spotify-clone-tau-gold.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de spotify-clone-tau-gold.vercel.app
Este domínio parece alojar uma página web concebida para se assemelhar ao Spotify, a conhecida plataforma de streaming de música e podcasts. O título da página é "Spotify", e a captura de ecrã mostra uma interface de tema escuro com itens de navegação como Home, Search, Your Library, pedidos para criação de playlists e cartões de podcasts/música, sugerindo que o site se apresenta como uma experiência multimédia semelhante ao Spotify.
Com base na estrutura do subdomínio e no ambiente de alojamento, isto parece ser um projeto implementado na Vercel e não um domínio oficial pertencente ao Spotify. O nome "spotify-clone-tau-gold.vercel.app" sugere fortemente um clone, demonstração ou versão de imitação, possivelmente criada para fins de desenvolvimento, portefólio ou testes. No entanto, como utiliza elementos de marca do Spotify enquanto opera a partir de um subdomínio não relacionado, os visitantes podem razoavelmente confundi-lo com uma propriedade oficial do Spotify.
Os dados de categorização disponíveis são mistos: um fornecedor classifica-o como media e entretenimento, enquanto vários outros o classificam como relacionado com phishing ou fraude. Essa combinação sugere que o conteúdo da página pode imitar um serviço de entretenimento legítimo, ao mesmo tempo que suscita preocupações quanto a uma apresentação enganosa ou a comportamento de recolha de credenciais.
Avaliação de segurança de spotify-clone-tau-gold.vercel.app
Os resultados da análise indicam sinais de risco substanciais no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, o nome do domínio e a apresentação da página assemelham-se de perto ao Spotify, ao mesmo tempo que utilizam um subdomínio Vercel não relacionado, o que pode indicar uma página semelhante destinada a imitar o serviço legítimo.
Ao mesmo tempo, a análise de malware não identificou ficheiros maliciosos nos recursos de página amostrados, e as principais bases de dados de ameaças de conteúdo malicioso listadas na análise estavam, em grande medida, limpas no momento da revisão. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota. A ausência de ficheiros assinalados não compensa os indicadores mais fortes de phishing baseados em reputação e a semelhança de marca observada na própria página.
Dada a combinação de deteções de phishing por múltiplos motores, elementos de marca enganosos e a pontuação de confiança publicada muito baixa, este website pode representar riscos potenciais para os visitantes. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.195 em Walnut, United States. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração no final de 2026. O domínio utiliza nameservers da Vercel e parece ser servido como uma aplicação web estática ou de front-end, com recursos como imagens, CSS e bibliotecas de terceiros carregados a partir de redes comuns de distribuição de conteúdos.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise fornecida dos recursos da página, mas isso deve ser interpretado com cautela porque as páginas de phishing podem ser tecnicamente simples e ainda assim nocivas. A principal preocupação técnica aqui parece ser reputacional e comportamental, e não baseada em exploração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?