my-spotifymembership.dynv6.net
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis my-spotifymembership.dynv6.net
Wygląda na to, że ta domena hostuje stronę stylizowaną na portal logowania Spotify lub portal związany z członkostwem. Tytuł strony to „Spotify”, a zrzut ekranu pokazuje formularz logowania „Welcome back” z opcjami kontynuowania przy użyciu Google, Facebook lub Apple, co sugeruje, że strona próbuje przypominać stronę dostępu do konta serwisu streamingu muzyki, zamiast prezentować niezależne treści lub usługi.
Sama domena, my-spotifymembership.dynv6.net, nie jest oficjalną domeną należącą do Spotify i zamiast tego korzysta z hosta dynamic DNS. Na podstawie wzorca nazewnictwa i widocznej zawartości strony wygląda na to, że ma ona przyciągać użytkowników szukających dostępu do konta lub członkostwa Spotify. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, danych firmy ani informacji o prawowitym właścicielu.
Ocena bezpieczeństwa my-spotifymembership.dynv6.net
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Witryna została sklasyfikowana przez kilku dostawców klasyfikacji stron internetowych jako phishingowa lub związana z oszustwami, a 16 z 91 silników bezpieczeństwa oznaczyło ten URL. Ponadto strona wizualnie naśladuje branding Spotify, działając jednocześnie z niepowiązanej subdomeny dynv6.net, co może wskazywać na próbę pozyskania danych logowania do konta lub innych informacji wrażliwych.
Chociaż skan pod kątem malware nie wykrył złośliwych plików, a kilka baz blacklist było czystych w czasie tego skanu, nie przeważa to w tym przypadku nad silniejszymi wskaźnikami phishingu. Strony phishingowe często zawierają minimalną ilość kodu i mogą nie rozprowadzać malware bezpośrednio, więc czysty skan plików nie jest niczym niezwykłym. Połączenie imitacji marki, projektu nastawionego na wprowadzanie danych logowania oraz wykryć phishingu przez wiele silników istotnie zwiększa obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym w sierpniu 2026. Wygląda na to, że jest serwowana przez Apache z adresu IP hostowanego przez Dedibox w Paryżu we Francji. DNSSEC jest podpisany, co jest pozytywną funkcją bezpieczeństwa domeny, a domena używa serwerów nazw dynv6 powiązanych z hostingiem dynamic DNS.
Z technicznego punktu widzenia głównym problemem nie jest konfiguracja TLS, lecz niedopasowanie między wyświetlanym doświadczeniem logowania w stylistyce Spotify a niepowiązanym środowiskiem hostingu/domeny. Strona wydaje się lekka, zaledwie z kilkoma przeskanowanymi plikami i odwołaniami do lokalnych zasobów obrazów oraz treści Bootstrap z CDN, co jest zgodne z prostą stroną służącą do wyłudzania danych logowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?