aml-status[.]pro
“Success!”
साक्ष्य सारांश
This domain, aml-status.pro, was observed delivering a crypto‑related phishing campaign. The site returned an HTTP response with the page title “Success!”, but no TLS certificate was presented, indicating that the service operated over plain HTTP only. DNS resolution points to the IPv4 address 87.120.219.250, which is allocated to AS215540 GLOBAL CONNECTIVITY SOLUTIONS LLP in the United Kingdom. The domain is hosted on Cloudflare name servers (imani.ns.cloudflare.com, andronicus.ns.cloudflare.com) and was registered on 21 February 2026 through Web Commerce Communications Limited. Reputation services assign extremely low trust scores: Gridinsoft records a 0 / 100 rating and Scamadviser a 1 / 100 rating.
The host is listed on three public security blocklists and has been explicitly blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal analysis shows that six of ninety‑three scanning engines flagged the domain as malicious, corroborating its classification as a phishing vector. Open Threat Exchange (OTX) data links the domain to two separate threat‑intel pulses, further confirming its involvement in malicious activity. Technical fingerprinting reveals the presence of Nginx as the web server and the use of the jsDelivr CDN for content delivery.
Although the site is currently taken offline, defenders should continue to monitor the associated IP address and the Cloudflare name servers for any re‑activation. Immediate mitigation steps include adding the domain and its IP to blocklists, updating intrusion‑detection signatures with the observed page title and header, and enforcing DNS filtering to prevent resolution. Organizations should also educate users about unsolicited crypto‑related communications that reference “aml‑status” terminology, as the campaign appears to target cryptocurrency users. Ongoing threat‑intel feeds should be consulted for any new indicators tied to this infrastructure.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
VirusTotal
6 → 7
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।