Jeudi30avril 2026
E-mail · Spotify
Phishing Spotify « renouvellement Premium échoué » : CB exigée
Email usurpant le service abonnement de Spotify, avec faux blocage Premium et lien vers un faux site de paiement.
Technique : Phishing identifiants
Fiche rédigée par une IA à partir de signaux publics. Les chiffres, montants, adresses et noms de domaine cités n'ont pas été vérifiés un par un.
Statut : campagne neutralisée. Pourquoi on la documente quand même.
Cette vague Spotify (détectée le 30 avril 2026, principalement active jusqu'au 8 mai) est désormais neutralisée. Les domaines centraux ont été pris down. Mais c'est exactement le type de campagne qu'il faut documenter : peu d'enjeu apparent (un abonnement à 10 €/mois), forte tentation côté utilisateur (« je veux pas perdre mon Premium »), et un vrai enjeu caché côté CB.
Objets typiques pendant la vague : « Votre abonnement Premium est suspendu », « Échec du renouvellement Spotify Premium », « Action requise : mise à jour de paiement ».
Le ratio qui rend l'arnaque rentable
Un compte Spotify Premium volé se revend environ 2-3 € sur des marketplaces underground, soit moins que le prix d'un mois d'abonnement légitime. Pour l'attaquant, le compte n'est pas la cible principale : c'est un sous-produit.
La vraie cible, c'est la CB qui sert d'identifiant secondaire fort + le 3DS qui ouvre la voie à un débit immédiat. Pattern phishing-credentials avec exfiltration CB. Domaines : spotify-premium-fr.shop, variantes en .top / .shop / .app.
La fausse page imitait fidèlement spotify.com (vert caractéristique, logo, layout) et collectait :
- Email + mot de passe Spotify
- CB complète + 3D Secure
Les comptes Spotify revendus, la CB utilisée dans la foulée pour des achats frauduleux. Le ratio coût d'opération / rentabilité côté attaquant tient parce que les emails phishing s'envoient à des millions de personnes et qu'un taux de conversion infime suffit à rentabiliser la campagne.
Famille proche : phishing Netflix, PayPal sécurité. Trois variantes du même schéma : alerte de paiement, urgence factice, faux portail.
Comment reconnaître (la prochaine fois)
- Domaine officiel : spotify.com (uniquement, pas
spotify-quelque chose.xxx) - Spotify ne demande jamais de saisir la CB via un lien email : la mise à jour se fait dans l'app ou en session connectée sur spotify.com
- Vrai email Spotify = expéditeur en
@spotify.com - Les vrais emails Spotify utilisent ton prénom, pas « Cher utilisateur »
Que faire (réflexe à garder)
- Pour vérifier un vrai blocage Premium : ouvre l'app Spotify ou tape spotify.com directement
- Si identifiants saisis : change le mot de passe + déconnecte les sessions actives. Si le mot de passe est réutilisé ailleurs (mail, autres services), change-le partout : angle credential stuffing
- Si CB saisie : opposition à la banque
- Signale l'email comme phishing
Organismes cités
Ces liens mènent à la page d'accueil de chaque organisme, pas au bulletin ni à l'article qui atteste cette campagne.
Comment cette fiche a été faite
Fiche rédigée par une IA générative à partir de signaux publics, puis publiée par killscam.fr. Les chiffres, montants, adresses et noms de domaine qu'elle cite n'ont pas été vérifiés un par un. Détectée le 30 avril 2026, dernière mise à jour le 16 octobre 2026.
Ce que contient une fiche, et ce qui lui manque encore, est détaillé dans la méthodologie. Une information à corriger ? Écrivez-nous.