugen
3Der Link führt nicht zu Spotify, sondern zu spotifyzoneprimes-ml.fwh.is
4Die Folgeseite zeigt zwar Spotify-Branding, fordert aber zum Abstimmen und später zum Login auf
5Nach dem Klick landet man auf gefälschten Login-Seiten, die Instagram oder ein Microsoft-artiges Mail-Login imitieren.
6Die Seite fragt direkt nach E-Mail, Telefonnummer und Passwort
7Eine Zustimmung oder Abstimmung dient nur als Köder für das Abgreifen von Logindaten

Handlungstipps

Klicken Sie den Link nicht an und geben Sie keine Daten ein.
Prüfen Sie die Absenderin oder den Absender über einen zweiten Kanal, etwa direkt per Anruf.
Wenn Sie Daten eingegeben haben, ändern Sie sofort die Passwörter der betroffenen Konten.
Wenn Sie dasselbe Passwort auch bei anderen Diensten genutzt haben, ändern Sie es dort ebenfalls.
Prüfen Sie unbekannte Logins, Weiterleitungen und verknüpfte Geräte in den betroffenen Konten.
Aktivieren Sie, wenn möglich, Zwei-Faktor-Authentifizierung.
Warnen Sie Ihre Kontakte, falls über Ihr Konto bereits Nachrichten verschickt wurden.

Weitere Informationen

Ausführliche Hintergründe und Schutzmaßnahmen:

Passende Themenseiten

Hinweis der Redaktion

Wir haben die betrügerische Seite zusätzlich technisch geprüft. Dabei zeigte sich: Der angebliche Stimmenstand ist fest im Code hinterlegt, die „Live-Abstimmungen“ werden simuliert und die Login-Seiten übertragen eingegebene Zugangsdaten.

Wie die Masche im Detail abläuft, lesen Sie in unserem Faktencheck: Ist das Spotify-Voting auf WhatsApp echt?

Was brauchst du gerade?