spotify.nezo.ai
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de spotify.nezo.ai
Le domaine spotify.nezo.ai semble héberger une page web conçue pour ressembler à Spotify, affichant un tableau de bord de streaming musical avec des playlists, des pochettes d’album et l’identité visuelle de Spotify. Le titre de la page fait référence à « Youware App », ce qui ne correspond pas à l’identité visuelle visible dans la capture d’écran et laisse penser que le site pourrait présenter une application web personnalisée ou réaffectée plutôt qu’une page de service officielle.
D’après la structure du domaine, il s’agit d’un sous-domaine de nezo.ai, et non des principaux domaines web de Spotify. Le contenu semble imiter une interface de streaming musical et pourrait viser à attirer des utilisateurs recherchant un accès ou des fonctionnalités liés à Spotify. Les données d’analyse fournies ne permettent pas d’identifier clairement l’opérateur légitime de ce sous-domaine.
Évaluation de sécurité de spotify.nezo.ai
Plusieurs signaux de sécurité indiquent un risque accru au moment de cette analyse. Le domaine a été signalé par 5 moteurs de sécurité, plusieurs détections décrivant spécifiquement la page comme une page d’hameçonnage ou malveillante. De plus, le domaine ressemble fortement à l’identité visuelle de Spotify tout en étant hébergé sur un sous-domaine nezo.ai sans lien avec Spotify, ce qui pourrait indiquer une page sosie destinée à imiter un service connu.
D’autres signaux sont mitigés. L’analyse des logiciels malveillants n’a détecté aucun fichier malveillant dans le contenu limité qui a été vérifié, et les principales bases de données sur les menaces mentionnées dans les données fournies ne signalaient pas de présence active de logiciels malveillants ni de signalements d’hameçonnage au moment de cette analyse. Toutefois, un fournisseur de listes noires répertoriait le domaine avec une classification générique d’objet malveillant, et la présentation visuelle soulève des préoccupations d’usurpation d’identité, car la capture d’écran affiche de manière proéminente l’identité visuelle de Spotify alors que le domaine n’est pas un domaine officiel de Spotify.
Au vu de ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide délivré par Google Trust Services, et le trafic est acheminé par l’infrastructure Cloudflare à l’adresse IP 188.114.97.2. Les serveurs de noms pointent également vers Cloudflare, ce qui indique que le site se trouve derrière une configuration de proxy inverse et de CDN. La géolocalisation de l’hébergement indiquée par l’analyse est Toronto, au Canada.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS pourraient ne pas bénéficier de la validation DNSSEC. La structure des liens visibles comprend un chemin challenge-platform couramment associé aux vérifications anti-bot ou de contrôle d’accès, ce qui laisse penser que certains visiteurs pourraient rencontrer une page de vérification ou de défi avant d’accéder au contenu.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?