app.spotifylite.online
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de app.spotifylite.online
O domínio app.spotifylite.online parece apresentar uma página de início de sessão com a marca "Spotify Lite Premium", com uma interface escura, tratamento de logótipo ao estilo do Spotify e campos de nome de utilizador/palavra-passe. Com base no título da página, na captura de ecrã e nos recursos associados, o site parece destinar-se a imitar ou recriar o acesso a uma experiência de streaming de música leve ou premium associada à marca Spotify.
Não há indicação clara nos dados de análise fornecidos de que este domínio seja operado pela Spotify ou por uma entidade oficialmente afiliada. O domínio utiliza um endereço .online separado em vez de um domínio principal conhecido da Spotify, e o site parece ser um portal de início de sessão de âmbito restrito, em vez de um website completo de serviço empresarial ou ao consumidor. Com base nas evidências disponíveis, poderá tratar-se de uma página de terceiros que tenta atrair utilizadores que procuram acesso relacionado com Spotify.
Avaliação de segurança de app.spotifylite.online
Os resultados da análise são mistos. Pelo lado positivo, 0 em 91 motores de segurança detetaram malware no momento desta análise, e a análise de malware não reportou quaisquer ficheiros, ligações ou iframes assinalados. No entanto, o domínio é extremamente recente, com apenas 4 dias de existência, o que aumenta materialmente a incerteza, porque domínios recém-criados são frequentemente utilizados para campanhas de curta duração antes de os sistemas de reputação os acompanharem plenamente.
Existem também preocupações contextuais mais fortes para além da deteção de malware por si só. O domínio assemelha-se bastante à marca Spotify e apresenta o que parece ser uma página de início de sessão temática do Spotify, mas não parece utilizar um domínio oficial pertencente à Spotify. Essa semelhança pode indicar uma página imitadora destinada a recolher credenciais. Além disso, uma verificação numa base de dados de ameaças listou o site com uma classificação maliciosa genérica, e o endereço IP do domínio está listado numa blocklist de reputação de correio; essa listagem baseada em DNS é, por si só, um sinal mais fraco, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2027-01-02 e é servido através de HTTPS, o que ajuda a cifrar o tráfego em trânsito, mas não estabelece legitimidade por si só. O servidor web parece ser nginx alojado em infraestrutura atribuída à Interserver em Secaucus, Estados Unidos. O domínio está registado através da Cloudflare, Inc. e utiliza nameservers da Cloudflare.
Numa perspetiva de segurança do domínio, o registo é muito recente e o DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros, mas a combinação de um domínio muito recente, semelhança não oficial com a marca e uma página focada em início de sessão sugere um risco elevado de phishing, apesar da pegada técnica de resto reduzida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?