my-spotifymembership.dynv6.net
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de my-spotifymembership.dynv6.net
Este domínio parece alojar uma página apresentada como um portal de início de sessão ou relacionado com adesão da Spotify. O título da página é "Spotify", e a captura de ecrã mostra um formulário de início de sessão "Welcome back" com opções para continuar com Google, Facebook ou Apple, o que sugere que está a tentar assemelhar-se a uma página de acesso a conta de streaming de música, em vez de apresentar conteúdos ou serviços independentes.
O próprio domínio, my-spotifymembership.dynv6.net, não é um domínio oficial pertencente à Spotify e, em vez disso, utiliza um anfitrião de DNS dinâmico. Com base no padrão de nomenclatura e no conteúdo visível da página, parece destinado a atrair utilizadores que procuram acesso à conta ou adesão da Spotify. Não é visível qualquer identidade clara do operador, detalhes da empresa ou informação legítima de propriedade nos dados de análise fornecidos.
Avaliação de segurança de my-spotifymembership.dynv6.net
Vários sinais de segurança indicam risco elevado no momento desta análise. O site foi categorizado por vários fornecedores de classificação web como phishing ou relacionado com fraude, e 16 em 91 motores de segurança assinalaram o URL. Além disso, a página imita visualmente a marca Spotify enquanto opera a partir de um subdomínio dynv6.net não relacionado, o que pode indicar uma tentativa de recolher credenciais de conta ou outras informações sensíveis.
Embora a análise de malware não tenha detetado ficheiros maliciosos e várias bases de dados de listas negras estivessem limpas no momento desta análise, isso não supera os indicadores mais fortes de phishing neste caso. As páginas de phishing contêm frequentemente código mínimo e podem não distribuir malware diretamente, pelo que uma análise de ficheiros limpa não é invulgar. A combinação de imitação de marca, conceção para introdução de credenciais e deteções de phishing por vários motores aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt que expira em August 2026. Parece ser servido por Apache a partir de um IP alojado pela Dedibox em Paris, France. O DNSSEC está assinado, o que é uma funcionalidade positiva de segurança do domínio, e o domínio utiliza nameservers dynv6 associados a alojamento de DNS dinâmico.
De uma perspetiva técnica, a principal preocupação não é a configuração de TLS, mas a discrepância entre a experiência de início de sessão com tema Spotify apresentada e o ambiente de alojamento/domínio não relacionado. A página parece leve, com apenas alguns ficheiros analisados e referências a recursos de imagem locais, além de conteúdo Bootstrap de uma CDN, o que é consistente com uma página simples de recolha de credenciais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?