aml-check[.]cam
“Free TRON Energy Rental — Zero-Fee Transactions”
aml-check.cam — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Binance; घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 1/95 (alphaMountain.ai); PhishDestroy score 85/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of aml-check.cam indicates a newly observed wallet/seed phishing infrastructure targeting Binance users. The domain was registered on August 27, 2025 through Dynadot LLC and resolves to IP address 172.67.130.190, which belongs to Cloudflare’s AS13335 network and is geolocated in the United States. DNS resolution is handled by the Cloudflare authoritative nameservers felicity.ns.cloudflare.com and marlowe.ns.cloudflare.com, confirming the use of Cloudflare’s edge services. No TLS certificate is presented, meaning the site operates without HTTPS protection, which is consistent with the reported lack of SSL.
The page title retrieved from the live host prior to takedown reads "Free TRON Energy Rental — Zero-Fee Transactions," suggesting an attempt to lure cryptocurrency enthusiasts with a false value proposition. Trust metrics are extremely low, with Gridinsoft assigning a score of 0 out of 100 and Scamadviser a score of 1 out of 100, reinforcing the malicious nature of the domain. The domain has been added to at least one public security blocklist and is actively blocked by the PhishDestroy service. VirusTotal scanning shows that one of ninety‑five security vendors flagged the domain, indicating that detection is not yet widespread but that at least one scanner identified malicious behavior.
AlienVault OTX reports inclusion of the domain in a single threat‑intel pulse, providing additional corroboration of its use in phishing campaigns. Although the site is currently offline, defenders should continue to monitor the IP address 172.67.130.190 for any re‑hosting of the same payload, enforce blocklists that include aml-check.cam, and consider adding the domain to internal deny lists. Network and endpoint telemetry should be examined for any traces of the "Free TRON Energy Rental" phrasing or wallet/seed extraction attempts, especially in contexts involving Binance credentials.
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।