⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 18. Öffentliche Blocklisten, die eine Übereinstimmung melden: 2. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein. Erstellen Sie aus diesen gespeicherten Beweisen einen Beschwerdeentwurf, überprüfen Sie ihn und reichen Sie ihn selbst bei der zuständigen Behörde ein.
Domänensicherheit und Bedrohungsinformationen

ethercheck[.]app

Phishing- und Sicherheitsprüfung für ethercheck.app

“AML Check - The full-fledged crypto compliance solution”

Drohungsurteil Kritisch 95/100 Evidenzbewertung
Verfügbarkeit Inhalt nicht verfügbar Der Inhalt war in der letzten Beobachtung nicht verfügbar
Risikosignale
VirusTotal-Erkennungen: 18/95 Spamhaus DBL: DBL_PHISH Gespeicherte Sperrlistenübereinstimmungen: 2 Markenidentität: AMLBot
18/95 VT 12.02.2026 Nicht verfügbar seit 01.03.2026 2 Blocklists AMLBot Crypto Scam 16d to unavailable CDN + mehr
Berichtsübersicht

ethercheck.app: 18 von 95 VirusTotal-Scannern melden einen Treffer. Prüfen Sie DNS, SSL, Registrar, Blocklisten und Bedrohungsdaten.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Evidence Summary
CRITICAL
Ref
B3CCFC61
Score
95/100
Mode
Evidence v1

PhishDestroy first recorded ethercheck.app on Feb 12, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 95/100.

The latest stored availability state is “Content unavailable” on Aug 1, 2026 at 03:10 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 18 detections from 95 scanners in the stored check on Feb 23, 2026 at 08:22 UTC. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored a positive flag on Feb 25, 2026 at 21:32 UTC. AlienVault OTX stored 0 pulse references on Mar 1, 2026 at 10:30 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 14, 2026 at 12:34 UTC. A URLScan capture is stored from Feb 12, 2026 at 17:31 UTC.

Stored context lists registrar NiceNIC International Group Co., Limited, IP address 188.114.96.3, apparent target AMLBot. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
18 det.
URLScan
URLScan
TLS-Zertifikat
WE1
Beobachteter Status
Inhalt nicht verfügbar
PhishDestroy
DestroyList
Gelistet
Datenabdeckung VirusTotal 18 / 95 URLQuery Bericht gespeichert – detailliertes Urteil steht noch aus OTX keine Pulse CF-Radar suspicious URLScan capture gespeicherter Bericht URLScan verdict malicious DNS-Sperren nicht geprüft TLS valid certificate, 52d WHOIS not parsed Screenshot 2 Quellaufnahmen Weiterleitungskette nicht untersucht
Erkenntnisse zur Netzwerksicherheit Registrar Integrity Alert
High-Risk Registrar NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.
NiceNIC Verdict Full Investigation

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Discovery
Checks
Reports
Verfügbarkeit
19/19
Vorab-Ermittlung und -Erfassung
Bedrohung erkannt
1/1 ✓
Bedrohung erkannt
ethercheck.app erkannt und für eine vollständige Analyse in die Warteschlange gestellt
12.02.2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Erkennung von Blocklisten · High-Risk Registrar: NiceNIC · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · Cloudflare Radar Scan · Content Observed Unavailable
14/14 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
12.02.2026
URLScan Verdict
URLScan returned a malicious verdict · score 100
29.07.2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, Zertifikate und Netzwerkdaten
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
18/95 recorded on VirusTotal
23.02.2026
Google Safe Browsing
25.02.2026
Erkennung von Blocklisten
Gefunden in 2 blocklists: MetaMask, SEAL
02.08.2026
High-Risk Registrar: NiceNIC
90%+ illegal content — registrar ignores abuse reports. Read our verdict
Brand Impersonation
Impersonation of AMLBot
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
12.02.2026
Technical Analysis Recorded
Der Bericht enthält gespeicherte Technologie- oder forensische Analyseergebnisse.
02.08.2026
Cloudflare Radar Scan
Gescannt mit Cloudflare Radar; Netzwerkanalyse abgeschlossen.
07.03.2026
Cloudflare Radar Scan
Gescannt mit Cloudflare Radar; Netzwerkanalyse abgeschlossen.
07.03.2026
Content Observed Unavailable
Die Überwachung hat eine nicht verfügbare Antwort aufgezeichnet; Die Ursache wurde nicht unabhängig festgestellt.
01.03.2026
Notification Records
Sent Report Recorded
1/1 ✓
Sent Report Recorded
Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 1 abuse contact
abuse@nicenic.net
12.02.2026
Veröffentlichung und Verfügbarkeit
DestroyList veröffentlicht · Content Observed Unavailable · Zeit bis zur ersten Nichtverfügbarkeit
3/3 ✓
DestroyList veröffentlicht
12.02.2026
Content Observed Unavailable
Die letzten gespeicherten Prüfungen zeigen, dass der gemeldete Inhalt nicht verfügbar ist; Dadurch wird nicht festgestellt, wer oder was die Änderung verursacht hat.
01.03.2026
Zeit bis zur ersten Nichtverfügbarkeit
392 Von der Erkennung bis zur ersten nicht verfügbaren Beobachtung vergingen Stunden.

Status der öffentlichen Sperrliste

Beweissicherung

PhishDestroy-Aufnahme
2026-02-12 20:33 UTC
IP: 188.114.96.3
NiceNIC International Group Co., Limited
WE1
Seitentitel
AML Check - The full-fledged crypto compliance solution
Impersonates
Linkedin Telegram Tiktok Twitter Youtube
TLS-Zertifikat
Valid transport encryption · Ausgestellt von WE1 · valid for 52 days

Domain-Intelligenz

Domainethercheck.app
URLScan Verdict Schädlich score 100 report ↗
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
Registrar NiceNIC RU(RU) PhishDestroy Investigation
IP-Adresse 188.114.96.3 CDN
StandortUS San Francisco, US
NetzwerkAS13335 · AS13335 Cloudflare, Inc.
Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.
RegistrierungExpires 21.01.2027
Zeit bis zur ersten Nichtverfügbarkeit 16 days
Was wir zählen Verstrichene Zeit von der ersten gespeicherten Missbrauchsmeldung bis zur ersten Feststellung, dass der Inhalt nicht verfügbar war. Damit ist die Ursache nicht geklärt.
Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt12.02.2026
Nameserverjill.ns.cloudflare.com
TLS Fingerprinte7f7fbad1705617f57545924b78244c118788683…
Case IDPD-20260212-F1537A
ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

ICANN wurde bezahlt. Die Rechenschaftspflicht blieb aus.

Für diese gTLD arbeitet der oben genannte Registrar auf Grundlage eines Vertrags mit ICANN. ICANN erhebt jährliche, variable und transaktionsbezogene Gebühren, die an Registrierungen, Verlängerungen und Transfers geknüpft sind.

Akkreditierung: monetarisiert. Rechenschaftspflicht: Bitte später noch einmal nachsehen.

Dann beginnt die Magie: ICANN verfasst RAA §3.18, der Registrar untersucht Missbrauch im eigenen Kundenstamm, und die Opfer liefern die Beweise kostenlos, während jede Ebene darauf wartet, dass jemand anderes handelt. Wenn sich die Opfer dadurch sicherer fühlen, ausgezeichnet — die Rechnung hat funktioniert.

Satirische Notiz zur Rechenschaftspflicht Nichts wird automatisch gesendet.
Technologien · 2 identified
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

18 / 95 Sicherheitsanbieter haben diese Domain markiert
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safebrowsing
Kaspersky
Lionic
Seclookup
SOCRadar
Sophos
Trustwave
VIPRE
Webroot

Archivierte Beweise

Wayback Machine Snapshot
Zur Beweisüberprüfung steht ein historischer Schnappschuss zur Verfügung
View Archive

Nachweise und externe Berichte

Wurden Sie von dieser Website betroffen?

Du bist nicht allein, und es gibt keinen Grund, sich zu schämen. Betrüger sind raffinierte Kriminelle, die das Vertrauen anderer ausnutzen. Die Meldung Ihrer Erfahrungen ist die wirksamste Waffe gegen Betrug – Ihre Meldung kann verhindern, dass andere zu Opfern werden, und den Strafverfolgungsbehörden helfen, Maßnahmen zu ergreifen. Schweigen ist der größte Vorteil des Betrügers. Zerschlag es.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

Wählen Sie Ihr Land aus...
97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Über diesen Bericht: ethercheck.app

Dieser Bericht präsentiert die neuesten gespeicherten Beweise, die PhishDestroy zur Verfügung stehen. Quellzeitstempel werden angezeigt, sofern verfügbar; Verfügbarkeit und Verkäuferurteile können sich nach der Abholung ändern.

Die erfasste Website zeigte den Seitentitel “AML Check - The full-fledged crypto compliance solution” an und gab sich möglicherweise als AMLBot aus.

Stand 02.08.2026, ethercheck.app hatte Erkennungen von 18-Sicherheitsmodulen.

Wenn Sie glauben, dass diese Auflistung ungenau ist, einen Einspruch einlegen. Um mehr über unsere Methodik zu erfahren, besuchen Sie FAQ-Seite.

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/ethercheck.app"
  title="PhishDestroy threat report for ethercheck.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Ein sehr aufrichtiges Dankesschreiben

Generator für satirische Entwürfe

Empfänger
Gebührenkontext

Satirischer Entwurf. Die Gebührenangaben sind Schätzungen; eine genaue Zuordnung zu dieser Domain wird nicht behauptet.