spotify-clone-tau-gold.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de spotify-clone-tau-gold.vercel.app
Ce domaine semble héberger une page web conçue pour ressembler à Spotify, la célèbre plateforme de streaming de musique et de podcasts. Le titre de la page est "Spotify", et la capture d’écran montre une interface au thème sombre avec des éléments de navigation tels que Home, Search, Your Library, des invites à créer des playlists, ainsi que des cartes de podcasts et de musique, ce qui laisse penser que le site se présente comme une expérience multimédia de type Spotify.
D’après la structure du sous-domaine et l’environnement d’hébergement, il semble s’agir d’un projet déployé sur Vercel plutôt que d’un domaine officiel appartenant à Spotify. Le nom "spotify-clone-tau-gold.vercel.app" suggère fortement un clone, une démo ou une version d’imitation, possiblement créée à des fins de développement, de portfolio ou de test. Cependant, comme il utilise des éléments de marque évoquant Spotify tout en fonctionnant depuis un sous-domaine sans lien, les visiteurs peuvent raisonnablement le confondre avec une propriété officielle de Spotify.
Les données de catégorisation disponibles sont mitigées : un fournisseur le classe dans la catégorie médias et divertissement, tandis que plusieurs autres le classent comme lié au phishing ou à la fraude. Cette combinaison suggère que le contenu de la page peut imiter un service de divertissement légitime tout en soulevant également des préoccupations quant à une présentation trompeuse ou à un comportement de collecte d’identifiants.
Évaluation de sécurité de spotify-clone-tau-gold.vercel.app
Les résultats de l’analyse indiquent des signaux de risque substantiels au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, le nom de domaine et la présentation de la page ressemblent étroitement à Spotify tout en utilisant un sous-domaine Vercel sans lien, ce qui peut indiquer une page d’imitation destinée à reproduire le service légitime.
Dans le même temps, l’analyse anti-malware n’a pas identifié de fichiers malveillants dans les ressources de page échantillonnées, et les principales bases de données de menaces liées au contenu malveillant mentionnées dans l’analyse étaient en grande partie exemptes d’alertes au moment de l’examen. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible que les détections de phishing, mais mérite tout de même d’être noté. L’absence de fichiers signalés ne compense pas les indicateurs de phishing plus forts fondés sur la réputation ni la ressemblance avec la marque observée sur la page elle-même.
Compte tenu de la combinaison de détections de phishing par plusieurs moteurs, d’indices de marque trompeurs et du score de confiance publié très faible, ce site web peut présenter des risques potentiels pour les visiteurs. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.195 à Walnut, United States. Il présente un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration fin 2026. Le domaine utilise des nameservers Vercel et semble être servi comme une application web statique ou front-end avec des ressources telles que des images, du CSS et des bibliothèques tierces chargées depuis des réseaux de diffusion de contenu courants.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant ni lien externe signalé n’a été identifié dans l’analyse fournie des ressources de la page, mais cela doit être interprété avec prudence, car les pages de phishing peuvent être techniquement simples tout en restant nuisibles. La principale préoccupation technique ici semble être de nature réputationnelle et comportementale plutôt que fondée sur un exploit.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?