spotify-clone-tau-gold.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de spotify-clone-tau-gold.vercel.app
Este dominio parece alojar una página web diseñada para parecerse a Spotify, la conocida plataforma de streaming de música y pódcasts. El título de la página es "Spotify", y la captura de pantalla muestra una interfaz de tema oscuro con elementos de navegación como Home, Search, Your Library, indicaciones para crear listas de reproducción y tarjetas de pódcasts/música, lo que sugiere que el sitio se presenta como una experiencia multimedia similar a Spotify.
Según la estructura del subdominio y el entorno de alojamiento, esto parece ser un proyecto desplegado en Vercel en lugar de un dominio oficial propiedad de Spotify. El nombre "spotify-clone-tau-gold.vercel.app" sugiere claramente un clon, una demo o una versión de imitación, posiblemente creada con fines de desarrollo, portafolio o pruebas. Sin embargo, debido a que utiliza elementos de marca de Spotify mientras opera desde un subdominio no relacionado, los visitantes podrían razonablemente confundirlo con una propiedad oficial de Spotify.
Los datos de categorización disponibles son mixtos: un proveedor lo clasifica como medios y entretenimiento, mientras que varios otros lo clasifican como phishing o relacionado con fraude. Esa combinación sugiere que el contenido de la página puede imitar un servicio de entretenimiento legítimo y, al mismo tiempo, generar preocupaciones sobre una presentación engañosa o un comportamiento de recolección de credenciales.
Evaluación de seguridad de spotify-clone-tau-gold.vercel.app
Los resultados del escaneo indican señales de riesgo sustanciales en el momento de este escaneo. El dominio fue marcado por 19 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, el nombre de dominio y la presentación de la página se parecen mucho a Spotify mientras usan un subdominio de Vercel no relacionado, lo que puede indicar una página imitadora destinada a hacerse pasar por el servicio legítimo.
Al mismo tiempo, el escaneo de malware no identificó archivos maliciosos en los recursos de página muestreados, y las principales bases de datos de amenazas de contenido malicioso incluidas en el escaneo estaban en gran medida limpias en el momento de la revisión. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil que las detecciones de phishing, pero aun así merece señalarse. La ausencia de archivos marcados no compensa los indicadores de phishing más sólidos basados en reputación ni la semejanza de marca observada en la propia página.
Dada la combinación de detecciones de phishing por múltiples motores, elementos de marca engañosos y la puntuación de confianza publicada muy baja, este sitio web puede plantear riesgos potenciales para los visitantes. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y se resuelve a la dirección IP 216.198.79.195 en Walnut, United States. Presenta un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento a finales de 2026. El dominio utiliza nameservers de Vercel y parece entregarse como una aplicación web estática o de front-end con recursos como imágenes, CSS y bibliotecas de terceros cargados desde redes comunes de distribución de contenido.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos maliciosos ni enlaces externos marcados en el escaneo de recursos de página proporcionado, pero eso debe interpretarse con cautela porque las páginas de phishing pueden ser técnicamente simples y aun así perjudiciales. La principal preocupación técnica aquí parece ser reputacional y conductual más que basada en exploits.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?