pure-html-css-spotify-clone.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de pure-html-css-spotify-clone.vercel.app
Este domínio parece alojar uma página web concebida para imitar ou recriar o aspeto da interface do leitor web do Spotify. O título da página, a marca visível na página e a captura de ecrã sugerem todos uma experiência com temática de streaming de música, com secções como playlists, podcasts, tabelas e controlos de reprodução. O próprio nome do subdomínio, "pure-html-css-spotify-clone", também indica que poderá tratar-se de um clone ou projeto de demonstração, e não de um serviço oficial.
Com base nos detalhes de alojamento, o site é servido através da Vercel, uma plataforma normalmente utilizada para sites estáticos, protótipos e projetos de programadores. A informação disponível não identifica o Spotify como operador deste domínio específico, e a utilização de um subdomínio de terceiros em vez de um domínio oficial pertencente ao Spotify pode indicar uma réplica não oficial, um projeto de fãs ou uma página imitadora potencialmente enganosa.
Avaliação de segurança de pure-html-css-spotify-clone.vercel.app
Este website suscita preocupações notáveis com base nos dados de análise disponíveis. No momento desta análise, foi assinalado por 19 em 91 motores de segurança, com vários fornecedores de classificação web a rotulá-lo como phishing ou relacionado com fraude. A página também se apresenta de forma muito próxima de um leitor web ao estilo do Spotify, ao mesmo tempo que está alojada num subdomínio Vercel não oficial, o que pode indicar uma página imitadora destinada a mimetizar uma marca bem conhecida. Esse tipo de apresentação pode aumentar o risco de recolha de credenciais ou de outra atividade enganosa, mesmo quando a página visível parece polida.
Os resultados da análise de malware não identificaram ficheiros maliciosos, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da revisão. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. Neste caso, a preocupação mais forte decorre do consenso de phishing entre vários motores e da semelhança do site com uma grande marca de streaming num domínio não oficial.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração indicada para o final de 2026. Está alojado na infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. O domínio utiliza nameservers da Vercel, o que é consistente com a implementação nessa plataforma de alojamento.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram reportados ficheiros maliciosos nem ligações externas assinaladas pela análise de malware no momento da análise, mas os dados de reputação mais amplos indicam preocupações relacionadas com phishing que parecem estar mais ligadas ao propósito e à apresentação do site do que à entrega de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?