spotify-clone-tau-gold.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis spotify-clone-tau-gold.vercel.app
Ta domena wydaje się hostować stronę internetową zaprojektowaną tak, aby przypominała Spotify, dobrze znaną platformę do strumieniowania muzyki i podcastów. Tytuł strony to „Spotify”, a zrzut ekranu pokazuje interfejs w ciemnej kolorystyce z elementami nawigacji takimi jak Home, Search, Your Library, zachęty do tworzenia playlist oraz karty podcastów/muzyki, co sugeruje, że witryna przedstawia się jako doświadczenie medialne podobne do Spotify.
Na podstawie struktury subdomeny i środowiska hostingowego wygląda na to, że jest to projekt wdrożony na Vercel, a nie oficjalna domena należąca do Spotify. Nazwa „spotify-clone-tau-gold.vercel.app” wyraźnie sugeruje klon, demo lub imitację, prawdopodobnie utworzoną do celów deweloperskich, portfolio lub testowych. Jednak ponieważ wykorzystuje elementy identyfikacji marki Spotify, działając jednocześnie w niepowiązanej subdomenie, odwiedzający mogą zasadnie pomylić ją z oficjalną usługą Spotify.
Dostępne dane kategoryzacyjne są mieszane: jeden dostawca klasyfikuje ją jako media i rozrywkę, podczas gdy kilku innych klasyfikuje ją jako phishing lub związaną z oszustwami. To połączenie sugeruje, że zawartość strony może naśladować legalną usługę rozrywkową, a jednocześnie budzić obawy dotyczące mylącej prezentacji lub zachowań ukierunkowanych na wyłudzanie danych logowania.
Ocena bezpieczeństwa spotify-clone-tau-gold.vercel.app
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub związaną z oszustwami. Ponadto nazwa domeny i prezentacja strony ściśle przypominają Spotify, przy jednoczesnym użyciu niepowiązanej subdomeny Vercel, co może wskazywać na stronę sobowtóra mającą na celu imitowanie legalnej usługi.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, a główne bazy danych zagrożeń związanych ze złośliwą treścią wymienione w skanie były w czasie przeglądu w dużej mierze czyste. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować. Brak oznaczonych plików nie równoważy silniejszych, opartych na reputacji wskaźników phishingu oraz podobieństwa do marki widocznego na samej stronie.
Biorąc pod uwagę połączenie wielosilnikowych wykryć phishingu, mylących elementów identyfikacji marki oraz bardzo niskiego opublikowanego wyniku zaufania, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 216.198.79.195 w Walnut, United States. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, z wygaśnięciem pod koniec 2026. Domena używa serwerów nazw Vercel i wydaje się być dostarczana jako statyczna lub front-endowa aplikacja internetowa z zasobami takimi jak obrazy, CSS i biblioteki firm trzecich ładowane z popularnych sieci dostarczania treści.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie zasobów strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale należy interpretować to ostrożnie, ponieważ strony phishingowe mogą być technicznie proste, a mimo to szkodliwe. Główna obawa techniczna w tym przypadku wydaje się dotyczyć reputacji i zachowania, a nie wykorzystania podatności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?