Analytics-Dashboard
⚠️
Diese Domain wurde als bösartig markiert.
Öffentliche Blocklisten, die eine Übereinstimmung melden: 2. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein. Erstellen Sie aus diesen gespeicherten Beweisen einen Beschwerdeentwurf, überprüfen Sie ihn und reichen Sie ihn selbst bei der zuständigen Behörde ein.
Domänensicherheit und Bedrohungsinformationen

checkaml[.]pages[.]dev

Phishing- und Sicherheitsprüfung für checkaml.pages.dev

“AMLBot - The full-fledged crypto compliance solution”

Drohungsurteil Kritisch 76/100 Evidenzbewertung
Verfügbarkeit Erreichbar · Zugang eingeschränkt Erreichbare Antwort; Der Seiteninhalt wurde nicht überprüft
Risikosignale
Gespeicherte Sperrlistenübereinstimmungen: 2 Markenidentität: Binance
26.02.2026 Nicht verfügbar seit 09.06.2026 2 Blocklists Binance AML-Betrug CDN + more
Berichtsübersicht

checkaml.pages.dev: Die gespeicherte VirusTotal-Prüfung zeigt 0 Treffer bei 93 Scannern. Prüfen Sie DNS, SSL, Registrar und Blocklisten.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Evidence Summary
KRITISCH
Ref
50B8D99D
Score
76/100
Mode
Evidence v1

PhishDestroy first recorded checkaml.pages.dev on Feb 26, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 76/100.

The latest stored availability state is “Erreichbar · Zugang eingeschränkt” (HTTP 403) on Aug 1, 2026 at 03:01 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 0 detections from 93 scanners in the stored check on Jul 18, 2026 at 20:45 UTC. A zero-vendor result is not a safety verdict. The independent blocklist snapshot recorded 2 matches (ScamSniffer, Enkrypt) across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 2, 2026 at 22:06 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 1, 2026 at 03:44 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 14, 2026 at 04:37 UTC. That result is not evidence of safety. A URLScan capture is stored from Mar 26, 2026 at 12:48 UTC.

Stored context lists registrar Cloudflare, Inc., IP address 172.66.44.207, registration date Feb 21, 2026, apparent target Binance. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

Classification: KRITISCH · Stored evidence snapshot
VirusTotal
VirusTotal
0 det.
URLScan
URLScan
Report ↗
Gridinsoft
0/100
ScamAdviser
Scamadviser
11/100
TLS certificate
Expired or unverified -107d
Alter
5 mo
Observed status
Erreichbar · Zugang eingeschränkt 403
PhishDestroy
DestroyList
Listed
Datenabdeckung VirusTotal no detections URLQuery report stored — detailed verdict pending OTX no pulses CF-Radar safe URLScan capture stored report URLScan verdict analysis completed DNS-Sperren not checked TLS expired or unverified WHOIS 5 mo old Screenshot 2 source captures Weiterleitungskette not probed Gridinsoft 0/100 Scamadviser 11/100

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Discovery
Checks
Reports
Availability
13/15
Vorab-Ermittlung und -Erfassung
Bedrohung erkannt
1/1 ✓
Bedrohung erkannt
checkaml.pages.dev erkannt und für eine vollständige Analyse in die Warteschlange gestellt
26.02.2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · Blocklist Detection · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · Content Observed Unavailable
11/11 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
26.03.2026
URLScan Verdict
URLScan analysis completed; this web-capture result does not change the page threat verdict · score 0
29.07.2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
VirusTotal
93 vendors checked on VirusTotal — no vendor detections recorded at check time
18.07.2026
Google Safe Browsing
02.03.2026
Erkennung von Blocklisten
Gefunden in 2 blocklists: ScamSniffer, Enkrypt
02.08.2026
Brand Impersonation
Impersonation of Binance
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
26.03.2026
Technical Analysis Recorded
Der Bericht enthält gespeicherte Technologie- oder forensische Analyseergebnisse.
02.08.2026
Cloudflare Radar Scan
Gescannt mit Cloudflare Radar; Netzwerkanalyse abgeschlossen.
09.03.2026
Content Observed Unavailable
Die Überwachung hat eine nicht verfügbare Antwort aufgezeichnet (HTTP 403); Die Ursache wurde nicht unabhängig festgestellt.
02.03.2026
Notification Records
Complaint Draft Available
PENDING
Complaint Draft Available
Es wird keine Einreichung aufgezeichnet. Sie können einen Entwurf erstellen, ihn überprüfen und ihn selbst bei der zuständigen Behörde einreichen.
Veröffentlichung und Verfügbarkeit
DestroyList Published · Monitoring Continues
1/2
DestroyList veröffentlicht
26.02.2026
Monitoring Continues
Die Domäne bleibt erreichbar oder zugriffsbeschränkt; Zukünftige Überprüfungen könnten diese Beobachtung aktualisieren.

Status der öffentlichen Sperrliste

MetaMask
MetaMask
NO MATCH
ScamSniffer
ScamSniffer
AUFGEFÜHRT
Polkadot
Polkadot
NO MATCH
CryptoFirewall
CryptoFirewall
NO MATCH
OpenPhish
OpenPhish
NO MATCH
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
NO MATCH
Enkrypt
Enkrypt
AUFGEFÜHRT
Phishunt
Phishunt
NO MATCH
Codeesura
NO MATCH
DiscordPhishing
DiscordPhishing
NO MATCH

Beweissicherung

PhishDestroy capture
2026-02-26 23:23 UTC
Malicious
PhishDestroy capture for checkaml.pages.dev
PhishDestroy capture1 / 2
IP: 172.66.44.207
Cloudflare, Inc.
161d old
View Full Size Wayback Download

Domain-Intelligenz

Domaincheckaml.pages.dev
URLScan Verdict Analysis completed score 0 report ↗
Wallet IoCs 15 extracted TqundxtpkXxmmJmMkgLVRJj9z1a7g7D… TPL4Y8xS1onAFkPXFcdCazAbEmn9R8q… 3q9Mah7UaxFuvAKmjYMLb2G9eG
Telegram IoCs 3 extracted https://t.me/cryptoaml_bot? https://t.me/amlbot_support_bot https://t.me/AML_GROUP
Server / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden edge-IP reputation is not attributed to this domain
Plattformanbieter Cloudflare US(US)
Abuse contactregistrar-abuse@cloudflare.com
IP Address 172.66.44.207 CDN
GeoUS San Francisco, US
NetworkAS13335 · AS13335 Cloudflare, Inc.
Reverse IPviewdns.info → rapiddns.io →
Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.
HTTP-Status403 Forbidden
Elapsed Since First Report 103 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Erreichbar · Zugang eingeschränkt.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt26.02.2026
Nameserverslogan.ns.cloudflare.com
TLS Fingerprintfdbc8e618827e3dd70cee09943736cb6bb4598ef…
Page Title
AMLBot - The full-fledged crypto compliance solution
Impersonates
Binance Linkedin Reddit Telegram Tiktok Twitter Youtube
TLS Certificate
Expired or unverified · Issued by Google Trust Services / WE1

Forensische Erkenntnisse

Phishing Form Targets 1
/cdn-cgi/phish-bypass
External Scripts 1
https://challenges.cloudflare.com/turnstile/v0/api.js
Technologien · 3 identified
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% confidence
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% confidence
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen
Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of checkaml.pages.dev · checked Apr 12, 2026

100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
1.81s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.76s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Nachweise und externe Berichte

Sicherheitsanalyse
URLScan Analyzed VirusTotal ChainPatrol ChainAbuse 1 report URLQuery Report stored Gridinsoft 0 trust Scamadviser 11 trust SSL Labs Expired/unverified CF-Radar Open report WOT Blacklist-Prüfung URLVoid Sucuri SiteCheck MDN-Beobachtungsstelle
Third-Party Detection — ChainAbuse
1 report filed for checkaml.pages.dev · category: Phishing
Flagged by SEAL on Apr 23, 2024 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).
OSINT und Nachrichtendienst
Web-Check Full scan Shodan Censys ThreatFox Hudson Rock IntelX crt.sh Certs WHOIS Wayback
DNS & Netzwerk
nslookup.io DNS bgp.tools ASN/Route
SEO & Domain
SpyFu Moz DA/PA Ahrefs Backlinks Eingehende Analyse
Report
ChainAbuse

Wurden Sie von dieser Website betroffen?

Du bist nicht allein, und es gibt keinen Grund, sich zu schämen. Betrüger sind raffinierte Kriminelle, die das Vertrauen anderer ausnutzen. Die Meldung Ihrer Erfahrungen ist die wirksamste Waffe gegen Betrug – Ihre Meldung kann verhindern, dass andere zu Opfern werden, und den Strafverfolgungsbehörden helfen, Maßnahmen zu ergreifen. Schweigen ist der größte Vorteil des Betrügers. Zerschlag es.

Wenn Sie mit dieser Domain interagiert, persönliche Daten eingegeben oder eine Kryptowährungs-Wallet verbunden haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Find the official reporting channel for your EU country
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL-ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review Not a law-enforcement report
Domain-Einspruch
Request a review if you own this domain and believe the listing is incorrect
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Kein legitimer Dienst kann die Wiederherstellung gestohlener Kryptowährungen garantieren. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

Wählen Sie Ihr Land aus...
97-Länder-Verzeichnis
AI-assisted draft — incident details are processed by the AI provider Überprüfen Sie es und reichen Sie es selbst ein

Related Infrastructure & Reports

Gespeicherte Beziehungen werden nach dem genau passenden Attribut gruppiert. Ein gemeinsam genutzter Anbieter oder Registrar allein beweist keinen gemeinsamen Besitz.

Content matches 4

dfdfdfdfsf.pages.dev
dfdfdfdfsf.pages.dev
14 detections · Similar title
amlsavebotru.com
amlsavebotru.com
8 detections · Similar title
aml-processing.click
aml-processing.click
6 detections · Unavailable · Similar title
demo777-5ev.pages.dev
demo777-5ev.pages.dev
5 detections · Similar title

Other reports on shared Cloudflare edge 6

Diese Berichte werden auf dieselbe gemeinsame Edge-IP aufgelöst. Sie helfen bei der Berichtserkennung, bedeuten jedoch keinen gemeinsamen Besitz oder einen gemeinsamen Ursprungsserver.

space-signature.pages.dev favicon space-signature.pages.dev 13 VT kraken-login-us.pages.dev favicon kraken-login-us.pages.dev 12 VT home-trez-eng.pages.dev favicon home-trez-eng.pages.dev 11 VT share-revdashboard.pages.dev favicon share-revdashboard.pages.dev 5 VT capmoney.pages.dev favicon capmoney.pages.dev 3 VT gettrumpmemes.pages.dev favicon gettrumpmemes.pages.dev 1 VT

Same registrar: Cloudflare 6

zombiecheats.com favicon zombiecheats.com 5 VT profileupdate-collaboration.stefan-dufva.workers.dev favicon profileupdate-collaboration.stefan-dufva.workers.dev 6 VT tzr-oiekd.destiny72.workers.dev favicon tzr-oiekd.destiny72.workers.dev trust-monitor.org favicon trust-monitor.org spinex-world-eth-usdt-trustwallet-check.aitrade.workers.dev favicon spinex-world-eth-usdt-trustwallet-check.aitrade.workers.dev slon11i.cc favicon slon11i.cc

Binance impersonation 8

These domains also target Binance users. View all Binance threats →

binance-dep30h.com binance-dep30h.com 23 scootwinner.com scootwinner.com 23 accounts.bmwweb.cc accounts.bmwweb.cc 22 accounts.bmwweb.systems accounts.bmwweb.systems 22 accounts.bmwweb.biz accounts.bmwweb.biz 21 geldchantix-trade.com geldchantix-trade.com 21 pg.binanncee.com pg.binanncee.com 21 accounts.bmwweb.black accounts.bmwweb.black 20

Recent threat reports 3

Recently added reports from the PhishDestroy database. These discovery links do not imply shared infrastructure or ownership.

jefelon.cc favicon jefelon.cc 4 VT x-casino.world favicon x-casino.world 20 VT rlcounsel.com favicon rlcounsel.com 7 VT

Über diesen Bericht: checkaml.pages.dev

Dieser Bericht präsentiert die neuesten gespeicherten Beweise, die PhishDestroy zur Verfügung stehen. Quellzeitstempel werden angezeigt, sofern verfügbar; Verfügbarkeit und Verkäuferurteile können sich nach der Abholung ändern.

Die erfasste Website zeigte den Seitentitel “AMLBot - The full-fledged crypto compliance solution” an und gab sich möglicherweise als Binance aus.

PhishDestroy listet checkaml.pages.dev als verdächtig auf. Es wurde von 93 Sicherheits-Engines überprüft; Automatisierte Urteile können sich ändern. Die Überwachung geht weiter.

Wenn Sie glauben, dass diese Auflistung ungenau ist, einen Einspruch einlegen. Um mehr über unsere Methodik zu erfahren, besuchen Sie FAQ-Seite.

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Report

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Monitor

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

Empfehlungen und Ratschläge für Betroffene

Schätzungsweise $51 billion flossen im Jahr 2024 in illegale Krypto-Wallets (source). Falls Sie mit checkaml.pages.dev — Handeln Sie jetzt.

Was soll ich sofort tun?
Urgent
  • Token-Genehmigungen widerrufen — use revoke.cash um den für bösartige Smart Contracts gewährten Zugriff zu entziehen
  • Verbleibende Mittel übertragen zu einer brandneuen Wallet. Die kompromittierte Wallet ist nicht mehr sicher
  • Alle Passwörter ändern — E-Mail, Exchange-Konten, alles, wofür dasselbe Passwort verwendet wird
  • 2FA aktivieren mit einer Authentifizierungs-App (nicht per SMS). Deaktivieren Sie die SMS-basierte Wiederherstellung
  • Karten einfrieren Falls Sie auf der Phishing-Seite Ihre Bankdaten eingegeben haben
Welche Informationen sollte ich für meinen Bericht sammeln?
FBI-Richtlinien

Laut der FBI, wobei die wichtigsten Angaben die Transaktionsdaten sind:

  • Kryptowährungsadressen — die Geldbörse des Betrügers (z. B. 0x5856...35985)
  • Betrag und Kryptowährungstyp — genauer Betrag (z. B. 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Transaktions-ID (Hash) — die eindeutige Blockchain-Transaktions-ID
  • Genaue Daten und Uhrzeiten — jeder Transaktion und des ersten Kontakts mit dem Betrüger
  • Screenshots — betrügerische Websites, Chat-Nachrichten, E-Mails, Wallet-Transaktionen, soziale Medien
  • Alle URLs und Domains die der Betrüger verwendet (einschließlich checkaml.pages.dev)
  • Communications — E-Mails, SMS, Telefonnummern, Benutzernamen, die der Betrüger verwendet hat

Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.

Wo soll ich den Betrugsfall melden?
  • FBI IC3 — Internet Crime Complaint Center (Meldestelle der US-Bundesbehörden)
  • Europol — Meldungen zu Cyberkriminalität in Europa (EU)
  • Chainabuse — Betrugs-Wallets auf verschiedenen Börsen und Plattformen kennzeichnen
  • Ihre Krypto-Börse — Wenden Sie sich an den Support von Coinbase/Binance/Kraken, um die Adresse des Betrügers zu sperren
  • Ortspolizei — sorgt für eine offizielle Dokumentation, auch wenn sie nicht sofort handeln können

Das FBI hat sichergestellt über 1 Milliarde Dollar im Bereich Krypto-Betrug im Jahr 2024 dank der Meldungen von Betroffenen. Deine Meldung ist wichtig.

Wie funktionieren Krypto-Betrugsmaschen in der Regel?
  • Gefälschte Websites — pixelgenaue Kopien legitimer Websites mit leicht abgeänderten Domains
  • Böswillige Genehmigungen — „Connect Wallet“-Aufforderungen, die Angreifern die uneingeschränkte Verwendung von Token ermöglichen
  • Pig butchering — über Wochen hinweg über Telegram, WhatsApp und Dating-Apps aufgebautes Vertrauen, dann wurde Geld gestohlen
  • Betrugsmaschen im Zusammenhang mit der Rückforderung von Geldern — Opfer werden ERNEUT von falschen „Inkassobeauftragten“ ins Visier genommen, die Vorauszahlungen verlangen. Immer ein Betrug
  • Gefälschte Anzeigen und Airdrops — Google-/Social-Media-Anzeigen und Angebote für „kostenlose Token“, die dazu führen, dass das Portemonnaie leergeräumt wird
  • Durch KI gestützte Betrugsmaschen — Deepfakes, automatisiertes Phishing und KI-generierte Websites, die es erschweren, Betrugsversuche zu erkennen
Wie kann ich mich in Zukunft schützen?
  • Verwenden Sie eine Hardware-Wallet (Ledger, Trezor). Bewahren Sie niemals große Beträge in Browser-Wallets auf.
  • Offizielle Websites als Lesezeichen speichern — Klicken Sie niemals auf Links in E-Mails, Direktnachrichten oder Anzeigen
  • Jede Genehmigung lesen — Überprüfen Sie die Berechtigungen vor der Unterzeichnung. Lehnen Sie unbegrenzte Genehmigungen ab.
  • Domains überprüfen — nachsehen, ob PhishDestroy Bevor Sie Kontakt aufnehmen: Überprüfen Sie HTTPS, die Rechtschreibung und das Alter der Domain.
  • „Zu schön, um wahr zu sein“ = Betrug — garantierte Renditen, Prominente als Werbeträger, dringende Fristen
Wie groß ist das Problem mit Krypto-Betrug?
  • $51 billion flossen im Jahr 2024 in illegale Krypto-Wallets — CoinLedger
  • Pig butchering Die Verluste stiegen im Vergleich zum Vorjahr um 40 % und sind nun die am schnellsten wachsende Betrugsart
  • Nur etwa 5 % der Opfer erstatten Anzeige — Ihre Meldung trägt dazu bei, kriminelle Netzwerke zu zerschlagen
  • Das FBI hat über 1 Mrd. Dollar sichergestellt im Jahr 2024 dank der Meldungen der Opfer — FBI.gov

Quellen: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html 
<iframe
  src="https://phishdestroy.io/de/embed/domain/checkaml.pages.dev"
  title="PhishDestroy threat report for checkaml.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>