aml-signal[.]com
“AML Check”
aml-signal.com — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Csgo; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 16/95 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 100/100. रजिस्ट्रार: MAT BAO.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain aml-signal.com was registered on November 10, 2025 through the registrar MAT BAO CORPORATION and resolved to the Cloudflare IP address 104.21.96.74, which is announced by AS13335 Cloudflare, Inc. in the United States. The domain is configured to use Cloudflare’s default authoritative name servers emma.ns.cloudflare.com and logan.ns.cloudflare.com. No TLS certificate was observed for the host, indicating that the site operated without HTTPS protection.
The page title returned by the HTTP endpoint was “AML Check,” and the site advertised a crypto‑related scheme while impersonating the brand csgo, a clear example of brand impersonation used to lure victims. Security telemetry shows the domain appears on four independent blocklists, specifically PhishDestroy, Polkadot, Enkrypt, and Codeesura, and it was flagged by 16 of 95 VirusTotal scanners, reinforcing the malicious classification. Scamadviser assigned a trust score of 1 out of 100, reflecting extreme risk.
The site’s current status is offline, but the infrastructure – a Cloudflare front‑end and a low‑reputation registrar – is typical of fast‑flux or abuse‑friendly setups that can be re‑used for future campaigns. Defenders should proactively block traffic to 104.21.96.74 and to the domain aml-signal.com at DNS and proxy layers, monitor for any resurgence of the same name servers or registrar in newly registered domains, and incorporate the observed indicator set (domain name, IP, name servers, blocklist identifiers) into threat‑intel feeds. Continuous observation of related Cloudflare‑hosted assets is recommended, as the actor may shift to new subdomains or IPs while retaining the same registration footprint.
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।