https://accounts.spotify.com/de-CH/login?continue=https://www.spotify.com
Veränderung bei diesen drei Zeichen:
https://accounts.spotify.com/de-CH/login?continue=https://www.spotify.com| https://accounts.spotify.com/de-CH/login?continue=https://www.spotify.com[ https://accounts.spotify.com/de-CH/login?continue=https://www.spotify.com]
Ist dort vielleicht ein möglicher Angriffspunkt?
Sieht nach Angular-JS aus.