pure-html-css-spotify-clone.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis pure-html-css-spotify-clone.vercel.app
Ta domena wydaje się hostować stronę internetową zaprojektowaną tak, aby imitować lub odtwarzać wygląd interfejsu odtwarzacza internetowego Spotify. Tytuł strony, oznaczenia marki widoczne na stronie oraz zrzut ekranu sugerują doświadczenie o tematyce strumieniowania muzyki, z sekcjami takimi jak playlisty, podcasty, rankingi i elementy sterowania odtwarzaniem. Sama nazwa subdomeny, „pure-html-css-spotify-clone”, również wskazuje, że może to być klon lub projekt demonstracyjny, a nie oficjalna usługa.
Na podstawie szczegółów hostingu strona jest obsługiwana przez Vercel, platformę powszechnie używaną do statycznych witryn, prototypów i projektów deweloperskich. Dostępne informacje nie wskazują Spotify jako operatora tej konkretnej domeny, a użycie subdomeny strony trzeciej zamiast oficjalnej domeny należącej do Spotify może wskazywać na nieoficjalną replikę, projekt fanowski lub potencjalnie mylącą stronę przypominającą oryginał.
Ocena bezpieczeństwa pure-html-css-spotify-clone.vercel.app
Ta witryna budzi istotne obawy na podstawie dostępnych danych ze skanowania. W momencie tego skanowania została oznaczona przez 19 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych oznaczyło ją jako związaną z phishingiem lub oszustwami. Strona również w dużym stopniu przedstawia się jako odtwarzacz internetowy w stylu Spotify, będąc jednocześnie hostowaną na nieoficjalnej subdomenie Vercel, co może wskazywać na stronę przypominającą oryginał, mającą na celu naśladowanie znanej marki. Tego rodzaju prezentacja może zwiększać ryzyko wyłudzania danych logowania lub innych działań wprowadzających w błąd, nawet gdy widoczna strona sprawia dopracowane wrażenie.
Wyniki skanowania pod kątem malware nie wykazały złośliwych plików, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w momencie przeglądu. Jednak adres IP domeny znajdował się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. W tym przypadku silniejsza obawa wynika z wielosilnikowego konsensusu dotyczącego phishingu oraz podobieństwa witryny do dużej marki streamingowej w nieoficjalnej domenie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego wygaśnięcie wskazano na koniec 2026 roku. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. Domena używa serwerów nazw Vercel, co jest zgodne z wdrożeniem na tej platformie hostingowej.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W momencie analizy skanowanie malware nie zgłosiło złośliwych plików ani oznaczonych zewnętrznych linków, ale szersze dane reputacyjne wskazują na obawy związane z phishingiem, które wydają się bardziej związane z przeznaczeniem i prezentacją witryny niż z dostarczaniem exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?