spotipremium[.]com[.]br
“Spotify Premium APK v9.1.0.490 Baixar [MOD Desbloqueado]”
spotipremium.com.br — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Amazon; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 14/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); Spamhaus DBL_PHISH; PhishDestroy score 92/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain spotipremium.com.br indicates it was actively impersonating legitimate services to distribute modified Android applications, specifically targeting users seeking premium software. The domain, registered on January 10, 2025, through Cloudflare, Inc., resolved to the IP address 104.21.10.230, hosted on Cloudflare's infrastructure (AS13335). At the time of assessment, the domain was offline, with no SSL certificate present, increasing the risk of man-in-the-middle interception or data exposure during any prior active phase. The page title, 'Spotify Premium APK v9.1.0.490 Baixar [MOD Desbloqueado]', explicitly advertised a modified version of Spotify Premium, suggesting the site was designed to lure users into downloading unauthorized or malicious APK files.
While the domain is flagged as impersonating Amazon in some threat intelligence sources, the page title does not reference Amazon, indicating potential misclassification or a broader campaign targeting multiple brands. The domain appears on one security blocklist and was flagged by 14 of 95 security vendors on VirusTotal, reinforcing its malicious classification. Infrastructure analysis reveals the domain used Cloudflare nameservers (itzel.ns.cloudflare.com and ricardo.ns.cloudflare.com), a common tactic to obscure hosting origins and evade takedowns. The Gridinsoft trust score of 0/100 further corroborates the domain's high-risk status.
Defenders should treat this domain as part of a distribution network for unauthorized or trojanized applications. Network-level blocking of the IP 104.21.10.230 and monitoring for related domains using Cloudflare infrastructure is recommended. Given the domain's current offline status, historical logs should be reviewed for prior interactions, and users should be alerted to the risks of sideloading modified APKs from untrusted sources.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।