Lompat ke laporan keamanan
Checked 09/08/2026 Ref A94289AF

MALICIOUS — HIGH

Pemeriksaan phishing dan keamanan aml-analyser.com

aml-analyser[.]com

aml-analyser.com is an active phishing domain engaged in brand impersonation, specifically targeting LinkedIn users through a wallet-connect phishing scam.

56/100 evidence score · High
VirusTotal
2/93
Blocklists
No stored match
Ketersediaan
Dapat dijangkau · akses dibatasi · HTTP 403
2026-03-25 11:17 UTCDapat dijangkau · akses dibatasi · HTTP 403

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 2. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Jump to section
Ringkasan laporan

aml-analyser.com — Dapat dijangkau · akses dibatasi (HTTP 403). Peniruan identitas merek: LinkedIn; Jenis penipuan: Crypto Drainer. Ringkasan bukti: VirusTotal 2/93 (G-Data, Sophos); PhishDestroy score 56/100. Registrar: Cloudflare.

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Evidence Analysis

Ref A94289AF

aml-analyser.com is an active phishing domain engaged in brand impersonation, specifically targeting LinkedIn users through a wallet-connect phishing scam. The site currently displays a page titled 'AMLBot - Comprehensive AML Compliance Solutions for Crypto' and poses a risk of credential theft or cryptocurrency wallet compromise. The domain is not safe and should be treated as a scam.

Technical indicators confirm the threat: VirusTotal reports 2 of 95 vendors flagging the domain, including G-Data and Sophos. The domain was registered on February 25, 2026, through Cloudflare, Inc., and resolves to IP address 172.67.152.93 (US, AS13335 Cloudflare). It appears on 1 security blocklist (PhishDestroy) and has a Gridinsoft trust score of 0/100. The SSL certificate is issued by Let's Encrypt / E8, and the site returns an HTTP 403 status. Technologies detected include Cloudflare and HTTP/3. Google Safe Browsing has not flagged the domain.

Users who have interacted with aml-analyser.com should take immediate safety steps. For crypto wallet-connect phishing, revoke any token approvals granted to the domain and move all funds to a new, secure wallet. For credential phishing, change passwords on any accounts entered on the site, enable two-factor authentication, and monitor for unauthorized transactions or account access. Report the domain to PhishDestroy and to LinkedIn's security team to help block further attacks.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
2 det.
URLScan
URLScan
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi -77d
Usia
5 mo
Status terpantau
Dapat dijangkau · akses dibatasi 403
PhishDestroy
Daftar Hapus
Terdaftar
Cakupan data12 recorded checks
VirusTotal 2 / 93 URLQuery checked — no detections recorded PhishStats tidak diperiksa OTX no community references CF Radar scan completed URLScan capture laporan yang disimpan URLScan verdict putusan tidak tersedia Pemblokiran DNS tidak diperiksa TLS Kedaluwarsa atau belum diverifikasi WHOIS 5 mo old Tangkapan layar 3 captures · 3 sources Rantai pengalihan tidak diselidiki

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
13/15
Ancaman Telah Diterima
aml-analyser.com telah terdeteksi dan dimasukkan ke dalam antrian untuk analisis menyeluruh
25/02/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
25/03/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Web Archive
Preserved in Wayback Machine — historical evidence archived
14/03/2026
VirusTotal
2/93 recorded on VirusTotal
18/07/2026
Google Safe Browsing
25/02/2026
Brand Impersonation
Impersonation of LinkedIn
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
25/03/2026
Technical Analysis Recorded
Laporan tersebut berisi teknologi tersimpan atau hasil analisis forensik.
09/08/2026
Site Came Back Online
Domain is responding again — monitoring resumed
27/07/2026
Cloudflare Radar Scan
Dipindai dengan Cloudflare Radar; analisis jaringan selesai.
07/03/2026
Content Observed Unavailable
Pemantauan mencatat respons yang tidak tersedia (HTTP 403); penyebabnya belum diketahui secara independen.
02/03/2026
Complaint Draft Available
Tidak ada penyerahan yang dicatat. Anda dapat membuat draf, meninjaunya, dan menyerahkannya sendiri ke otoritas yang sesuai.
Daftar yang Dihapus Telah Dipublikasikan
25/02/2026
Monitoring Continues
Domain tetap dapat dijangkau atau aksesnya dibatasi; pemeriksaan di masa depan dapat memperbarui pengamatan ini.

Status Daftar Blokir Publik

Tangkapan tersimpan

Judul Halaman
AMLBot - Comprehensive AML Compliance Solutions for Crypto
Impersonates
LinkedIn Telegram YouTube
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi · Diterbitkan oleh Let's Encrypt / E8

Intelijen Domain

Domain
Server / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.
Registrar Cloudflare US(US)
Alamat IP 172.67.152.93 CDN
LokasiUS San Francisco, US
JaringanAS13335 · Cloudflare, Inc.
IP asal tersembunyi di balik proksi CDN. Hasil IP terbalik untuk alamat edge berisi penyewa yang tidak terkait; menemukan asal memerlukan DNS pasif atau data transparansi sertifikat.
PendaftaranDibuat 25/02/2026 (164d) Expires 24/02/2027
Status HTTP403 Forbidden
Elapsed Since First Report 5 days
Yang kami hitung Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Dapat dijangkau · akses dibatasi.
Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi25/02/2026
DOM Analysisanalyzed 23/04/2026score 15/1003 brand signals
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://aml-analyser.com/
Server namatroy.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 24/02/2026scanned 15/03/2026
ICANN OVERSIGHT

Akreditasi dan konteks RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Tidak ada yang dikirim secara otomatis.
Teknologi · 2 identified
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com Keyakinan 100%
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org Keyakinan 100%
Detected via Cloudflare Radar · Wappalyzer engine
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

2 / Vendor keamanan 93 menandai domain ini
View on VT
Last analyzed
G-Data
Sophos

Bukti Terarsip

Wayback Machine Snapshot
Cuplikan sejarah tersedia untuk tinjauan bukti
View Archive
Bukti & Laporan EksternalIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri
Sematkan Laporan IniRead-only HTML widget
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html
<iframe
  src="https://phishdestroy.io/id/embed/domain/aml-analyser.com"
  title="PhishDestroy threat report for aml-analyser.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Surat Terima Kasih yang Sangat Tulus

Pembuat draf satir

Penerima
Konteks biaya

Draf satir. Angka biaya merupakan perkiraan; tidak diklaim bahwa angka tersebut secara tepat terkait dengan domain ini.