spotify-clone-kilua.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis spotify-clone-kilua.vercel.app
Domena spotify-clone-kilua.vercel.app wydaje się hostować aplikację internetową zaprojektowaną tak, aby imitować wygląd i identyfikację marki odtwarzacza internetowego Spotify. Tytuł strony, układ interfejsu, styl logo oraz sposób prezentacji odtwarzacza muzyki sugerują, że przedstawia się ona jako doświadczenie streamingowe podobne do Spotify, a nie jako niezależna usługa muzyczna z wyraźnie oznaczoną marką.
Na podstawie struktury subdomeny strona wydaje się być wdrożona na Vercel, platformie hostingu chmurowego powszechnie używanej do aplikacji frontendowych i prototypów. Określenie "spotify-clone" w nazwie hosta wyraźnie sugeruje, że może to być klon, demo lub nieoficjalne odtworzenie interfejsu Spotify, jednak widoczna identyfikacja marki i sposób prezentacji mogą również sprawić, że odwiedzający uznają, iż wchodzą w interakcję z oficjalną usługą Spotify.
W dostarczonych danych skanowania nie podano wyraźnej tożsamości operatora. Ponieważ strona korzysta z subdomeny hostowanej przez podmiot trzeci, a nie z oficjalnej domeny należącej do Spotify, na podstawie dostępnych informacji nie wydaje się być oficjalną usługą internetową Spotify.
Ocena bezpieczeństwa spotify-clone-kilua.vercel.app
Wyniki skanowania wskazują na podwyższone ryzyko. W czasie tego skanowania domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub stronę związaną z oszustwami. Chociaż jedno skanowanie pod kątem malware nie wykazało złośliwych plików, a kilka głównych baz danych zagrożeń nie zawierało tego URL, zgodność wielu silników co do phishingu jest silniejszym sygnałem, że strona może próbować wprowadzać użytkowników w błąd.
Strona wydaje się również naśladować identyfikację marki Spotify i projekt odtwarzacza internetowego, działając jednocześnie z subdomeny Vercel, a nie z oficjalnej domeny Spotify. Tego rodzaju podobieństwo identyfikacji marki może wskazywać na próbę upodobnienia się lub podszywania, zwłaszcza w połączeniu z wykryciami związanymi z phishingiem. Dodatkowo adres IP domeny figuruje na jednej liście blokowania reputacji poczty; jest to słabszy sygnał niż bezpośrednie wykrycia phishingu, ale zwiększa poziom ostrożności w niewielkim stopniu.
Chociaż sama domena nie została zarejestrowana niedawno, sam wiek nie równoważy liczby oznaczeń phishingowych i widocznego naśladowania znanej marki. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-11-26. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. Serwery nazw również wskazują na DNS zarządzany przez Vercel, co jest zgodne z wdrożeniem frontendu hostowanym w chmurze.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanowaniu na poziomie plików nie zgłoszono złośliwych plików ani oznaczonych zewnętrznych linków, ale nie podważa to szerszych wykryć związanych z phishingiem pochodzących od wielu silników bezpieczeństwa. Głównym problemem technicznym nie jest tutaj bezpieczeństwo transportu, lecz widoczne naśladowanie marki i oparte na reputacji sygnały phishingowe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?