spotify-clone-bay-chi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di spotify-clone-bay-chi.vercel.app
Questo dominio sembra ospitare una pagina web progettata per imitare o ricreare l'aspetto e l'esperienza d'uso del web player di Spotify. Il titolo della pagina, la disposizione dell'interfaccia, gli elementi di branding e lo stile del lettore musicale mostrati nello screenshot suggeriscono tutti un clone a tema Spotify piuttosto che un servizio multimediale indipendente con una propria identità distinta.
In base alla struttura dell'hostname, il sito è distribuito come sottodominio su Vercel, che è una piattaforma di cloud hosting comunemente utilizzata per progetti personali, demo e prototipi di web app. Il termine "spotify-clone" nel sottodominio suggerisce fortemente che la pagina possa essere un progetto front-end clonato, possibilmente creato a scopo dimostrativo, di portfolio o di imitazione piuttosto che come servizio ufficiale gestito da Spotify.
Nessuna prova chiara nei dati della scansione forniti identifica l'operatore di questa pagina. Il contenuto sembra incentrato su una presentazione in stile streaming musicale, ma la somiglianza del branding significa che i visitatori potrebbero potenzialmente scambiarla per una proprietà ufficiale di Spotify.
Valutazione sicurezza di spotify-clone-bay-chi.vercel.app
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 17 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, la pagina somiglia molto al web player ufficiale di Spotify e utilizza un nome di dominio che include esplicitamente il marchio Spotify, il che può indicare una pagina sosia destinata a trarre vantaggio dalla fiducia degli utenti in quel marchio.
Allo stesso tempo, non tutti i segnali erano negativi. La scansione malware non ha segnalato file contrassegnati, e i principali controlli di blacklist e database di minacce incentrati sui contenuti presenti nei dati forniti non hanno riportato inserimenti attivi per malware o phishing al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio risultava presente in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti diretti di malware sul sito web ma che aggiunge comunque un certo livello di cautela.
Nel complesso, il forte consenso multi-engine sul phishing e la chiara somiglianza del marchio superano i risultati più puliti della scansione dei file. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e si risolve nell'indirizzo IP 216.198.79.131 a Walnut, United States. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-26. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non verifica che la pagina sia affidabile o ufficialmente affiliata al marchio che richiama.
DNSSEC sembra non firmato, quindi le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. La pagina fa riferimento a un piccolo insieme di asset statici e a comuni risorse di font/CDN di terze parti, e la scansione malware non ha identificato file o iframe contrassegnati nel contenuto campionato. In questo caso, la principale preoccupazione tecnica sembra essere la somiglianza del branding del sito e le rilevazioni basate sulla reputazione piuttosto che un payload di exploit evidente nei file analizzati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?