spotify-clone-kilua.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de spotify-clone-kilua.vercel.app
Le domaine spotify-clone-kilua.vercel.app semble héberger une application web conçue pour imiter l’apparence et l’image de marque du lecteur web de Spotify. Le titre de la page, la disposition de l’interface, le style du logo et la présentation du lecteur de musique suggèrent qu’il se présente comme une expérience de streaming de type Spotify plutôt que comme un service musical indépendant doté d’une identité de marque clairement distincte.
D’après la structure du sous-domaine, le site semble être déployé sur Vercel, une plateforme d’hébergement cloud couramment utilisée pour les applications frontend et les prototypes. Le terme "spotify-clone" dans le nom d’hôte suggère fortement qu’il peut s’agir d’un clone, d’une démo ou d’une reproduction non officielle de l’interface de Spotify, mais l’image de marque et la présentation visibles pourraient aussi amener les visiteurs à croire qu’ils interagissent avec une propriété officielle de Spotify.
Aucune identité claire de l’exploitant n’est fournie dans les données d’analyse fournies. Étant donné que le site utilise un sous-domaine d’hébergement tiers plutôt qu’un domaine officiel appartenant à Spotify, il ne semble pas s’agir d’une propriété web officielle de Spotify d’après les informations disponibles.
Évaluation de sécurité de spotify-clone-kilua.vercel.app
Les résultats de l’analyse indiquent un risque élevé. Au moment de cette analyse, le domaine a été signalé par 17 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Bien qu’une analyse anti-malware n’ait signalé aucun fichier malveillant et que plusieurs grandes bases de données de menaces n’aient pas répertorié l’URL, le consensus multi-moteurs sur le phishing constitue un signal plus fort indiquant que le site pourrait tenter d’induire les utilisateurs en erreur.
La page semble également imiter l’image de marque de Spotify et le design de son lecteur web tout en opérant depuis un sous-domaine Vercel plutôt que depuis un domaine officiel de Spotify. Ce type de ressemblance de marque peut indiquer une tentative de site sosie ou d’usurpation, en particulier lorsqu’il est combiné à des détections liées au phishing. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie ; il s’agit d’un signal plus faible que des détections directes de phishing, mais cela ajoute un léger motif de prudence.
Bien que le domaine lui-même ne soit pas nouvellement enregistré, son ancienneté à elle seule ne compense pas le nombre de signalements de phishing ni l’imitation apparente d’une marque bien connue. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification reconnue, avec une expiration indiquée au 2026-11-26. Il est hébergé sur l’infrastructure de Vercel et se résout vers une adresse IP située aux États-Unis. Les serveurs de noms pointent également vers un DNS géré par Vercel, ce qui est cohérent avec un déploiement frontend hébergé dans le cloud.
DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant ni lien externe signalé n’a été rapporté dans l’analyse fournie au niveau des fichiers, mais cela n’annule pas les détections plus larges liées au phishing provenant de plusieurs moteurs de sécurité. La principale préoccupation technique ici n’est pas la sécurité du transport, mais l’imitation apparente de marque et les signaux de phishing fondés sur la réputation.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?