pure-html-css-spotify-clone.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di pure-html-css-spotify-clone.vercel.app
Questo dominio sembra ospitare una pagina web progettata per imitare o ricreare l'aspetto dell'interfaccia del web player di Spotify. Il titolo della pagina, il branding presente nella pagina e lo screenshot suggeriscono tutti un'esperienza a tema streaming musicale, con sezioni come playlist, podcast, classifiche e controlli di riproduzione. Anche il nome del sottodominio stesso, "pure-html-css-spotify-clone", indica che potrebbe trattarsi di un clone o di un progetto dimostrativo piuttosto che di un servizio ufficiale.
In base ai dettagli di hosting, il sito è servito tramite Vercel, una piattaforma comunemente utilizzata per siti statici, prototipi e progetti di sviluppatori. Le informazioni disponibili non identificano Spotify come operatore di questo specifico dominio, e l'uso di un sottodominio di terze parti anziché di un dominio ufficiale di proprietà di Spotify può indicare una replica non ufficiale, un progetto di fan o una pagina sosia potenzialmente ingannevole.
Valutazione sicurezza di pure-html-css-spotify-clone.vercel.app
Questo sito web solleva preoccupazioni rilevanti sulla base dei dati di scansione disponibili. Al momento di questa scansione, è stato segnalato da 19 su 91 motori di sicurezza, con più fornitori di classificazione web che lo etichettano come phishing o correlato a frodi. La pagina inoltre si presenta molto da vicino come un web player in stile Spotify pur essendo ospitata su un sottodominio Vercel non ufficiale, il che può indicare una pagina sosia destinata a imitare un marchio noto. Questo tipo di presentazione può aumentare il rischio di raccolta di credenziali o di altre attività ingannevoli, anche quando la pagina visibile appare curata.
I risultati della scansione malware non hanno identificato file dannosi, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. In questo caso, la preoccupazione più forte deriva dal consenso multi-engine sul phishing e dalla somiglianza del sito con un importante marchio di streaming su un dominio non ufficiale.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata verso la fine del 2026. È ospitato su infrastruttura Vercel e viene risolto in un indirizzo IP negli Stati Uniti. Il dominio utilizza nameserver Vercel, il che è coerente con la distribuzione su quella piattaforma di hosting.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Al momento dell'analisi, la scansione malware non ha segnalato file dannosi né link esterni contrassegnati, ma i dati reputazionali più ampi indicano preoccupazioni legate al phishing che sembrano più collegate allo scopo e alla presentazione del sito che alla distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?