spotify-clone-tau-gold.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di spotify-clone-tau-gold.vercel.app
Questo dominio sembra ospitare una pagina web progettata per assomigliare a Spotify, la nota piattaforma di streaming di musica e podcast. Il titolo della pagina è "Spotify" e lo screenshot mostra un'interfaccia a tema scuro con elementi di navigazione come Home, Search, Your Library, prompt per la creazione di playlist e schede di podcast/musica, suggerendo che il sito si presenti come un'esperienza multimediale simile a Spotify.
In base alla struttura del sottodominio e all'ambiente di hosting, questo sembra essere un progetto distribuito su Vercel piuttosto che un dominio ufficiale di proprietà di Spotify. Il nome "spotify-clone-tau-gold.vercel.app" suggerisce fortemente un clone, una demo o una build imitativa, possibilmente creata per scopi di sviluppo, portfolio o test. Tuttavia, poiché utilizza richiami al branding di Spotify pur operando da un sottodominio non correlato, i visitatori potrebbero ragionevolmente confonderlo con una proprietà ufficiale di Spotify.
I dati di categorizzazione disponibili sono contrastanti: un provider lo classifica come media e intrattenimento, mentre diversi altri lo classificano come phishing o correlato a frodi. Questa combinazione suggerisce che il contenuto della pagina possa imitare un servizio di intrattenimento legittimo, sollevando al contempo preoccupazioni riguardo a una presentazione ingannevole o a comportamenti di raccolta di credenziali.
Valutazione sicurezza di spotify-clone-tau-gold.vercel.app
I risultati della scansione indicano segnali di rischio sostanziali al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza e più provider di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, il nome di dominio e la presentazione della pagina assomigliano molto a Spotify pur utilizzando un sottodominio Vercel non correlato, il che può indicare una pagina sosia destinata a imitare il servizio legittimo.
Allo stesso tempo, la scansione malware non ha identificato file dannosi nelle risorse della pagina campionate e i principali database di minacce relative a contenuti malevoli elencati nella scansione risultavano in gran parte puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota. L'assenza di file segnalati non compensa gli indicatori di phishing basati sulla reputazione, più forti, e la somiglianza con il branding osservata nella pagina stessa.
Data la combinazione di rilevamenti di phishing da parte di più motori, richiami di branding ingannevoli e il punteggio di affidabilità pubblicato molto basso, questo sito web può comportare potenziali rischi per i visitatori. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e viene risolto all'indirizzo IP 216.198.79.195 a Walnut, United States. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza alla fine del 2026. Il dominio utilizza nameserver di Vercel e sembra essere distribuito come applicazione web statica o front-end con risorse come immagini, CSS e librerie di terze parti caricate da comuni content delivery network.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nessun file dannoso o link esterno segnalato è stato identificato nella scansione fornita delle risorse della pagina, ma ciò dovrebbe essere interpretato con cautela perché le pagine di phishing possono essere tecnicamente semplici e comunque dannose. La principale preoccupazione tecnica qui sembra essere reputazionale e comportamentale piuttosto che basata su exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?