Spotify hackeado: playlists, Facebook e faturação

Uma conta Spotify hackeada muitas vezes não é um incidente isolado, mas um sinal de que as suas credenciais de acesso foram vazadas ou reutilizadas. Se o Spotify foi comprometido, há uma grande probabilidade de a mesma palavra-passe ser utilizada noutras contas — e-mail, redes sociais ou mesmo serviços bancários.

O Spotify é frequentemente uma das primeiras contas a revelar que as suas credenciais já estão a circular online.

Padrões típicos de ataque

Palavras-passe vazadas, credential stuffing e convites de família partilhados. Os atacantes podem aproveitar-se de uma sessão do Facebook de outra pessoa.

Se consegue iniciar sessão

Utilize "Terminar sessão em todo o lado", altere a palavra-passe, remova dispositivos offline desconhecidos e reveja os inícios de sessão com Facebook/Google/Apple ligados. Confirme o nível de subscrição e as faturas.

Fraude na faturação

Se o método de pagamento foi alterado ou o plano atualizado, contacte o suporte do Spotify através da aplicação e notifique o emissor do seu cartão para cobranças não autorizadas.

Se utiliza o início de sessão com Facebook

Proteja primeiro o Facebook — palavra-passe, sessões, 2FA — e depois atualize o Spotify para uma palavra-passe dedicada, se possível.

Prevenção

Palavra-passe única, 2FA no e-mail e Facebook, e cuidado com mensagens de phishing de "Premium gratuito".

Quando é mais do que o Spotify

O mesmo vazamento de e-mail pode afetar o Steam ou sites de compras. Verifique a segurança mais ampla das contas.

Spotify hackeado — é a única conta afetada?

Se a sua conta Spotify foi comprometida, vale a pena verificar outras contas também — pode ser um sinal de um vazamento mais amplo de credenciais.

Perguntas frequentes

Por que razão as playlists continuam a mudar?
Provavelmente há outra sessão ativa. Termine a sessão em todo o lado e altere as palavras-passe.
Posso ver o histórico de dispositivos?
O Spotify mostra dispositivos ativos na aplicação; remova qualquer coisa desconhecida.
O Spotify suporta 2FA por SMS?
As opções variam por região — ative todas as funcionalidades de segurança visíveis na sua página de conta.
Alguém convidou-se para o plano Família?
Remova os membros, altere a palavra-passe e verifique se o seu e-mail foi comprometido.
Devo eliminar a conta?
Normalmente deve recuperar primeiro para manter o histórico de audições e gerir corretamente os reembolsos.