Gefälschte Spotify-Mail auf Englisch: „Unable to process your payment“

Kurz und klar: Die E-Mail „We are still unable to process your payment“ mit dem Absendernamen „Spotify“ ist gefälscht. Sie meldet eine fehlgeschlagene Zahlung für Spotify Premium und will, dass Sie über den Button „Update Payment Method“ Ihre Zahlungsdaten erneuern. Klicken Sie nicht, geben Sie weder Passwort noch Kartendaten ein und löschen Sie die Mail.

Die Nachricht ist am 5. November 2026 um 07:52 Uhr bei uns eingegangen, auf Englisch. Zwölf Minuten später kam vom selben Absender und über denselben Versandweg eine gefälschte Microsoft-365-Mail. Eine deutsche Fassung der Spotify-Masche haben wir im Oktober beschrieben: „Wir können deine Zahlung nicht verarbeiten“.

Was in der Mail steht

„Hi,“ und dann: Die letzte Zahlung für Spotify Premium habe nicht geklappt. Gründe seien meist eine abgelaufene Karte, zu wenig Guthaben oder ein Problem bei der Bank. Spotify versuche es in ein paar Tagen erneut, bis dahin sei Premium eingeschränkt. Um eine Unterbrechung zu vermeiden, sollen Sie „right away“ Ihre Zahlungsdaten aktualisieren. Unten steht die echte Firmenadresse von Spotify in Stockholm, damit die Mail glaubwürdig wirkt.

Daran erkennen Sie die Fälschung

• Absender passt nicht: Hinter dem Namen „Spotify“ steht eine Adresse mit der Endung .fr, also eine französische Domain. Laut Spotify ist eine Mail verdächtig, wenn die Absenderadresse nicht auf @spotify.com endet. Tippen oder klicken Sie auf den Absendernamen, dann sehen Sie die echte Adresse.
• Link führt woandershin: Der Button zeigt nicht auf spotify.com, sondern auf eine Seite mit der Endung .shop. Diese Domain wurde laut öffentlichem Domain-Register (RDAP) erst am 15. Mai 2026 angemeldet.
• Keine persönliche Anrede: Nur „Hi,“. Ihr Name, Ihr Abo und der offene Betrag fehlen.
• Druck: „right away“, eingeschränktes Premium. So sollen Sie handeln, bevor Sie nachsehen.
• Absender-Prüfung fehlgeschlagen: Unser Mailserver meldet „DMARC fail“. Die Mail kam also nicht von der angezeigten Adresse, sondern über einen fremden Newsletter-Dienst. Der Spamfilter hat sie trotzdem durchgelassen.

Was hinter dem Button meist wartet

Wir haben den Link bewusst nicht geöffnet. Bei gleichartigen Spotify-Mails beschreibt die Watchlist Internet den Ablauf so: Zuerst kommt eine nachgebaute Spotify-Anmeldung, die Ihr Passwort abgreift, danach sollen Sie auf einer weiteren Seite Ihre Zahlungsdaten eingeben. Diese Daten landen direkt bei den Kriminellen.

So prüfen Sie, ob wirklich etwas offen ist

Öffnen Sie die Spotify-App oder tippen Sie spotify.com selbst in den Browser und melden Sie sich an. In Ihrem Konto sehen Sie Ihr Abo und den Zahlungsverlauf. Läuft Ihr Abo über Ihren Mobilfunk- oder Internetanbieter, wickelt laut Spotify dieser die Zahlungen ab.

Was tun, wenn Sie schon geklickt haben?

1. Passwort eingegeben? Setzen Sie Ihr Spotify-Passwort sofort zurück, über die App oder spotify.com. Nutzen Sie dasselbe Passwort auch anderswo, ändern Sie es dort ebenfalls, das rät auch Spotify. Hilfe dazu: sichere Passwörter.
2. Kartendaten eingegeben? Rufen Sie sofort Ihre Bank oder den Kartenanbieter an und lassen Sie die Karte sperren. Die Sperr-Hotline steht auf der Rückseite der Karte oder in Ihrer Banking-App.
3. Abbuchungen prüfen und unbekannte Zahlungen bei der Bank reklamieren.
4. Anzeige bei der Polizei erstatten. Nehmen Sie die Mail und die Kontoauszüge mit.

Sie haben die Mail nur bekommen? Löschen Sie sie. Wer Spotify helfen will, leitet sie vorher an spoof@spotify.com weiter, diese Meldeadresse nennt Spotify selbst. Laden Sie in solchen Mails keine Bilder nach: Die Fälschung enthält ein unsichtbares Zählbild des Versanddienstes, das dem Absender verrät, dass Ihre Adresse gelesen wird.

Wie Sie gefälschte Mails generell erkennen, steht in unserem Ratgeber Phishing erkennen. Weitere aktuelle Warnungen: gefälschte Microsoft-365-Mail und gefälschte ASFINAG-Mautmail.

Unsicher? Wir helfen

Sie sind nicht sicher, ob eine Mail echt ist? Leiten Sie sie uns weiter oder rufen Sie uns an: +43 664 2557441. Sie erreichen uns auch über das Kontaktformular. DERKAUFMANN IT-Service hilft Betrieben, Vereinen und Privatpersonen in der Oststeiermark.

Quellen (abgerufen am 05.11.2026)

FAQ