policy-aml[.]app
“policy-aml.app”
साक्ष्य सारांश
This domain, policy-aml.app, was identified as part of a high-risk phishing infrastructure linked to an investment scam. Registered on February 21, 2026, through Dynadot LLC, the domain resolved to the IP address 172.86.69.234, hosted by FranTech Solutions in Germany. Analysis of its nameservers (ns1.dyna-ns.net and ns2.dyna-ns.net) and hosting provider aligns with patterns observed in fraudulent financial schemes. As of July 25, 2026, the domain has been taken offline, though it remains flagged by multiple security vendors.
Eleven of ninety-three security vendors on VirusTotal classified policy-aml.app as malicious, and it appears on four blocklists, including PhishDestroy, Polkadot, Enkrypt, and Codeesura. AlienVault OTX also lists the domain in a threat intelligence pulse, further corroborating its association with phishing activity. The page title, matching the domain name, provides no additional brand-specific context, and no phishing kit or targeted brand was explicitly identified in available data. The scam type was classified as an investment scam based on existing threat intelligence, though the exact mechanics of the operation remain unconfirmed.
Defenders should treat this domain as compromised infrastructure. While currently offline, its prior use in fraudulent activity warrants continued monitoring for re-emergence or related domains. Network-level blocking of the resolved IP (172.86.69.234) and associated nameservers may mitigate residual risk. Organizations should review logs for connections to this domain or IP, particularly in financial or investment-related contexts, and correlate findings with other indicators from AlienVault OTX and blocklist sources.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | policy-aml.app |
phishing | Phishing Block |
| Hagezi Threat Feed | policy-aml.app |
malicious | Sinkholed |
| DNS4EU | policy-aml.app |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
7 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।