amlcheck[.]lat
“AMLScore and AMLBot: Enhancing DeFi Compliance Solutions”
amlcheck.lat — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Binance; घोटाले का प्रकार: Investment Scam. साक्ष्य सारांश: VirusTotal 1/95 (Gridinsoft); 1 external blocklist match (ScamSniffer); PhishDestroy score 58/100. रजिस्ट्रार: PDR.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain amlcheck.lat was registered on September 09, 2025 through PDR Ltd. d/b/a PublicDomainRegistry.com and currently resolves to the IPv4 address 62.60.244.128. The IP is allocated to AS203273 NetCrafters OU and geolocates to Germany. DNS resolution is delegated to jihoon.ns.cloudflare.com and katja.ns.cloudflare.com, indicating use of Cloudflare's authoritative nameserver infrastructure. No TLS certificate is presented for the site, which means HTTPS connections are not available. The web page title returned by the server, "AMLScore and AMLBot: Enhancing DeFi Compliance Solutions," suggests an attempt to appear as a compliance or DeFi service, yet the page content has not been publicly analyzed.
The domain explicitly impersonates the cryptocurrency exchange Binance, as indicated by the brand target field, and is classified as an investment scam. Threat intelligence feeds have flagged the domain: one of ninety-five VirusTotal security vendors reported a detection, and the site appears on two blocklists, specifically PhishDestroy and ScamSniffer. Gridinsoft assigns a trust score of zero out of one hundred, reinforcing the malicious assessment. The domain status is listed as offline at the time of reporting, which may indicate the operators have temporarily removed the site.
Defenders should continue to block traffic to 62.60.244.128 and add amlcheck.lat to URL filtering rules. Monitoring of the associated IP and the Cloudflare nameservers for re‑activation is advised, as the infrastructure could be repurposed for future campaigns. Because the site is not serving TLS and lacks a valid certificate, interception of any attempted connections would be straightforward. Analysts should also flag the registration details for potential abuse patterns linked to PublicDomainRegistry.com, and consider sharing the indicators of compromise with broader threat‑sharing platforms to aid collaborative mitigation.
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।