Las listas de reproducción de Spotify están siendo secuestradas para promover software pirateado y estafas

Muchos de nosotros usamos Spotify todos los días, ya sea para escuchar música, podcasts o audiolibros. Algunos de nosotros creamos listas de reproducción de nuestras canciones favoritas. Mientras que algunas personas guardan listas de reproducción, otras crean. Por si no lo sabías, Spotify te permite crear listas de reproducción públicas que todos pueden ver. Se puede grabar y escuchar. Podría pensar que se trata de una característica inofensiva. Pero los spammers han encontrado formas de abusar de él. Están utilizando listas de reproducción y podcasts de Spotify para distribuir software pirateado, códigos de trucos de juegos, enlaces de spam y sitios de malware. Discutiré los detalles de esta estafa en línea que se está produciendo. y comparte consejos sobre cómo mantenerte seguro. ¡Quedan 5 días! Regalaré una tarjeta de regalo de $500 para las fiestas (finaliza el 24/02/24 a las 12:00 p. m., hora del Pacífico) Imagen de la aplicación Spotify en un teléfono (Kurt “CyberGuy” Knutsson) Cómo funciona la estafa de Spotify, según lo informado por pitidocomputadora Esta estafa funciona por mal uso. La popularidad y credibilidad de Spotify Los estafadores se aprovechan de las listas de reproducción de Spotify insertando palabras clave específicas como «descarga gratuita», «crack» o «warez» en el título y la descripción. Estas palabras clave están diseñadas para reflejar términos de búsqueda populares. Debido a que la página del reproductor web de Spotify está indexada por motores de búsqueda como Google, estos resultados spam aparecen en las búsquedas de los usuarios. Esto dirige el tráfico a sus enlaces. Por ejemplo, se descubrió que una lista de reproducción de Spotify llamada «Sony Vegas Pro 13 Crack…» promociona sitios de software «gratuitos» en el título y la descripción. Dirige a los usuarios a enlaces externos sospechosos. El engaño no se limita a las listas de reproducción. También se extiende a los podcasts. Los estafadores crean podcasts con múltiples episodios cortos, generalmente de no más de 20 segundos, utilizando discurso sintético para convencer a los oyentes de que hagan clic en un enlace en la descripción para ver el contenido de forma gratuita. Estos podcasts suelen estar dirigidos a usuarios que buscan libros electrónicos, audiolibros o trucos de juegos pirateados. Aunque el contenido pueda parecer legítimo a primera vista, Pero hacer clic en enlaces a menudo resulta en redireccionamientos a páginas inseguras que explotan aún más a los usuarios. Los estafadores se aprovechan de las listas de reproducción de Spotify inyectando palabras clave específicas en el título. (BleepingComputer) 4,3 millones de estadounidenses expuestos a una violación masiva de datos de cuentas de ahorro para la salud objetivo final El objetivo principal de esta estafa es utilizar la reputación confiable de Spotify y la visibilidad en los motores de búsqueda para lograr que las personas hagan clic en enlaces sospechosos y Visitar un sitio web poco claro Los estafadores ganan dinero haciendo clic en anuncios falsos, encuestas falsas y enlaces de afiliados. Al mismo tiempo, propaga malware engañando a los usuarios para que descarguen extensiones o software malicioso. También intentan robar información personal a través de formularios de registro falsos o páginas de phishing. Esto puede llevar al robo de identidad o a la venta a otros. El uso de las páginas indexadas de Spotify le ayudará a aumentar la clasificación de búsqueda de su sitio de spam y llegar a más personas. Algunos de estos sitios web incluyen estafas adicionales, como obsequios criptográficos falsos o intentos de phishing para obtener dinero o información de usuarios desprevenidos. Haga clic aquí para suscribirse a la lista de reproducción del boletín de entretenimiento de Spotify que promociona el importante fallo de seguridad del “crack” (BleepingComputer) de Sony Vegas Pro Esto pone en riesgo a los navegadores más populares con MAC7. Formas de mantenerse a salvo de las estafas de Spotify1 Evite hacer clic en enlaces sospechosos: tenga cuidado cuando encuentre una lista de reproducción o un pod con nombres como «Sony Vegas Pro 13 Crack» u otras promesas. de software gratuito, audiolibros o trucos de juegos. A menudo incluyen enlaces en la descripción que redirigen a sitios no seguros que alojan malware, adware o páginas de phishing. Lo mejor es protegerse de enlaces maliciosos que instalan malware. Una posible forma de obtener acceso a su información privada es instalando software antivirus en todos sus dispositivos. Esta protección también puede alertarle sobre correos electrónicos de phishing y estafas de ransomware. Para mantener seguros su información personal y sus activos digitales Elija el ganador del mejor antivirus de 2024 para dispositivos Windows, Mac, Android e iOS.2 Siga las fuentes oficiales: descargue software, libros electrónicos u otro contenido digital. Siempre desde sitios web oficiales de confianza o plataformas acreditadas. Si ve una lista de reproducción o un podcast de Spotify que ofrece contenido «gratuito» que requiere pago, Eso podría ser una estafa. Verificar la autenticidad del contenido a través de canales conocidos. En lugar de depender de enlaces no verificados, obtenga FOX Business mientras viaja haciendo clic aquí3. Utilice una contraseña única y segura: cree una contraseña única y compleja para su cuenta de Spotify y evite utilizar información personal como fechas de nacimiento o nombres de mascotas. Considere la posibilidad de utilizar un administrador de contraseñas para crear y almacenar contraseñas complejas.4. No sospeches del discurso sintético y de los episodios cortos: muchos podcasts fraudulentos tienen episodios cortos (de 10 a 20 segundos) con discurso sintético que te anima a hacer clic en un enlace en la descripción. Esta es una táctica común utilizada para engañar a los usuarios para que visiten páginas no seguras. Si su contenido parece automático, vago o demasiado promocional La mejor manera es evitar 5. Verificar las credenciales del curador: verifique las credenciales del curador de la lista de reproducción. Las referencias legítimas suelen tener una presencia en línea verificable. Si no encuentras ninguna información sobre ellos Es mejor evitar relacionarse con ellos.6. Reconozca los intentos de phishing: tenga cuidado con los correos electrónicos que dicen ser de Spotify y le piden que confirme los detalles de la cuenta o haga clic en enlaces sospechosos. Suelen ser intentos de phishing diseñados para robar su identidad.7. Informa y bloquea contenido sospechoso: si ves una lista de reproducción o un podcast que parece fraudulento o inapropiado, Repórtalo directamente a Spotify. Utiliza las herramientas de informes de Spotify para marcar contenido que viole las reglas de la plataforma. Bloquear cuentas o listas de reproducción sospechosas también ayuda a garantizar que no interactúes accidentalmente con ellas en el futuro. Y los informes ayudan a Spotify a mejorar sus sistemas de filtrado y moderación. Cómo eliminar tu información personal de Internet Los principales estafadores de Kurt utilizarán todos los medios posibles para engañarlo. En el pasado, hemos visto a los malos actores utilizar como arma los resultados de búsqueda de Google con sitios web maliciosos que instalan malware. Hay muchas estafas de SEO que se dirigen a los usuarios cuando se hace clic en enlaces. Tomar medidas para evitar que los estafadores hagan un uso indebido de sus plataformas. Google también tiene la responsabilidad de investigar y comprobar también la calidad de los resultados de búsqueda. El hecho de que una página provenga de una organización acreditada no significa que merezca ocupar un lugar destacado en las páginas de resultados de búsqueda. HAGA CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS ¿Cree que plataformas como Spotify y Google están haciendo lo suficiente para prevenir estafas o tal vez están mejorando? Háganos saber escribiéndonos a Cyberguy.com/Contacto ¿Quieres más consejos técnicos y alertas de seguridad? Suscríbase a mi boletín gratuito CyberGuy Report visitando Cyberguy.com/Newsletter Hazle una pregunta a Kurt o cuéntanos qué historias tienes. ¿Quieres que hablemos de ello? Sigue a Kurt en sus canales sociales: Respuestas a las preguntas más frecuentes sobre CyberGuy: Novedad de Kurt: prueba los nuevos juegos de CyberGuy (crucigramas, búsquedas de palabras, trivia y más). Participa en el sorteo de tarjetas de regalo navideñas de $500 de CyberGuy, KURT Holiday. Ofertas de guía de regalos: Las mejores ofertas del Black Friday | Computadoras portátiles | Impresoras Los mejores regalos para hombres, mujeres y adolescentes | CyberGuy.com Todos los derechos reservados. Kurt “CyberGuy” Knutsson es un periodista de tecnología galardonado. Personas amantes de la tecnología, los gadgets y los gadgets. ¿Quién mejora la vida con su trabajo para Fox News y FOX Business desde la mañana en “FOX & Friends”? ¿Tiene alguna pregunta sobre tecnología? Obtenga el boletín CyberGuy gratuito de Kurt. Comparta su opinión. ideas de historias o comentarios en CyberGuy.com