app.spotifylite.online
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de app.spotifylite.online
El dominio app.spotifylite.online parece presentar una página de inicio de sesión con la marca "Spotify Lite Premium", con una interfaz oscura, un tratamiento del logotipo al estilo de Spotify y campos de nombre de usuario/contraseña. Según el título de la página, la captura de pantalla y los recursos vinculados, el sitio parece estar destinado a imitar o recrear el acceso a una experiencia de streaming de música ligera o premium asociada con la marca Spotify.
No hay una indicación clara en los datos de escaneo proporcionados de que este dominio sea operado por Spotify o por una entidad afiliada oficialmente. El dominio utiliza una dirección .online independiente en lugar de un dominio principal conocido de Spotify, y el sitio parece ser un portal de inicio de sesión de enfoque limitado en lugar de un sitio web completo de servicio corporativo o para consumidores. Según la evidencia disponible, puede tratarse de una página de terceros que intenta atraer a usuarios que buscan acceso relacionado con Spotify.
Evaluación de seguridad de app.spotifylite.online
Los resultados del escaneo son mixtos. En el aspecto positivo, 0 de 91 motores de seguridad detectaron malware en el momento de este escaneo, y el análisis de malware no informó archivos, enlaces ni iframes marcados. Sin embargo, el dominio es extremadamente nuevo, con solo 4 días de antigüedad, lo que aumenta materialmente la incertidumbre porque los dominios creados recientemente se utilizan comúnmente para campañas de corta duración antes de que los sistemas de reputación se pongan completamente al día.
También existen preocupaciones contextuales más fuertes más allá de la detección de malware por sí sola. El dominio se parece mucho a la marca Spotify y presenta lo que parece ser una página de inicio de sesión temática de Spotify, pero no parece utilizar un dominio oficial propiedad de Spotify. Esa semejanza puede indicar una página imitadora destinada a recopilar credenciales. Además, una comprobación en una base de datos de amenazas clasificó el sitio con una clasificación maliciosa genérica, y la dirección IP del dominio figura en una blocklist de reputación de correo; esa inclusión basada en DNS es por sí sola una señal más débil, pero aun así añade cierta cautela.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que vence el 2027-01-02 y se sirve a través de HTTPS, lo que ayuda a cifrar el tráfico en tránsito, pero no establece por sí solo legitimidad. El servidor web parece ser nginx alojado en una infraestructura atribuida a Interserver en Secaucus, United States. El dominio está registrado a través de Cloudflare, Inc. y utiliza nameservers de Cloudflare.
Desde una perspectiva de seguridad del dominio, el registro es muy reciente y DNSSEC parece no estar firmado. No se identificaron archivos maliciosos en el análisis limitado de archivos, pero la combinación de un dominio muy nuevo, una semejanza no oficial con la marca y una página centrada en el inicio de sesión sugiere un riesgo elevado de phishing a pesar de la huella técnica por lo demás ligera.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?