Zum Sicherheitsbericht springen
Domänensicherheit und Bedrohungsinformationen
Favicon von adamzlp.lat

adamzlp.lat

Kurz gesagt

adamzlp.lat: Phishing, von PhishDestroy am 2026-10-25 entdeckt.

“Bancolombia Sucursal Virtual Personas”

Registrar
Spaceship
Resolved IP
3.91.95.166
PhishDestroy assessment Kritisch
Verfügbarkeit Letzter bekanntermaßen aktiv Letzte gespeicherte Erreichbarkeitsbeobachtung Beobachtet · HTTP probe
VirusTotal-Erkennungen: 9/92 Gespeicherte Sperrlistenübereinstimmungen: 1
VirusTotal
engine detections
OTX
community references
Cloudflare Radar
Seitenaufnahmen
zur Galerie
Domainalter
Nicht erfasst
Gesendete Meldungen
No sent record
25.10.2026
API
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 9. Öffentliche Blocklisten, die eine Übereinstimmung melden: 1. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Berichtsübersicht

Phishing: adamzlp.lat — Letzter bekanntermaßen aktiv (HTTP 200). Zusammenfassung der Beweislage: VirusTotal 9/92 (BitDefender, DNS8, ESET, Emsisoft…

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Analysis

Domain summary

adamzlp.lat: Phishing, von PhishDestroy am 2026-10-25 entdeckt. Risiko: kritisch (93/100). Registrar: Spaceship. Status: Letzter bekanntermaßen aktiv. Hosting: Amazon Technologies Inc. VirusTotal: 9/92 Engines melden die Domain. Geben Sie keine Zugangsdaten ein und verbinden Sie keine Wallet.

Kritisch
VirusTotal
9 / 92
Seitenaufnahmen
4

PhishDestroy threat report

Overview

PhishDestroy listed adamzlp.lat as a suspicious domain on 2026-10-25 after detecting a client‑side redirect to www.bancolombia.com. The page returned HTTP 200 and the recorded title was “Bancolombia Sucursal Virtual Personas”. The domain was first seen by PhishDestroy one day after its registration on 2026-10-24.

How the scam works

The assessment reflects a typical phishing pattern where an attacker hosts a look‑alike page that mimics a legitimate bank to lure users into entering credentials. No specific credential‑capture form was observed on this page, and the redirect to the genuine Bancolombia site is a common tactic to add credibility before any request for sensitive information.

Evidence

VirusTotal scanned the domain on 2026-10-24 and reported 8 malicious and 1 suspicious detections out of 92 engines, including BitDefender, ESET, Fortinet and others. urlscan.io captured the site on 2026-10-25 and gave a malicious verdict, labeling it as phishing and associating it with the Bancolombia brand. Google Safe Browsing checked on 2026-10-25 and did not flag the domain. OpenPhish listed the domain as malicious, and PhishDestroy’s internal blocklist marked it true on the same day. OTX showed zero pulses as of 2026-10-25.

Infrastructure

The recorded IP was 3.91.95.166, an Amazon Technologies server in Ashburn, US, and the certificate observed was a Let's Encrypt TLS certificate valid until 2027-01-22. The domain was registered with Spaceship, Inc. on 2026-10-24, using the nameservers launch1.spaceship.net and launch2.spaceship.net, and DNSSEC was enabled for the zone.

What to do

Visitors should avoid entering any Bancolombia credentials on this site; if credentials were entered, change the password via the official Bancolombia portal and monitor the account for unauthorized activity. Organizations should block adamzlp.lat at the network perimeter, add it to threat‑intel feeds, and review logs for connections to the recorded IP address. Use the registration and hosting details for incident enrichment, but do not assume broader infrastructure involvement.

QuellennachweiseVirusTotal 9 / 92 5 sources

VirusTotal

9 / 92 engine detections

Bericht öffnen
VirusTotal · 2026-10-24T15:47:55Z

Beobachtet: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 48,
    "malicious": 8,
    "suspicious": 1,
    "undetected": 35
}
Vendor labels
{
    "DNS8": "suspicious",
    "ESET": "phishing",
    "Fortra": "phishing",
    "G-Data": "phishing",
    "Emsisoft": "phishing",
    "Fortinet": "phishing",
    "Netcraft": "malicious",
    "LevelBlue": "phishing",
    "BitDefender": "phishing"
}
Reputation
0
Registrar
Spaceship, Inc.
Erstellt
2026-10-24T02:20:26Z
Expires
2027-10-24T23:59:59Z
Erstmals gesehen
2026-10-24T05:31:12Z
DNS-Einträge
[
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "support.spaceship.com",
        "value": "launch1.spaceship.net"
    },
    {
        "ttl": 1800,
        "type": "A",
        "value": "3.91.95.166"
    },
    {
        "ttl": 1800,
        "type": "NS",
        "value": "launch1.spaceship.net"
    },
    {
        "ttl": 1800,
        "type": "NS",
        "value": "launch2.spaceship.net"
    }
]
Dns at
2026-10-24T16:01:34Z
Jarm
27d40d40d00040d00042d43d000000d2e61cae37a985f75ecafb81b33ca523
Certificate
{
    "san": [
        "adamzlp.lat",
        "www.adamzlp.lat"
    ],
    "issuer": "Let's Encrypt / YE1",
    "serial": "5bcdd661c1771023700aa8cf06ed077efb5",
    "sha256": "f0bbc77c475d95d1009996192e0da780484aa1fb262ced9850c49396cbd98957",
    "subject": "adamzlp.lat",
    "valid_to": "2027-01-22T04:28:29Z",
    "valid_from": "2026-10-24T04:28:30Z"
}
Registrierungseintrag
{
    "registrar": "Spaceship, Inc.",
    "registrar_iana_id": "3862",
    "registrar_url": "https://www.spaceship.com/",
    "created": "2026-10-24T02:20:26Z",
    "expires": "2027-10-24T23:59:59Z",
    "status": [
        "addPeriod",
        "clientTransferProhibited",
        "serverTransferProhibited"
    ],
    "nameservers": [
        "launch1.spaceship.net",
        "launch2.spaceship.net"
    ],
    "dnssec": "signedDelegation"
}

Cloudflare Radar

Phishing

Bericht öffnen
Cloudflare Radar · 2026-10-25T04:37:53Z

Beobachtet: · Retrieved:

Uuid
9ba2354c-57c1-4179-b1af-648570d2d58d
Final url
https://adamzlp.lat/
Status
200
History
[
    {
        "url": "https://adamzlp.lat/",
        "status": 200
    }
]
DOM structure hash
08a2003c55a286efd49d02915d3860c235c4480ccd5d66e1596eef6829883c40
Document hash
4a70bb1b9586e7deef79dceb2e8c0d696d9c46287be67611147b46758be3a896
Phishing v2
[
    "phishing"
]
Url risks
[
    "Phishing"
]
Domain-Risiken
[
    "Newly Seen Domains",
    "Security Risks",
    "Phishing",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS-Einträge
[
    {
        "name": "adamzlp.lat",
        "type": "A",
        "value": "3.91.95.166"
    }
]
DNSSEC gültig
true
Ip
3.91.95.166
Verdict
{
    "tags": [
        "phishing"
    ],
    "malicious": true,
    "categories": [
        "phishing"
    ]
}
Registrierungseintrag
{
    "registrar": "Spaceship, Inc.",
    "created": "2026-10-24T02:20:26Z",
    "expires": "2027-10-24T23:59:59Z",
    "nameservers": [
        "launch2.spaceship.net",
        "launch1.spaceship.net"
    ]
}

URLScan

Schädlich

Bericht öffnen
URLScan · 2026-10-25T04:41:14Z

Beobachtet: · Retrieved:

Uuid
01a1715c-c6c5-7439-804c-9f02db9f1fbd
Final url
https://adamzlp.lat/
Status
200
Weitergeleitet
https-only
Redirects
[
    {
        "to": "https://adamzlp.lat/",
        "from": "http://adamzlp.lat/",
        "status": 307
    }
]
Ip
3.91.95.166
Ptr
ec2-3-91-95-166.compute-1.amazonaws.com
Contacted domains
[
    "fonts.gstatic.com",
    "fonts.googleapis.com"
]
Contacted IP addresses
[
    "142.251.110.94",
    "2a00:1450:4001:c17::5f",
    "3.91.95.166"
]
Asns
[
    "15169",
    "14618"
]
Countries
[
    "US",
    "DE"
]
Document hash
4a70bb1b9586e7deef79dceb2e8c0d696d9c46287be67611147b46758be3a896
Script hashes
[
    "bc425714aa8f2547d6939e3721ebafd3830a7562a1f6cb08acc1e794bd707954"
]
Globals
[
    "io",
    "handleControlAction",
    "validateNumeric",
    "checkFormValidity",
    "submitLogin",
    "urlParams",
    "sessionId",
    "socket"
]
Storage keys
[
    "banco_sessionId"
]
Tls
{
    "san": [
        "adamzlp.lat",
        "www.adamzlp.lat"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE1",
    "subject": "adamzlp.lat",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-22T04:28:29Z",
    "valid_from": "2026-10-24T04:28:30Z"
}
Domainalter in Tagen
0
Apex age days
0
Tls age days
1
TLS-Gültigkeit in Tagen
89
Requests
13
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 100,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "bancolombia"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Bancolombia"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "nginx/1.28.3 (Ubuntu)",
    "content-type": "text/html; charset=UTF-8",
    "x-powered-by": "Express"
}

Google Safe Browsing

Keine Bedrohung markiert

Bericht öffnen

Die Ergebnisse spiegeln den Erfassungszeitpunkt der jeweiligen Quelle wider. Null Erkennungen garantieren keine Sicherheit. OTX-Verweise sind Community-Veröffentlichungen.

Erfasste Quelldetails

Gespeicherte Seiten-, Netzwerk- und Scannerbeobachtungen, gruppiert nach Quelle und Beobachtungszeit.

Every stored field, with its source and date
Website checks · 2026-10-25T04:40:52Z
Mail configuration
{
    "spf_lookups": 0
}
CAA-Einträge
{
    "domain": "adamzlp.lat"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Web archive observations
{
    "last": "2026-10-25T04:34:14Z",
    "first": "2026-10-25T04:34:14Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 6135
}
Seitentitel und Metadaten
{
    "title": "Bancolombia Sucursal Virtual Personas"
}
Trackers
{
    "requests": 12,
    "trackers": [
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        }
    ]
}
Formulare und gemischte Inhalte
{
    "third_party_scripts": 0
}
Status
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 15,
        "tls": 108,
        "wait": 104,
        "connect": 104,
        "download": 100
    },
    "response_ms": 431
}
TLS connection
{
    "alpn": "http/1.1",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        22,
        80,
        443
    ]
}
Carbon
{
    "bytes": 23643,
    "co2_grams": 0.0009,
    "cleaner_than": 53
}
Dns server
{
    "ns": [
        {
            "ip": "162.159.27.32",
            "host": "launch2.spaceship.net"
        },
        {
            "ip": "162.159.26.38",
            "host": "launch1.spaceship.net"
        }
    ],
    "zone": "adamzlp.lat"
}
Location
{
    "ip": "3.91.95.166",
    "asn": "14618",
    "org": "Amazon Technologies Inc.",
    "city": "Ashburn",
    "country": "US"
}
Ssl
{
    "issuer": "Let's Encrypt / YE1",
    "subject": "adamzlp.lat"
}
DNS-Einträge
{
    "A": [
        "3.91.95.166"
    ],
    "NS": [
        "launch2.spaceship.net",
        "launch1.spaceship.net"
    ],
    "SOA": "{\"nsname\": \"launch1.spaceship.net\", \"hostmaster\": \"support.spaceship.com\", \"serial\": 1792819372, \"refresh\": 43200, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3600}"
}
Dnssec
{
    "ds": true,
    "rrsig": true,
    "dnskey": true
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "3.91.95.166",
    "family": 4
}
Redirects
{
    "chain": [
        "https://adamzlp.lat"
    ]
}
Page links
{
    "internal_count": 1
}
Registrierungseintrag
{
    "registrar": "Spaceship, Inc.",
    "created": "2026-10-24T02:20:26Z",
    "expires": "2027-10-24T23:59:59Z",
    "status": [
        "serverTransferProhibited https://icann.org/epp",
        "clientTransferProhibited https://icann.org/epp",
        "addPeriod https://icann.org/epp"
    ],
    "nameservers": [
        "launch2.spaceship.net",
        "launch1.spaceship.net"
    ]
}
HTTP headers
{
    "headers": {
        "server": "nginx/1.28.3 (Ubuntu)",
        "content-type": "text/html; charset=UTF-8",
        "x-powered-by": "Express"
    }
}
Erkenntnisse zur Netzwerksicherheit
CF Cloudflare Radar Verdict Schädlich
Security threats Phishing Phishing Security Risks

Fragen zu adamzlp.lat

Ist adamzlp.lat seriös?

Nein. PhishDestroy stuft adamzlp.lat als Phishing ein (Risiko: kritisch, 93/100); die Domain wurde erstmals am 2026-10-25 entdeckt. VirusTotal: 9/92 Engines melden die Domain. Behandeln Sie die Website als unsicher.

Ist es sicher, eine Wallet mit adamzlp.lat zu verbinden?

Nein. Verbinden Sie auf adamzlp.lat keine Wallet, signieren Sie keine Nachrichten und genehmigen Sie keine Tokens. Phishing-Seiten fordern Freigaben an (approve, setApprovalForAll, Permit2), mit denen der Betreiber Ihr Vermögen abziehen kann, und eine bestätigte Transaktion lässt sich nicht rückgängig machen.

Was soll ich tun, wenn ich adamzlp.lat genutzt habe?

Ändern Sie jedes Passwort, das Sie dort eingegeben haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn Sie eine Wallet verbunden oder etwas signiert haben, widerrufen Sie die Freigaben und verschieben Sie das restliche Guthaben in eine neue Wallet; geben Sie Ihre Seed-Phrase niemals weiter. Schritt-für-Schritt-Hilfe: Notfall-Anleitung.

Weiterlesen

Blocklist matchesOpenPhish · PhishDestroy 2
OpenPhish Gelistet Quelle ansehen
PhishDestroy PhishDestroy list Quelle ansehen

Zuletzt geprüft

Gespeicherte Aufnahme · 4 Aufnahmen

All capture links and hashes (4)
Observed page title
Bancolombia Sucursal Virtual Personas
Automated brand references
YouTube
TLS-Zertifikat
Ausgestellt von YE1 · gespeicherte Gültigkeit endet in 88 Tagen

Domaindetails

Domain
IP-Reputation abuse score 0/100 0 reports checked 25.10.2026
Registrar Spaceship US(US)
Abuse-Kontakt["abuse@spaceship.com"]
ICANN-RegistrierungsstelleICANN Lookup (RDAP) →
RegistrierungExpires 24.10.2027
HTTP-Status200
Technische DetailsProvenance & timestamps
Erstmals entdeckt25.10.2026
DOM Analysisanalyzed 25.10.2026score 93/1001 brand signal
Submitted URLhttp://adamzlp.lat/
Favicon Hash
ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

Akkreditierung des Registrars und Pflichten bei DNS-Missbrauch

Für diese gTLD ist der oben genannte Registrar im Rahmen einer ICANN-Akkreditierungsvereinbarung tätig. Die folgenden Links führen zur offiziellen Gebührenübersicht und zu den aktuellen Compliance-Leitlinien zu DNS-Missbrauch.

Eine Akkreditierung ist ein Vertrag, keine Sicherheitszertifizierung.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Nichts wird automatisch gesendet.

Netzwerk & Zertifikate

Gespeicherte technische Beweise

Netzwerk & DNS

Resolved IP
3.91.95.166
Netzwerk-ASN
AS14618
Organization
Amazon Technologies Inc.
Observed location
Ashburn, US
Server header
nginx/1.28.3 (Ubuntu)

Nameserver 2

  • launch1.spaceship.net
  • launch2.spaceship.net

Der Standort bezieht sich auf das IP-Netz.

TLS-Zertifikat

Issuer
YE1
Gültig ab
2026-10-24 04:28:30
Gültig bis
2027-01-22 04:28:29
Hostname coverage
Zertifikat laut gespeicherten Daten gültig
Validity
Innerhalb des gespeicherten Gültigkeitszeitraums
Erfassungsquelle
PhishDestroy collector
Fingerabdruck des Zertifikatsf0bbc77c475d95d1009996192e0da780484aa1fb262ced9850c49396cbd98957
Zertifikatsnamen · 2 SANs
  • adamzlp.lat
  • www.adamzlp.lat

Gespeicherte Zertifikatsmetadaten. Datumsangaben des Zertifikats ohne Zeitzone werden wie gespeichert angezeigt. Transportverschlüsselung belegt nicht, dass die Website vertrauenswürdig ist.

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.adamzlp.latDomain record

The original observation time is not recorded for these hostnames.

Technologien · 5 identified
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

9 / 92 Sicherheitsanbieter haben diese Domain markiert
Auf VT ansehen
Zuletzt analysiert
BitDefender
DNS8
ESET
Emsisoft
Fortinet
Fortra
G-Data
LevelBlue
Netcraft

Archivierte Beweise

Wayback Machine Snapshot
Archiv ansehen
Website-Performanceanalyse

Google PageSpeed Insights — Prüfung der mobilen Leistung von adamzlp.lat · checked Oct 25, 2026

93
Good
Performance
FCP
2.41 s
First Contentful Paint
LCP
2.56 s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0 ms
Total Blocking Time
SI
2.95 s
Speed Index
Bereitgestellt von Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Gespeicherte Aufnahmen als Beweismittel 1 snapshot

Mit Zeitstempel versehene Antwortmetadaten, die von der lokalen Erfassungspipeline gespeichert wurden. Jeder Wert unten bezieht sich auf den angezeigten Archivierungszeitpunkt.

Archived HTTP response HTTP 200
Requested URL: http://adamzlp.lat/
Final URL: https://adamzlp.lat/
Bancolombia Sucursal Virtual Personas
Reaktion
HTTP 200
HTML body
23.1 KB
Compressed
5.5 KB
Links
8 internal · 0 external
Detected technologies
nginx
Selected response headers
Server: nginx/1.28.3 (Ubuntu)
Content-Type: text/html; charset=UTF-8
X-Powered-By: Express
Cache-Control: no-store
Content-Encoding: gzip
HSTS: nicht beobachtet DNSSEC: nicht beobachtet WAF / firewall: not observed Cloaking-Hinweis: nicht beobachtet
Saved response-header values · 10
Cache-Control
no-store
Connection
keep-alive
Content-Encoding
gzip
Content-Type
text/html; charset=UTF-8
Date
Sun, 25 Oct 2026 04:34:52 GMT
Etag
W/"5c5b-1a16964d028"
Last-Modified
Fri, 23 Oct 2026 15:32:57 GMT
Server
nginx/1.28.3 (Ubuntu)
Transfer-Encoding
chunked
X-Powered-By
Express

Vom Collector gespeicherte Werte; lange Werte können bei der Erfassung gekürzt werden.

Registration & observation details1

Availability observations

Letzte Beobachtung der Erreichbarkeit

Eine geschätzte Zeit beschreibt ein Beobachtungsfenster. Sie belegt weder eine Maßnahme des Registrars noch den genauen Zeitpunkt, zu dem eine Website nicht mehr erreichbar war.

All retained availability observations2

Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.

  1. unknown
    Ursache
    http_2xx_unclassified
    Monitor confidence
    40
    Original source timestamp
    2026-10-25 05:42:34.000000
    Beweis-SHA-256
    098855a8b6e8217e9747df53744850cdaebd11c7afa53c54560a04fe48a81f60
  2. unknown
    Ursache
    stale_current_evidence
    Monitor confidence
    0
    Original source timestamp
    2026-10-25 05:38:40.309689
    Beweis-SHA-256
    f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b

Erfasste Aktivitäten

5 entries
  1. URLScan

    Page captured

    Quelle ansehen
  2. Cloudflare Radar

    Phishing

    Quelle ansehen
  3. VirusTotal

    9/92 engine detections

    Quelle ansehen
  4. Wayback Machine

    Page archived

    Quelle ansehen
  5. Zu PhishDestroy hinzugefügt

    adamzlp.lat

    Quelle ansehen

Auf Cloaking prüfen

Vergleichen Sie, was ein Browser und ein Crawler erhalten, und prüfen Sie auf Traffic-Routing über Keitaro.

adamzlp.lat

Nachweise und externe Berichte

Eingehende Analyse
Help & reporting

Wurden Sie von dieser Website betroffen?

3 verknüpfte Gruppen von Beweissignalen Letzter bekanntermaßen aktiv
Wenn Zugangsdaten kompromittiert wurden, melden Sie dies sofort. Lassen Sie sich nicht auf Betrüger ein, die versprechen, Ihr Geld zurückzuholen.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

Template-based draft · optional AI wording assistance requires separate consent

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet · Überprüfen Sie es und reichen Sie es selbst ein
After a phishing incident

Empfehlungen und Ratschläge für Betroffene

Wählen Sie die Schritte, die zu den von Ihnen preisgegebenen Daten passen. Bewahren Sie eine Kopie dieses Berichts zusammen mit Ihren eigenen Unterlagen auf.

Was soll ich sofort tun?

Dringend

Nutzen Sie die verdächtige Website nicht weiter. Öffnen Sie den echten Dienst über die offizielle App oder eine Adresse, der Sie bereits vertrauen.

  • Alle Passwörter ändern — E-Mail, Exchange-Konten, alles, wofür dasselbe Passwort verwendet wird
  • 2FA aktivieren mit einer Authentifizierungs-App (nicht per SMS). Deaktivieren Sie die SMS-basierte Wiederherstellung
  • Karten einfrieren Falls Sie auf der Phishing-Seite Ihre Bankdaten eingegeben haben

Welche Informationen sollte ich für meinen Bericht sammeln?

FBI-Richtlinien

Bewahren Sie Original-E-Mails, Belege, Nachrichten und Screenshots an einem sicheren Ort auf. Eine sachliche Chronologie hilft der zuständigen Behörde, den Ablauf nachzuvollziehen. IC3 evidence guidance ↗

  • Zahlungsbelege — wenn Sie bezahlt haben, bewahren Sie Beleg, Betrag, Datum, Zahlungsdienstleister und Empfängerdaten auf.
  • Genaue Daten und Uhrzeiten — jeder Transaktion und des ersten Kontakts mit dem Betrüger
  • Screenshots — betrügerische Websites, Chat-Nachrichten, E-Mails, Wallet-Transaktionen, soziale Medien
  • Alle URLs und Domains die der Betrüger verwendet (einschließlich adamzlp.lat)
  • Kommunikation — E-Mails, SMS, Telefonnummern, Benutzernamen, die der Betrüger verwendet hat

Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.

Wo soll ich den Betrugsfall melden?

  • FBI IC3 — Internet Crime Complaint Center (Meldestelle der US-Bundesbehörden)
  • Europol — Meldungen zu Cyberkriminalität in Europa (EU)
  • Your bank or payment provider — wenden Sie sich umgehend über die offiziellen Kontaktdaten an die Betrugsabteilung, wenn Geld oder Kartendaten betroffen waren.
  • Ortspolizei — sorgt für eine offizielle Dokumentation, auch wenn sie nicht sofort handeln können

Eine Anzeige garantiert weder die Rückerlangung von Geldern noch eine Ermittlung, doch zeitnahe und genaue Transaktionsdaten können Behörden und Dienstleistern helfen, den Vorfall nachzuverfolgen.

How do phishing scams typically work?

  • Gefälschte Websites — pixelgenaue Kopien legitimer Websites mit leicht abgeänderten Domains
  • Schweineschlachtung — über Wochen hinweg über Telegram, WhatsApp und Dating-Apps aufgebautes Vertrauen, dann wurde Geld gestohlen
  • Betrugsmaschen im Zusammenhang mit der Rückforderung von Geldern — Betrüger geben sich als Rückholungsdienste aus und verlangen Vorabgebühren. Geben Sie niemals eine Seed-Phrase weiter und zahlen Sie nicht, bevor Sie den Anbieter unabhängig überprüft haben
  • Durch KI gestützte Betrugsmaschen — Deepfakes, automatisiertes Phishing und KI-generierte Websites, die es erschweren, Betrugsversuche zu erkennen

Wie kann ich mich in Zukunft schützen?

  • Offizielle Websites als Lesezeichen speichern — Klicken Sie niemals auf Links in E-Mails, Direktnachrichten oder Anzeigen
  • Domains überprüfen — nachsehen, ob PhishDestroy Bevor Sie Kontakt aufnehmen: Überprüfen Sie HTTPS, die Rechtschreibung und das Alter der Domain.
  • „Zu schön, um wahr zu sein“ = Betrug — garantierte Renditen, Prominente als Werbeträger, dringende Fristen

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Official reporting routes

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →
Über diesen BerichtQuellen, Beobachtungsdaten und Korrekturen

Dieser Bericht vereint gespeicherte Seitenaufnahmen, Registrierungs- und Netzwerkdaten, Scannerergebnisse und den Meldeverlauf von PhishDestroy. Jede Quelle behält ihr eigenes Beobachtungsdatum. Öffnen Sie den Bericht einer Quelle, um das ursprüngliche Ergebnis einzusehen.

Die AI-gestützte Analyse wurde erstellt am . Sie beschreibt die zu diesem Zeitpunkt verfügbaren Beweise; spätere Quellenprüfungen können abweichen.

Eine Aufnahme dokumentiert, was angezeigt wurde. Ein Scannerergebnis hält die Einschätzung des jeweiligen Anbieters zum Zeitpunkt seiner Prüfung fest. Weder ein gültiges Zertifikat noch ein Ergebnis ohne Erkennungen garantiert Sicherheit.

Diesen Bericht einbettenEin kompaktes Widget mit Link zu den Beweisen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/adamzlp.lat"
  title="PhishDestroy threat report for adamzlp.lat"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>