[Spotify] wl.spotify.com down?

[Mx. Alba]

Ik kreeg zojuist een mailtje van Spotify dat ze "suspicious activity" op mijn account hadden gedetecteerd en daarom mijn wachtwoord gereset... Het zag er nogal phishy uit, maar inderdaad zijn al mijn Spotify apps uitgelogd, op mijn telefoon, op mijn laptop, in de browser, in de auto... Maar als ik op de "reset password" link klik, dan stuurt dat me naar een domein wl.spotify.com dat onbereikbaar is. Ook als ik op "contact us" klik gaat het naar dat onbeschikbare domain. En als ik via open.spotify.com een wachtwoordreset aanvraag, krijg ik die mail netjes binnen, maar alle links in die mail inclusief de password reset link en de contact link verwijzen ook naar datzelfde onbeschikbare wl.spotify.com domein. Lekker dan.

Hebben anderen ook dit probleem? En wat kan die "suspicious activity" zijn? Ik luister dagelijks naar Spotify in de auto, op mijn werk- en privé-laptop, en bedien die dan geregeld ook vanaf mijn telefoon. Daarnaast staat last.fm ingesteld om mijn Spotify luistergedrag binnen te harken voor leuke analyses. Lijkt me geen vreemd gebruik. Ik deel mijn account niet met iemand anders, en het wachtwoord op mijn account is een door KeePass gegenereerd random wachtwoord... Weird shit!

[Providentia]

Zie dit artikel: https://community.spotify...-spotify-com/td-p/1387921

[Mx. Alba]

Providentia schreef op woensdag 5 oktober 2022 @ 00:30:
Zie dit artikel: https://community.spotify...-spotify-com/td-p/1387921

Daar wordt aangeraden de password reset functie van Spotify zelf te gebruiken. Dat had ik dus ook gedaan voor de zekerheid, maar de link die ik dan per e-mail krijg verwijst ook naar dat zelfde onbeschikbare wl.spotify.com domein...

De laatste post in dat draadje bevestigt dat de originele email die er phishy uit ziet wel legitiem is.

[Mx. Alba]

Damn, ik heb het gevonden.



Het domein wl.spotify.com werd door mijn Pihole geblockt. Ik denk dat dat door Spotify voor reclame en/of tracking gebruikt wordt dus.

Dus voor mensen met een Pihole die ook hun Spotify wachtwoord niet kunnen resetten... Whitelist wl.spotify.com et voilà.

[Mx. Alba]

Overigens nog steeds wel een raadsel wat die "suspicious activity" zou kunnen zijn... Spooky...

[HaterFrame]

Check https://haveibeenpwned.com eens, misschien dat je op 1 van de lijsten staat en ze brute force achter je ww wilden komen.

[Mx. Alba]

HaterFrame schreef op woensdag 5 oktober 2022 @ 10:07:
Check https://haveibeenpwned.com eens, misschien dat je op 1 van de lijsten staat en ze brute force achter je ww wilden komen.

Ja, meerdere accounts van mij staan daartussen idd. Maar ondertussen heb ik al geruime tijd op al mijn accounts zoals Spotify een door KeePass gegenereerd random wachtwoord zitten dus ik wens ze veel succes.