⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 5. Öffentliche Blocklisten, die eine Übereinstimmung melden: 4. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein. Erstellen Sie aus diesen gespeicherten Beweisen einen Beschwerdeentwurf, überprüfen Sie ihn und reichen Sie ihn selbst bei der zuständigen Behörde ein.
Domänensicherheit und Bedrohungsinformationen

aml-scans[.]dev

Phishing- und Sicherheitsprüfung für aml-scans.dev

“AMLBot - Comprehensive Crypto Compliance Solution | Free AML Crypto Check”

Drohungsurteil Kritisch 97/100 Evidenzbewertung
Verfügbarkeit Letzter bekanntermaßen aktiv Die aktuelle Erreichbarkeit ist nicht bestätigt
Risikosignale
VirusTotal-Erkennungen: 5/95 Gespeicherte Sperrlistenübereinstimmungen: 4 Markenidentität: Across Letzter bekanntermaßen aktiv
5/95 VT OTX: 1 pulse 14.12.2025 Nicht verfügbar seit 06.06.2026 4 Blocklists Across AML-Betrug DE DE + more
Berichtsübersicht

aml-scans.dev: 5 von 95 VirusTotal-Scannern melden einen Treffer. Prüfen Sie DNS, SSL, Registrar, Blocklisten und Bedrohungsdaten.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Evidence Summary
CRITICAL
Ref
4F64447B
Score
97/100
Mode
Evidence v1

PhishDestroy first recorded aml-scans.dev on Dec 14, 2025. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 97/100.

The latest stored availability state is “Last known active” on Aug 2, 2026 at 00:13 UTC. No conclusive HTTP response is stored, so current availability remains unverified.

VirusTotal returned 5 detections from 95 scanners in the stored check on Jul 18, 2026 at 20:45 UTC. The independent blocklist snapshot recorded 4 matches (ScamSniffer, Polkadot, Enkrypt, Codeesura) across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 3, 2026 at 05:14 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 1 pulse reference on Mar 1, 2026 at 15:56 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 14, 2026 at 16:34 UTC. That result is not evidence of safety. A URLScan capture is stored from Feb 26, 2026 at 02:24 UTC.

Stored context lists registrar Dynadot LLC, IP address 172.86.94.205, registration date Dec 8, 2025, apparent target Across. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
5 det.
OTX AlienVault
URLScan
URLScan
Gridinsoft
0/100
ScamAdviser
Scamadviser
55/100
Alter
8 mo
Observed status
Letzter bekanntermaßen aktiv
PhishDestroy
DestroyList
Listed
Datenabdeckung VirusTotal 5 / 95 URLQuery Bericht gespeichert – detailliertes Urteil steht noch aus OTX 1 pulse CF-Radar clean URLScan capture gespeicherter Bericht URLScan verdict Analyse abgeschlossen DNS-Sperren nicht geprüft TLS no certificate data WHOIS 8 mo old Screenshot external capture Weiterleitungskette nicht untersucht Gridinsoft 0/100 Scamadviser 55/100
Sicherheitssignale
SA Scamadviser Warnings 55/100
The Tranco rank (how much traffic) is rather low The server of the site has several low reviewed other websites The site does not allow us to analyze its content

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Discovery
Checks
Reports
Verfügbarkeit
16/18
Vorab-Ermittlung und -Erfassung
Bedrohung erkannt
1/1 ✓
Bedrohung erkannt
aml-scans.dev erkannt und für eine vollständige Analyse in die Warteschlange gestellt
14.12.2025
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Erkennung von Blocklisten · OTX Threat Intel · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Site Came Back Online · Cloudflare Radar Scan · Content Observed Unavailable
14/14 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
26.02.2026
URLScan Verdict
URLScan analysis completed; this web-capture result does not change the page threat verdict · score 0
29.07.2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
5 / 95 vendors flagged on VirusTotal
18.07.2026
Google Safe Browsing
03.03.2026
Erkennung von Blocklisten
Gefunden in 4 blocklists: ScamSniffer, Polkadot, Enkrypt +1 more
02.08.2026
OTX Threat Intel
Gefunden in 1 OTX pulse on AlienVault OTX
01.03.2026
Brand Impersonation
Impersonation of Across
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
26.02.2026
Technical Analysis Recorded
Der Bericht enthält gespeicherte Technologie- oder forensische Analyseergebnisse.
02.08.2026
Site Came Back Online
Domain is responding again — monitoring resumed
27.07.2026
Cloudflare Radar Scan
Gescannt mit Cloudflare Radar; Netzwerkanalyse abgeschlossen.
07.03.2026
Content Observed Unavailable
Die Überwachung hat eine nicht verfügbare Antwort aufgezeichnet; Die Ursache wurde nicht unabhängig festgestellt.
27.02.2026
Notification Records
Complaint Draft Available
PENDING
Complaint Draft Available
Es wird keine Einreichung aufgezeichnet. Sie können einen Entwurf erstellen, ihn überprüfen und ihn selbst bei der zuständigen Behörde einreichen.
Veröffentlichung und Verfügbarkeit
DestroyList veröffentlicht · Availability Unverified
1/2
DestroyList veröffentlicht
14.12.2025
Availability Unverified
Die letzte Antwort reicht nicht aus, um die aktuelle Verfügbarkeit einzustufen.

Status der öffentlichen Sperrliste

Beweissicherung

PhishDestroy capture
2025-12-14 07:56 UTC
IP: 172.86.94.205
Dynadot LLC
237d old
Page Title
AMLBot - Comprehensive Crypto Compliance Solution | Free AML Crypto Check
Impersonates
Across Foundation

Domain-Intelligenz

Domainaml-scans.dev
URLScan Verdict Analysis completed score 0 report ↗
Server / ASN nginx · AS30823 AUROLOGIC aurologic GmbH, DE
IP Reputation abuse score 0/100 2 reports checked 27.07.2026
Registrar Dynadot US(US)
IP Address 172.86.94.205 DE
GeoDE Frankfurt am Main, DE
NetworkAS30823 · AS30823 aurologic GmbH
RegistrationErstellt 08.12.2025 (237d) Expires 08.12.2026
Elapsed Since First Report 149 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Letzter bekanntermaßen aktiv.
Was jeder Bericht enthält Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt14.12.2025
Nameserversns1.dyna-ns.netns2.dyna-ns.net
TLS Fingerprintd6d3bef25094545777beea909e13bf984a3e3f94…
TLS SAN Domains443
ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

ICANN wurde bezahlt. Die Rechenschaftspflicht blieb aus.

Für diese gTLD arbeitet der oben genannte Registrar auf Grundlage eines Vertrags mit ICANN. ICANN erhebt jährliche, variable und transaktionsbezogene Gebühren, die an Registrierungen, Verlängerungen und Transfers geknüpft sind.

Akkreditierung: monetarisiert. Rechenschaftspflicht: Bitte später noch einmal nachsehen.

Dann beginnt die Magie: ICANN verfasst RAA §3.18, der Registrar untersucht Missbrauch im eigenen Kundenstamm, und die Opfer liefern die Beweise kostenlos, während jede Ebene darauf wartet, dass jemand anderes handelt. Wenn sich die Opfer dadurch sicherer fühlen, ausgezeichnet — die Rechnung hat funktioniert.

Satirische Notiz zur Rechenschaftspflicht Nichts wird automatisch gesendet.
Technologien · 1 identified
HSTS
Security

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

5 / 95 security vendors flagged this domain
View on VT
alphaMountain.ai
CyRadar
Ermes
Gridinsoft
SOCRadar

Archivierte Beweise

Wayback Machine Snapshot
Zur Beweisüberprüfung steht ein historischer Schnappschuss zur Verfügung
View Archive

Nachweise und externe Berichte

Wurden Sie von dieser Website betroffen?

Du bist nicht allein, und es gibt keinen Grund, sich zu schämen. Betrüger sind raffinierte Kriminelle, die das Vertrauen anderer ausnutzen. Die Meldung Ihrer Erfahrungen ist die wirksamste Waffe gegen Betrug – Ihre Meldung kann verhindern, dass andere zu Opfern werden, und den Strafverfolgungsbehörden helfen, Maßnahmen zu ergreifen. Schweigen ist der größte Vorteil des Betrügers. Zerschlag es.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

Wählen Sie Ihr Land aus...
97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Über diesen Bericht: aml-scans.dev

Dieser Bericht präsentiert die neuesten gespeicherten Beweise, die PhishDestroy zur Verfügung stehen. Quellzeitstempel werden angezeigt, sofern verfügbar; Verfügbarkeit und Verkäuferurteile können sich nach der Abholung ändern.

Die erfasste Website zeigte den Seitentitel “AMLBot - Comprehensive Crypto Compliance Solution | Free AML Crypto Check” an und gab sich möglicherweise als Across aus.

Stand 02.08.2026, aml-scans.dev hatte Erkennungen von 5-Sicherheitsmodulen.

Wenn Sie glauben, dass diese Auflistung ungenau ist, einen Einspruch einlegen. Um mehr über unsere Methodik zu erfahren, besuchen Sie FAQ-Seite.

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Report

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Monitor

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/aml-scans.dev"
  title="PhishDestroy threat report for aml-scans.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Ein sehr aufrichtiges Dankesschreiben

Generator für satirische Entwürfe

Empfänger
Gebührenkontext

Satirischer Entwurf. Die Gebührenangaben sind Schätzungen; eine genaue Zuordnung zu dieser Domain wird nicht behauptet.