VirusTotal
7 / 89 engine detections
रिपोर्ट खोलेंrohitmishra-iitm.github.io: Spotify की नकल; PhishDestroy ने इसे 2026-09-15 को पकड़ा। जोखिम: गंभीर (80/100)। रजिस्ट्रार: GitHub Pages। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: Fastly, Inc। VirusTotal: 7/89 इंजन इसे चिह्नित करते हैं। PhishDestroy ने इसे VirusTotal इंजनों से 1 दिन पहले पकड़ा (PhishDestroy की जाँच के अनुसार)। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Spotify - Web Player: Music for everyone”
Spotify की नकल: rohitmishra-iitm.github.io — सामग्री अनुपलब्ध (HTTP 404). साक्ष्य सारांश: VirusTotal 7/89 (alphaMountain.ai, Emsisoft, G-Data, Gridinsoft…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
7 / 89 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
rohitmishra-iitm.github.io is a phishing page that impersonated Spotify. It used the title "Spotify - Web Player: Music for everyone" to pass as the official streaming player and targeted Spotify listeners. PhishDestroy first flagged it on 2026-09-15, and it went offline the next day, 2026-09-16. When checked again on 2026-10-19, the site was dead and its root returned no content.
A Spotify phishing page copies the look of the Web Player and asks visitors to log in. Some versions also invent a billing or subscription problem to justify the prompt. Anything typed into the form goes straight to the operator, not to Spotify. Stolen logins are used to take over accounts, are resold, or are tried on other services where people reuse the same password. Pages that ask for card details to "restore" a subscription also expose the victim's payment data.
Seven of 89 VirusTotal engines flagged the page as of 2026-09-17: alphaMountain.ai, Emsisoft, G-Data, Gridinsoft, Netcraft, Sophos and Webroot. The count is modest, but Netcraft and Sophos both run dedicated phishing feeds, which makes their agreement meaningful. urlscan.io rated the page malicious and detected the Spotify brand on it, which independently confirms the impersonation. PhishDestroy lists the domain on its own blocklist.
The page was published as a project site on GitHub Pages, a free static hosting service. A setup like this costs nothing, needs no domain purchase and inherits the trust of the github.io name. Traffic was served from Fastly, Inc. in the US, the content delivery network behind GitHub Pages. The page lasted roughly one day after PhishDestroy first saw it, which fits the short lifespan typical of throwaway pages on free hosting.
If you entered your Spotify login on this page, change your Spotify password right away. Then use Spotify's option to sign out of all devices and change the same password anywhere else you reused it. Turn on two-factor authentication wherever it is offered, starting with the email account linked to Spotify. If you entered card details, ask your bank to block or reissue the card and watch your statements for unfamiliar charges. Defenders should block this hostname and check proxy and email logs for visits around 2026-09-15 and 2026-09-16. They should also report any similar Spotify-themed github.io pages to GitHub for removal.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0a528-d883-70e7-bd72-ba652bc49ab1 |
|---|---|
| Final url | https://rohitmishra-iitm.github.io/spotify-homepage/ |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| Redirects | [
{
"to": "https://rohitmishra-iitm.github.io/spotify-homepage/",
"from": "https://rohitmishra-iitm.github.io/spotify-homepage",
"status": 301
}
] |
| Ip | 185.199.108.153 |
| Ptr | cdn-185-199-108-153.github.com |
| Contacted domains | [
"cdnjs.cloudflare.com",
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.20.94",
"142.251.20.95",
"104.17.25.14",
"185.199.108.153"
] |
| Asns | [
"15169",
"13335",
"54113"
] |
| Countries | [
"US"
] |
| Document hash | a76acaf4da34131646be1f480dd21bdb2c040798795e5792e11482cfa7968273 |
| Tls | {
"san": [
"*.github.com",
"*.github.io",
"*.githubusercontent.com",
"github.com",
"github.io",
"githubusercontent.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "*.github.io",
"protocol": "TLS 1.3",
"valid_to": "2026-10-31T23:38:01Z",
"valid_from": "2026-08-02T23:38:02Z"
} |
| डोमेन आयु (दिन) | 1 |
| Apex age days | 1 |
| Tls age days | 43 |
| TLS वैधता (दिन) | 89 |
| Requests | 22 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"spotify"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Spotify"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "GitHub.com",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31556952"
} |
निरीक्षित: · Retrieved:
| Uuid | d56e4385-ca53-4315-8bcf-718460a61f35 |
|---|---|
| Final url | https://rohitmishra-iitm.github.io/ |
| स्थिति | 404 |
| History | [
{
"url": "https://rohitmishra-iitm.github.io/",
"status": 404
}
] |
| DOM structure hash | 35bbdd99a249decabdc93f6b809b030db834533d4d78fe69529a214489fae670 |
| Document hash | 70d613e3acfba24fd2876fcbacaf639e1e111ef4d54baf70761c47673f37d6a3 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "rohitmishra-iitm.github.io",
"type": "A",
"value": "185.199.108.153"
},
{
"name": "rohitmishra-iitm.github.io",
"type": "A",
"value": "185.199.110.153"
},
{
"name": "rohitmishra-iitm.github.io",
"type": "A",
"value": "185.199.111.153"
},
{
"name": "rohitmishra-iitm.github.io",
"type": "A",
"value": "185.199.109.153"
},
{
"name": "rohitmishra-iitm.github.io",
"type": "AAAA",
"value": "2606:50c0:8003::153"
},
{
"name": "rohitmishra-iitm.github.io",
"type": "AAAA",
"value": "2606:50c0:8000::153"
},
{
"name": "rohitmishra-iitm.github.io",
"type": "AAAA",
"value": "2606:50c0:8001::153"
},
{
"name": "rohitmishra-iitm.github.io",
"type": "AAAA",
"value": "2606:50c0:8002::153"
}
] |
| DNSSEC मान्य | false |
| Ip | 185.199.108.153 |
| पंजीकरण रिकॉर्ड | {
"registrar": "MarkMonitor Inc.",
"created": "2013-03-08T19:12:48Z",
"updated": "2026-08-12T09:08:04Z",
"expires": "2027-03-08T19:12:48Z",
"nameservers": [
"ns-692.awsdns-22.net",
"ns-1622.awsdns-10.co.uk",
"dns1.p05.nsone.net",
"dns2.p05.nsone.net",
"dns3.p05.nsone.net"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 49,
"malicious": 11,
"suspicious": 0,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"ESET": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Netcraft": "malicious",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| रजिस्ट्रार | MarkMonitor Inc. |
| निर्मित | 2013-03-08T19:41:10Z |
| Expires | 2027-03-08T19:12:48Z |
| Updated | 2026-08-12T09:08:04Z |
| पहली बार दिखा | 2026-09-14T13:10:57Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.110.153"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8001::153"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8000::153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.109.153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.111.153"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8003::153"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.108.153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 3600,
"type": "CAA",
"value": "digicert.com"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8002::153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "digicert.com"
}
] |
| Dns at | 2026-10-18T22:25:15Z |
| Jarm | 29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c |
| Certificate | {
"san": [
"*.github.com",
"*.github.io",
"*.githubusercontent.com",
"github.com",
"github.io",
"githubusercontent.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "6a65e5d3279ba564a4de74eb5d64478dbb8",
"sha256": "f2f9a159ce50a0a168b3eaeaf2fced5addd49ba38e2bf63248f057a139fc7856",
"subject": "*.github.io",
"valid_to": "2026-12-29T23:44:45Z",
"valid_from": "2026-09-30T23:44:46Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "MarkMonitor Inc.",
"registrar_iana_id": "292",
"registrar_url": "http://www.markmonitor.com",
"created": "2013-03-08T19:12:48Z",
"updated": "2025-02-25T20:53:31Z",
"expires": "2027-03-08T00:00:00Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"dns1.p05.nsone.net",
"dns2.p05.nsone.net",
"dns3.p05.nsone.net",
"ns-1622.awsdns-10.co.uk",
"ns-692.awsdns-22.net"
],
"dnssec": "unsigned"
} |
नहीं। PhishDestroy rohitmishra-iitm.github.io को Spotify की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 80/100); इसे पहली बार 2026-09-15 को पकड़ा गया। VirusTotal: 7/89 इंजन इसे चिह्नित करते हैं। PhishDestroy ने इसे VirusTotal इंजनों से 1 दिन पहले पकड़ा (PhishDestroy की जाँच के अनुसार)। इस साइट को असुरक्षित मानें।
नहीं। rohitmishra-iitm.github.io पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
ns-692.awsdns-22.netns-1622.awsdns-10.co.ukdns1.p05.nsone.netdns2.p05.nsone.netdns3.p05.nsone.netस्थान IP नेटवर्क को दर्शाता है।
f2f9a159ce50a0a168b3eaeaf2fced5addd49ba38e2bf63248f057a139fc7856*.github.com*.github.io*.githubusercontent.comgithub.comgithub.iogithubusercontent.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: rohitmishra-iitm.github.io · checked Sep 15, 2026
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
http_other: raw=http_404; http=404; via=http_proxy; server=GitHub.com
rohitmishra-iitm.github.io
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
hosting_placeholder · placeholder_page
अज्ञात→inactive
hosting_placeholder · placeholder_page
अज्ञात→inactive
hosting_placeholder · placeholder_page
0→7
पहुँच योग्य→अनुपलब्ध
कोई खतरा फ़्लैग नहीं
स्रोत देखें7/89 engine detections
स्रोत देखेंrohitmishra-iitm.github.io
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
rohitmishra-iitm.github.io)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।