spotich[.]com
spotich.com की फ़िशिंग और सुरक्षा जाँच
“Spotify Premium APK v9.2.46.591: Free | No Ads | Unlocked”
spotich.com — अंतिम ज्ञात सक्रिय (HTTP 200). ब्रांड प्रतिरूपण: Across; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 5/91 (alphaMountain.ai, Chong Lua Dao, CRDF, Fortinet, Gridinsoft); PhishDestroy score 80/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of spotich.com, created on February 23, 2024 and registered through Dynadot LLC, shows an active high‑risk brand‑impersonation campaign. The domain is hosted behind Cloudflare infrastructure (nameservers cheryl.ns.cloudflare.com and mack.ns.cloudflare.com) and resolves to IP 104.21.36.50, belonging to AS13335 Cloudflare, Inc. in the United States. TLS termination is provided by a Google Trust Services certificate issued to WE1, indicating a valid SSL chain despite the malicious intent.
The site returns HTTP 200 and presents the page title "Spotify Premium APK v9.2.46.591: Free | No Ads | Unlocked," a clear indication of unauthorized use of the Spotify brand to lure victims into downloading a purported APK. AlienVault OTX references the domain in a single threat‑intel pulse, and VirusTotal reports three detections out of ninety‑five scanners, reinforcing the suspicion. Independent scoring from Gridinsoft assigns a trust score of 0 / 100, and the domain appears on one security blocklist, with active blocking enforced by MetaMask, PhishDestroy, and SEAL.
The campaign is labeled as a crypto scam, suggesting that the downloaded APK may contain cryptocurrency‑draining payloads, though the exact malicious behavior has not been publicly disclosed. No additional content analysis is available beyond the title, leaving the precise delivery mechanism and post‑infection actions uncertain.
Defenders should block spotich.com at the DNS and network perimeter, monitor for outbound connections to the resolved Cloudflare IP, and alert on any attempts to download APK files matching the advertised version. Continuous scanning of the domain with updated sandbox and endpoint solutions is recommended to capture any emerging payloads. Incident response teams should treat any files obtained from this site as potentially malicious and quarantine them pending further analysis.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 7 identified
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
wordpress.org 100% विश्वासGoogle AdSense is a program run by Google through which website publishers serve advertisements that are targeted to the site content and audience.
www.google.com 100% विश्वासCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of spotich.com · checked Jun 27, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।