spotify.nezo.ai
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de spotify.nezo.ai
El dominio spotify.nezo.ai parece alojar una página web diseñada para parecerse a Spotify, que muestra un panel de streaming de música con listas de reproducción, portadas de álbumes y la marca Spotify. El título de la página hace referencia a «Youware App», lo que no coincide con la marca visible en la captura de pantalla y sugiere que el sitio podría presentar una aplicación web personalizada o reutilizada, en lugar de una página de servicio oficial.
Según la estructura del dominio, se trata de un subdominio de nezo.ai, no de una de las propiedades web principales de Spotify. El contenido parece imitar una interfaz de streaming de música y podría estar destinado a atraer a usuarios que buscan acceso o funciones relacionadas con Spotify. Los datos de análisis proporcionados no ofrecen pruebas claras que identifiquen al operador legítimo de este subdominio.
Evaluación de seguridad de spotify.nezo.ai
Varias señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue señalado por 5 motores de seguridad, y varias detecciones lo describen específicamente como phishing o malicioso. Además, el dominio se parece mucho a la marca Spotify, aunque opera en un subdominio de nezo.ai no relacionado, lo que podría indicar que se trata de una página similar destinada a imitar un servicio conocido.
Otras señales son mixtas. El análisis de malware no detectó archivos maliciosos en el contenido limitado que se comprobó, y las principales bases de datos de amenazas incluidas en los datos proporcionados no informaron de listados activos de malware o phishing en el momento de este análisis. Sin embargo, un proveedor de listas de bloqueo sí incluyó el dominio con una clasificación genérica de objeto malicioso, y la presentación visual suscita preocupación por una posible suplantación, ya que la captura de pantalla utiliza de forma destacada la marca Spotify pese a no estar en un dominio oficial de Spotify.
Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, y el tráfico se sirve a través de la infraestructura de Cloudflare en la dirección IP 188.114.97.2. Los servidores de nombres también apuntan a Cloudflare, lo que indica que el sitio está detrás de una configuración de proxy inverso y CDN. La geolocalización del alojamiento indicada en el análisis apunta a Toronto, Canadá.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS podrían no beneficiarse de la validación DNSSEC. La estructura de enlaces visible incluye una ruta challenge-platform comúnmente asociada con comprobaciones antibots o de control de acceso, lo que sugiere que algunos visitantes podrían encontrarse con una página de verificación o desafío antes de acceder al contenido.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?