Se dispara el robo de cuentas de Spotify, que después se venden en la dark web o a través de Telegram

Desde ESET España aseguran que el robo de cuentas de Spotify se ha disparado en los últimos tiempos. De hecho, según Beatdapp, una plataforma de detección de fraudes en streaming, este tipo de fraude representa al menos el 10% de todas las reproducciones, generando pérdidas de hasta 3.000 millones de dólares al año para la industria musical.“Las cuentas robadas pueden venderse a precios reducidos en la 'dark web' o a través de canales de Telegram, lo que genera ganancias significativas cuando se comercializan en grandes volúmenes”, señala Josep Albors, director de investigación y concienciación de ESET España.

Alerta con una nueva estafa que suplanta a Spotify: los timadores hacen de gancho en grupos de Whatsapp

“También pueden utilizarse para realizar fraudes de streaming, un esquema en el que redes de cuentas comprometidas reproducen canciones en bucle para inflar artificialmente el número de reproducciones y aumentar los ingresos generados para ciertos artistas”, asegura Albors. Los ciberdelincuentes utilizan múltiples estrategias para comprometer cuentas de Spotify y obtener credenciales de acceso. Desde ESET destacan cuatro de las más frecuentes:

La canción de las mujeres afganas no está en ningún Spotify Wrapped

• Phishing. 
• Aplicaciones fraudulentas.
• Malware.
• Relleno de credenciales.

¿Cómo saber si tu cuenta de Spotify ha sido ‘hackeada’?

También en ESET, explican que “las señales de que una cuenta ha sido comprometida pueden variar, pero suelen incluir cambios inesperados en la configuración, como modificaciones en la dirección de correo electrónico, datos de pago o el tipo de suscripción. También es común notar alteraciones en el historial de reproducciones, con canciones o artistas desconocidos, así como la aparición o desaparición de listas de reproducción sin explicación. 

Otro indicio de acceso no autorizado es la presencia de sesiones activas en dispositivos desconocidos, lo que puede verificarse en la configuración de la cuenta. Además, cierres de sesión frecuentes e inexplicables pueden ser una señal de que alguien más está utilizando la cuenta sin permiso”.

Las empresas de suscripción que triunfan en España: un repaso al éxito de Netflix, Spotify, eDreams, Hyundai y Aquaservice, entre otras

Consejos para proteger tu cuenta de Spotify

Para minimizar el riesgo de que tu cuenta sea comprometida, ESET propone las siguientes recomendaciones:

• Sé escéptico con los correos electrónicos sospechosos.
• Verifica siempre la dirección del remitente.
• Evita descargar aplicaciones de fuentes no oficiales.
• Mantén actualizado tu software.
• Usa contraseñas únicas y robustas.
• Activa la autenticación en dos pasos.
• Revisa regularmente las sesiones activas y cierra aquellas sospechosas.