app.spotifylite.online
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis app.spotifylite.online
Domena app.spotifylite.online wydaje się prezentować stronę logowania oznaczoną marką „Spotify Lite Premium”, z ciemnym interfejsem, opracowaniem logo w stylu Spotify oraz polami nazwy użytkownika/hasła. Na podstawie tytułu strony, zrzutu ekranu i podlinkowanych zasobów wygląda na to, że witryna ma na celu naśladowanie lub odtworzenie dostępu do lekkiej lub premium usługi strumieniowania muzyki powiązanej z marką Spotify.
W dostarczonych danych skanowania nie ma wyraźnych wskazań, że ta domena jest obsługiwana przez Spotify lub oficjalnie powiązany podmiot. Domena używa odrębnego adresu .online zamiast znanej głównej domeny Spotify, a witryna wydaje się być wąsko ukierunkowanym portalem logowania, a nie pełnoprawną korporacyjną lub konsumencką stroną usługową. Na podstawie dostępnych dowodów może to być strona podmiotu trzeciego próbująca przyciągnąć użytkowników szukających dostępu związanego ze Spotify.
Ocena bezpieczeństwa app.spotifylite.online
Wyniki skanowania są mieszane. Po pozytywnej stronie, 0 z 91 silników bezpieczeństwa wykryło malware w czasie tego skanowania, a skan malware nie zgłosił żadnych oznaczonych plików, linków ani iframe. Jednak domena jest skrajnie nowa i ma zaledwie 4 dni, co istotnie zwiększa niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane do krótkotrwałych kampanii, zanim systemy reputacyjne w pełni nadrobią zaległości.
Istnieją również silniejsze kontekstowe obawy wykraczające poza samo wykrywanie malware. Domena bardzo przypomina markę Spotify i prezentuje coś, co wygląda na stronę logowania w stylistyce Spotify, jednak nie wydaje się korzystać z oficjalnej domeny należącej do Spotify. To podobieństwo może wskazywać na stronę podszywającą się, mającą na celu zbieranie danych uwierzytelniających. Ponadto jedna kontrola bazy danych zagrożeń sklasyfikowała witrynę ogólnie jako złośliwą, a adres IP domeny figuruje na jednej liście blokad reputacji poczty; ten oparty na DNS wpis sam w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2027-01-02 i jest udostępniana przez HTTPS, co pomaga szyfrować ruch podczas transmisji, ale samo w sobie nie potwierdza legalności. Serwer WWW wydaje się być nginx hostowanym na infrastrukturze przypisywanej do Interserver w Secaucus, United States. Domena jest zarejestrowana przez Cloudflare, Inc. i korzysta z nameserverów Cloudflare.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża, a DNSSEC wydaje się niepodpisany. W ograniczonym skanowaniu plików nie zidentyfikowano złośliwych plików, ale połączenie bardzo nowej domeny, nieoficjalnego podobieństwa do marki oraz strony skoncentrowanej na logowaniu sugeruje podwyższone ryzyko phishingu mimo skądinąd niewielkiego śladu technicznego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?