Lompat ke laporan keamanan
Dasbor Analitik
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 19. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Keamanan domain dan intelijen ancaman

spotify-clone-project-ashy[.]vercel[.]app

“Login - Spotify”

Putusan ancaman Kritis 100/100 skor bukti
Ketersediaan Terselubung · dapat dijangkau Reachability diamati melalui pemeriksaan penyelubungan
Sinyal risiko
Deteksi Total Virus: 19/91 URLQuery threat systems: 3 alerts Jenis penipuan: Credential Phishing Terakhir diketahui aktif
15/06/2026 CDN
Ringkasan laporan

spotify-clone-project-ashy.vercel.app — Terselubung · dapat dijangkau. Jenis penipuan: Credential Phishing. Ringkasan bukti: VirusTotal 19/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); URLQuery 3 alerts; Google Safe Browsing flagged; cloaking observed; PhishDestroy score 100/100. Registrar: Vercel.

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Ringkasan bukti
KRITIS
Ref
2B97A763
Skor
100/100

This domain, spotify-clone-project-ashy.vercel.app, is currently flagged as an active credential phishing site specifically targeting Spotify users. Analysis indicates the infrastructure is designed to harvest login credentials through cloned Spotify authentication interfaces, including spoofed OAuth flows and fake login prompts. The domain remains operational and poses a high-risk threat to users attempting to access legitimate music streaming services. Infrastructure analysis reveals the domain was registered through Vercel on May 21, 2026, with technical indicators showing 20 of 95 security vendors on VirusTotal flagging the URL as malicious. The domain appears on one security blocklist, and automated detection systems have classified it as phishing. While hosted on Vercel's platform, the domain exhibits no legitimate association with Spotify's official infrastructure, using a deceptive subdomain structure to mimic authentic service endpoints. Current status confirms the phishing page remains active, with no takedown measures implemented as of this assessment. Users are advised to avoid interaction with this domain entirely. Organizations should immediately block the full domain and any associated subdomains at the network perimeter. Individuals who may have entered credentials should reset passwords through Spotify's official website and enable multi-factor authentication. Security teams should monitor for related indicators, including the domain's hosting IP range and any redirects from compromised advertising networks.

VirusTotal
VirusTotal
19 det.
URLQuery
URLQuery
3 threat alerts
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi -18d
Usia
3 mo New
Status terpantau
Terselubung · dapat dijangkau
PhishDestroy
Daftar Hapus
Terdaftar
Cakupan data VirusTotal 19 / 91 URLQuery 3 threat-system alerts PhishStats tidak diperiksa OTX no community references CF Radar no data URLScan capture not submitted URLScan verdict putusan tidak tersedia Pemblokiran DNS tidak diperiksa TLS Kedaluwarsa atau belum diverifikasi WHOIS 3 mo old Tangkapan layar stored capture Rantai pengalihan tidak diselidiki
Intelijen Keamanan Jaringan
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
DNS4EU spotify-clone-project-ashy.vercel.app malicious Sinkholed
OpenDNS spotify-clone-project-ashy.vercel.app phishing Phishing Block
Cloudflare DNS spotify-clone-project-ashy.vercel.app malicious Sinkholed
Stored URLQuery scan evidence · Jun 5, 2026 02:28 UTC Open source report

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
6/8

Status Daftar Blokir Publik

Tangkapan tersimpan

Judul Halaman
Login - Spotify
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi · Diterbitkan oleh Google Trust Services / WR1

Intelijen Domain

Domain
Google Safe Browsing Ditandai Social engineering checked 22/05/2026
Server / ASN Vercel · AS16509 Amazon.com, Inc.
IP Context Vercel shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.
Penyedia platform Vercel US(US)
Alamat IP 64.29.17.3 CDN
LokasiUS Walnut, US
JaringanAS16509 · Vercel, Inc
IP terbalikviewdns.info → rapiddns.io →
IP asal tersembunyi di balik proksi CDN. Hasil IP terbalik untuk alamat edge berisi penyewa yang tidak terkait; menemukan asal memerlukan DNS pasif atau data transparansi sertifikat.
Cloaking Cloaking Detected Content split · score 1/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='138.128.153.92', port=5126): Max retries exceeded with url: http://spotify-clone-project-ashy.v
checked 14/08/2026
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi15/06/2026
TLS Fingerprint
TLS Observationvalid from 28/04/2026scanned 26/06/2026
TLS SAN Domainsvercel.app
Favicon Hash
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

19 / Vendor keamanan 91 menandai domain ini
View on VT
Last analyzed Previous stored snapshot: 20 detections
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
CyRadar
Ermes
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
Kaspersky
Lionic
Netcraft
Sophos
VIPRE
Webroot

Bukti & Laporan Eksternal

Analisis Keamanan
VirusTotal 19 det. ChainPatrol URLQuery 3 threat alerts Google SB Ditandai Gridinsoft SSL Laboratorium Expired/unverified WOT ScamAdviser Pemeriksa Daftar Hitam URLVoid Sucuri SiteCheck Observatorium MDN
OSINT & Intelijen
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Batu Hudson Sign-in search IntelX crt.sh Sertifikat WHOIS Wayback
DNS & Jaringan
nslookup.io DNS bgp.tools ASN /Rute
SEO & Domain
SpyFu Moz DA/PA Ahrefs Tautan balik Analisis Mendalam

Apakah Anda Terpengaruh oleh Situs Ini?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
PhishDestroy listing review Bukan laporan penegakan hukum
Banding atas Nama Domain
Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html 
<iframe
  src="https://phishdestroy.io/id/embed/domain/spotify-clone-project-ashy.vercel.app"
  title="PhishDestroy threat report for spotify-clone-project-ashy.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>