app.spotifylite.online
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van app.spotifylite.online
Het domein app.spotifylite.online lijkt een inlogpagina te tonen met de branding "Spotify Lite Premium", met een donkere interface, een logo-opmaak in Spotify-stijl en velden voor gebruikersnaam en wachtwoord. Op basis van de paginatitel, screenshot en gekoppelde assets lijkt de site bedoeld om toegang tot een lichte of premium muziekstreamingervaring die met Spotify-branding wordt geassocieerd na te bootsen of te recreëren.
Er is in de verstrekte scangegevens geen duidelijke aanwijzing dat dit domein wordt beheerd door Spotify of door een officieel gelieerde entiteit. Het domein gebruikt een afzonderlijk .online-adres in plaats van een bekend primair Spotify-domein, en de site lijkt een nauw toegespitst inlogportaal te zijn in plaats van een volledige zakelijke of consumentgerichte servicewebsite. Op basis van het beschikbare bewijs kan het een pagina van een derde partij zijn die probeert gebruikers aan te trekken die Spotify-gerelateerde toegang zoeken.
Veiligheidsbeoordeling voor app.spotifylite.online
De scanresultaten zijn gemengd. Positief is dat 0 van de 91 beveiligingsengines malware hebben gedetecteerd op het moment van deze scan, en de malwarescan meldde geen gemarkeerde bestanden, links of iframes. Het domein is echter extreem nieuw, met een leeftijd van slechts 4 dagen, wat de onzekerheid wezenlijk vergroot omdat nieuw aangemaakte domeinen vaak worden gebruikt voor kortdurende campagnes voordat reputatiesystemen volledig zijn bijgewerkt.
Er zijn ook sterkere contextuele zorgen die verder gaan dan alleen malwaredetectie. Het domein lijkt sterk op Spotify-branding en toont wat een inlogpagina met Spotify-thema lijkt te zijn, maar het lijkt geen officieel domein van Spotify te gebruiken. Die gelijkenis kan wijzen op een look-alike-pagina die bedoeld is om inloggegevens te verzamelen. Daarnaast vermeldde één controle van een dreigingsdatabase de site met een generieke kwaadaardige classificatie, en het IP-adres van het domein staat op één blocklist voor mailreputatie; die op DNS gebaseerde vermelding is op zichzelf een zwakker signaal, maar draagt nog steeds bij aan enige voorzichtigheid.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat verloopt op 2027-01-02 en wordt aangeboden via HTTPS, wat helpt om verkeer tijdens transport te versleutelen, maar op zichzelf geen legitimiteit vaststelt. De webserver lijkt nginx te zijn, gehost op infrastructuur die wordt toegeschreven aan Interserver in Secaucus, Verenigde Staten. Het domein is geregistreerd via Cloudflare, Inc. en gebruikt Cloudflare-nameservers.
Vanuit het perspectief van domeinbeveiliging is de registratie zeer recent en lijkt DNSSEC niet ondertekend te zijn. Er zijn geen kwaadaardige bestanden vastgesteld in de beperkte bestandsscan, maar de combinatie van een zeer nieuw domein, onofficiële gelijkenis met branding en een op inloggen gerichte pagina wijst op een verhoogd phishingrisico ondanks de verder beperkte technische footprint.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?