spotify.nezo.ai
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis spotify.nezo.ai
Domena spotify.nezo.ai wydaje się hostować stronę internetową stylizowaną tak, by przypominała Spotify, z panelem do strumieniowego odtwarzania muzyki, playlistami, okładkami albumów i brandingiem Spotify. Tytuł strony odwołuje się do „Youware App”, co nie pasuje do widocznego brandingu na zrzucie ekranu, sugerując, że witryna może prezentować niestandardową lub ponownie wykorzystaną aplikację internetową, a nie oficjalną stronę usługi.
Na podstawie struktury domeny jest to subdomena w obrębie nezo.ai, a nie główna domena internetowa Spotify. Treść wydaje się naśladować interfejs usługi strumieniowego odtwarzania muzyki i może mieć na celu przyciągnięcie użytkowników szukających dostępu do Spotify lub związanych z nim funkcji. Dostępne dane ze skanowania nie zawierają jednoznacznych dowodów pozwalających ustalić, kto legalnie prowadzi tę subdomenę.
Ocena bezpieczeństwa spotify.nezo.ai
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w chwili tego skanowania. Domena została oznaczona przez 5 silników bezpieczeństwa, a kilka wykryć określa stronę konkretnie jako phishingową lub złośliwą. Ponadto domena bardzo przypomina branding Spotify, a jednocześnie działa w niepowiązanej subdomenie nezo.ai, co może wskazywać na stronę podszywającą się pod znaną usługę.
Pozostałe sygnały są niejednoznaczne. Skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło złośliwych plików w ograniczonej zawartości, którą sprawdzono, a główne bazy danych zagrożeń uwzględnione w dostarczonych danych nie zgłaszały aktywnych wpisów dotyczących złośliwego oprogramowania ani phishingu w chwili tego skanowania. Jednak jeden dostawca list blokujących umieścił domenę na liście z ogólną klasyfikacją złośliwego obiektu, a wygląd strony budzi obawy dotyczące podszywania się, ponieważ na zrzucie ekranu wyraźnie widoczny jest branding Spotify, mimo że strona nie znajduje się w oficjalnej domenie Spotify.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, a ruch jest obsługiwany przez infrastrukturę Cloudflare pod adresem IP 188.114.97.2. Serwery nazw również wskazują na Cloudflare, co oznacza, że witryna znajduje się za konfiguracją odwrotnego serwera proxy i CDN. Geolokalizacja hostingu wskazana w skanowaniu to Toronto w Kanadzie.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie być objęte walidacją DNSSEC. Widoczna struktura linków zawiera ścieżkę challenge-platform, powszechnie kojarzoną z kontrolami antybotowymi lub kontrolą dostępu, co sugeruje, że niektórzy odwiedzający mogą napotkać stronę weryfikacyjną lub stronę z wyzwaniem przed uzyskaniem dostępu do treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?