spotifypremiumapks.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de spotifypremiumapks.app
Ce domaine semble se présenter comme un site de téléchargement pour un package Android modifié prétendant fournir des fonctionnalités « Spotify Premium APK » et « Premium Unlocked ». D’après le titre de la page, les métadonnées et la capture d’écran, le site est axé sur la distribution d’une version non officielle de l’application Spotify plutôt que sur de simples liens vers les canaux officiels de l’éditeur. La page d’accueil utilise de manière visible l’image de marque Spotify, mentionne des fonctionnalités premium sans frais et propose des boutons de téléchargement direct d’APK.
Évaluation de sécurité de spotifypremiumapks.app
Plusieurs signaux de sécurité suggèrent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, beaucoup le classant comme phishing ou malveillant. En outre, le site est très récent (17 jours d’ancienneté), n’a pas de classement de trafic établi et utilise un nom de domaine qui intègre étroitement la marque Spotify tout en faisant la promotion de téléchargements non officiels « premium unlocked ». Cette combinaison peut indiquer une usurpation de marque ou un autre comportement trompeur.
Le résumé de l’analyse anti-malware n’a pas signalé directement de fichiers, et les principales bases de données de listes noires relatives aux contenus malveillants étaient indiquées comme propres au moment de cette analyse. Cependant, ces résultats propres sont ici contrebalancés par le consensus de détection relativement large entre plusieurs moteurs, le domaine nouvellement enregistré et l’utilisation apparente par le site d’un nom de marque bien connu pour distribuer un logiciel non officiel. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide expirant en août 2026. Il semble être servi via l’infrastructure Cloudflare, avec des serveurs de noms Cloudflare et une IP edge exposée à Toronto, Canada. DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne semblent pas bénéficier de la protection de validation DNSSEC.
D’après la structure de la page et les ressources liées, le site semble utiliser une configuration web/de type CMS standard avec des ressources Cloudflare et des pages internes intégrées. Aucun signalement dans des listes noires de réputation mail basées sur le DNS n’a été rapporté dans les données fournies, mais la principale préoccupation technique n’est pas la sécurité du transport ; c’est la combinaison d’un domaine nouvellement enregistré, d’une dénomination liée à une marque et de multiples détections par des moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?