spotify-clone-kilua.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de spotify-clone-kilua.vercel.app
O domínio spotify-clone-kilua.vercel.app parece alojar uma aplicação web concebida para imitar o aspeto e a identidade visual do web player da Spotify. O título da página, a disposição da interface, o estilo do logótipo e a apresentação do leitor de música sugerem que se apresenta como uma experiência de streaming semelhante à da Spotify, e não como um serviço de música independente com identidade claramente definida.
Com base na estrutura do subdomínio, o site parece estar implementado na Vercel, uma plataforma de alojamento na cloud frequentemente utilizada para aplicações frontend e protótipos. O termo "spotify-clone" no hostname sugere fortemente que isto pode ser um clone, demonstração ou reprodução não oficial da interface da Spotify, mas a identidade visual e a apresentação visíveis também podem levar os visitantes a acreditar que estão a interagir com uma propriedade oficial da Spotify.
Não é fornecida qualquer identidade clara do operador nos dados de análise disponibilizados. Como o site utiliza um subdomínio de alojamento de terceiros em vez de um domínio oficial pertencente à Spotify, não parece ser uma propriedade web oficial da Spotify com base nas informações disponíveis.
Avaliação de segurança de spotify-clone-kilua.vercel.app
Os resultados da análise indicam risco elevado. No momento desta análise, o domínio foi assinalado por 17 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Embora uma análise de malware tenha indicado não haver ficheiros maliciosos e várias bases de dados de ameaças importantes não tenham listado o URL, o consenso de phishing entre vários motores é um sinal mais forte de que o site pode estar a tentar induzir os utilizadores em erro.
A página também parece imitar a identidade visual da Spotify e o design do seu web player, ao mesmo tempo que opera a partir de um subdomínio da Vercel em vez de um domínio oficial da Spotify. Esse tipo de semelhança de identidade visual pode indicar uma tentativa de imitação ou personificação, especialmente quando combinado com deteções relacionadas com phishing. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio; este é um sinal mais fraco do que deteções diretas de phishing, mas acrescenta um pequeno grau de cautela.
Embora o próprio domínio não tenha sido registado recentemente, a antiguidade por si só não compensa o número de sinalizações de phishing e a aparente imitação de uma marca bem conhecida. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação reconhecida, com expiração indicada como 2026-11-26. Está alojado na infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. Os nameservers também apontam para DNS gerido pela Vercel, o que é consistente com uma implementação frontend alojada na cloud.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram reportados ficheiros maliciosos nem ligações externas assinaladas na análise ao nível de ficheiros disponibilizada, mas isso não invalida as deteções mais amplas relacionadas com phishing por parte de vários motores de segurança. A principal preocupação técnica aqui não é a segurança do transporte, mas sim a aparente imitação da marca e os sinais de phishing baseados na reputação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?