Dasbor Analitik
⚠️
Domain ini telah ditandai sebagai berbahaya
Daftar blokir publik yang melaporkan kecocokan: 2. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi. Buatlah draf pengaduan dari bukti yang tersimpan ini, tinjau, dan serahkan sendiri ke pihak yang berwenang.
Keamanan domain dan intelijen ancaman

checkaml[.]pages[.]dev

Pemeriksaan phishing dan keamanan checkaml.pages.dev

“AMLBot - The full-fledged crypto compliance solution”

Putusan ancaman Kritis 76/100 skor bukti
Ketersediaan Dapat dijangkau · akses dibatasi Respons yang dapat dijangkau; konten halaman tidak diverifikasi
Sinyal risiko
Daftar blokir yang disimpan cocok: 2 Peniruan identitas merek: Binance
26/02/2026 Tidak tersedia sejak 09/06/2026 2 Blocklists Binance Penipuan AML CDN + lainnya
Ringkasan laporan

checkaml.pages.dev: pemeriksaan VirusTotal tersimpan menunjukkan 0 deteksi dari 93 pemindai. Tinjau DNS, SSL, registrar, dan daftar blokir.

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Evidence Summary
CRITICAL
Ref
50B8D99D
Score
76/100
Mode
Evidence v1

PhishDestroy first recorded checkaml.pages.dev on Feb 26, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 76/100.

The latest stored availability state is “Reachable · access restricted” (HTTP 403) on Aug 1, 2026 at 03:01 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 0 detections from 93 scanners in the stored check on Jul 18, 2026 at 20:45 UTC. A zero-vendor result is not a safety verdict. The independent blocklist snapshot recorded 2 matches (ScamSniffer, Enkrypt) across 10 configured external sources on Aug 2, 2026 at 04:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 2, 2026 at 22:06 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 1, 2026 at 03:44 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 14, 2026 at 04:37 UTC. That result is not evidence of safety. A URLScan capture is stored from Mar 26, 2026 at 12:48 UTC.

Stored context lists registrar Cloudflare, Inc., IP address 172.66.44.207, registration date Feb 21, 2026, apparent target Binance. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

Classification: CRITICAL · Stored evidence snapshot
VirusTotal
VirusTotal
0 det.
URLScan
URLScan
Laporan ↗
Gridinsoft
0/100
ScamAdviser
Scamadviser
11/100
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi -107d
Usia
5 mo
Status terpantau
Dapat dijangkau · akses dibatasi 403
PhishDestroy
Daftar Hapus
Terdaftar
Cakupan data VirusTotal no detections URLQuery laporan disimpan — putusan terperinci menunggu keputusan OTX tidak ada pulse CF Radar aman URLScan capture laporan yang disimpan URLScan verdict Analisis selesai Pemblokiran DNS tidak diperiksa TLS Kedaluwarsa atau belum diverifikasi WHOIS 5 mo old Screenshot tangkapan eksternal Rantai pengalihan tidak diselidiki Gridinsoft 0/100 Scamadviser 11/100

Alur Tanggapan Ancaman Pipeline

Discovery
Checks
Reports
Ketersediaan
13/15
Penemuan dan Pengambilan Data Secara Proaktif
Ancaman Telah Diterima
1/1 ✓
Ancaman Telah Diterima
checkaml.pages.dev telah terdeteksi dan dimasukkan ke dalam antrian untuk analisis menyeluruh
26/02/2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · Deteksi Daftar Blokir · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · Content Observed Unavailable
11/11 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
26/03/2026
URLScan Verdict
Analisis URLScan selesai; hasil tangkapan web ini tidak mengubah keputusan ancaman halaman · score 0
29/07/2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, sertifikat, dan data jaringan
VirusTotal
93 vendors checked on VirusTotal — no vendor detections recorded at check time
18/07/2026
Google Safe Browsing
02/03/2026
Deteksi Daftar Blokir
Ditemukan di 2 blocklists: ScamSniffer, Enkrypt
02/08/2026
Brand Impersonation
Impersonation of Binance
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
26/03/2026
Technical Analysis Recorded
Laporan tersebut berisi teknologi tersimpan atau hasil analisis forensik.
02/08/2026
Cloudflare Radar Scan
Dipindai dengan Cloudflare Radar; analisis jaringan selesai.
09/03/2026
Content Observed Unavailable
Pemantauan mencatat respons yang tidak tersedia (HTTP 403); penyebabnya belum diketahui secara independen.
02/03/2026
Notification Records
Complaint Draft Available
PENDING
Complaint Draft Available
Tidak ada penyerahan yang dicatat. Anda dapat membuat draf, meninjaunya, dan menyerahkannya sendiri ke otoritas yang sesuai.
Publikasi dan Ketersediaan
Daftar yang Dihapus Telah Dipublikasikan · Monitoring Continues
1/2
Daftar yang Dihapus Telah Dipublikasikan
26/02/2026
Monitoring Continues
Domain tetap dapat dijangkau atau aksesnya dibatasi; pemeriksaan di masa depan dapat memperbarui pengamatan ini.

Status Daftar Blokir Publik

MetaMask
MetaMask
NO MATCH
ScamSniffer
ScamSniffer
TERDAFTAR
Polkadot
Polkadot
NO MATCH
CryptoFirewall
CryptoFirewall
NO MATCH
OpenPhish
OpenPhish
NO MATCH
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
NO MATCH
Enkrypt
Enkrypt
TERDAFTAR
Phishunt
Phishunt
NO MATCH
Codeesura
NO MATCH
DiscordPhishing
DiscordPhishing
NO MATCH

Pengumpulan Bukti

Tangkapan PhishDestroy
2026-02-26 23:23 UTC
Berbahaya
PhishDestroy capture for checkaml.pages.dev
Tangkapan PhishDestroy1 / 1
IP: 172.66.44.207
Cloudflare, Inc.
161d old
Lihat Ukuran Penuh Wayback Unduh

Intelijen Domain

Domaincheckaml.pages.dev
URLScan Verdict Analisis selesai score 0 report ↗
Wallet IoCs 15 extracted TqundxtpkXxmmJmMkgLVRJj9z1a7g7D… TPL4Y8xS1onAFkPXFcdCazAbEmn9R8q… 3q9Mah7UaxFuvAKmjYMLb2G9eG
Telegram IoCs 3 extracted https://t.me/cryptoaml_bot? https://t.me/amlbot_support_bot https://t.me/AML_GROUP
Server / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.
Penyedia platform Cloudflare US(US)
Kontak penyalahgunaanregistrar-abuse@cloudflare.com
Alamat IP 172.66.44.207 CDN
LokasiUS San Francisco, US
JaringanAS13335 · AS13335 Cloudflare, Inc.
IP terbalikviewdns.info → rapiddns.io →
IP asal tersembunyi di balik proksi CDN. Hasil IP terbalik untuk alamat edge berisi penyewa yang tidak terkait; menemukan asal memerlukan DNS pasif atau data transparansi sertifikat.
Status HTTP403 Forbidden
Elapsed Since First Report 103 days
Yang kami hitung Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Dapat dijangkau · akses dibatasi.
Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi26/02/2026
Server namalogan.ns.cloudflare.com
TLS Fingerprintfdbc8e618827e3dd70cee09943736cb6bb4598ef…
Judul Halaman
AMLBot - The full-fledged crypto compliance solution
Impersonates
Binance Linkedin Reddit Telegram Tiktok Twitter Youtube
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi · Diterbitkan oleh Google Trust Services / WE1

Intelijen Forensik

Phishing Form Targets 1
/cdn-cgi/phish-bypass
External Scripts 1
https://challenges.cloudflare.com/turnstile/v0/api.js
Teknologi · 3 identified
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org Keyakinan 100%
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com Keyakinan 100%
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org Keyakinan 100%
Detected via Cloudflare Radar · Wappalyzer engine
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain
Analisis Performa Situs

Google PageSpeed Insights — mobile performance audit of checkaml.pages.dev · checked Apr 12, 2026

100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
1.81s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.76s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bukti & Laporan Eksternal

Analisis Keamanan
URLScan Analyzed VirusTotal ChainPatrol ChainAbuse 1 report URLQuery Report stored Gridinsoft 0 trust Scamadviser 11 trust SSL Labs Expired/unverified CF Radar Open report WOT Pemeriksa Daftar Hitam URLVoid Sucuri SiteCheck Observatorium MDN
Third-Party Detection — ChainAbuse
1 report filed for checkaml.pages.dev · category: Phishing
Flagged by SEAL on Apr 23, 2024 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).
OSINT & Intelijen
Web-Check Full scan Shodan Censys ThreatFox Batu Hudson IntelX crt.sh Certs WHOIS Wayback
DNS & Jaringan
nslookup.io DNS bgp.tools ASN/Route
SEO & Domain
SpyFu Moz DA/PA Ahrefs Backlinks Analisis Mendalam
Laporan
ChainAbuse

Apakah Anda Terpengaruh oleh Situs Ini?

Kamu tidak sendirian dan tidak ada yang perlu kamu malu-malui. Penipu adalah para penjahat yang cerdik dan memanfaatkan kepercayaan orang lain. Melaporkan pengalaman Anda adalah senjata paling ampuh untuk melawan penipuan — laporan Anda dapat mencegah orang lain menjadi korban dan membantu aparat penegak hukum mengambil tindakan. Diam adalah keunggulan terbesar para penipu. Hancurkan saja.

Jika Anda berinteraksi dengan domain ini, memasukkan informasi pribadi, atau menghubungkan dompet mata uang kripto, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL-ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review Bukan laporan penegakan hukum
Banding atas Nama Domain
Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Tidak ada layanan sah yang dapat menjamin pemulihan kripto yang dicuri. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Pilih negara Anda...
Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Infrastruktur dan Laporan Terkait

Hubungan yang disimpan dikelompokkan berdasarkan atribut pencocokan tepat. Penyedia atau registrar bersama saja tidak membuktikan kepemilikan bersama.

Content matches 4

dfdfdfdfsf.pages.dev
14 detections · Similar title
amlsavebotru.com
8 detections · Similar title
aml-processing.click
6 detections · Unavailable · Similar title
demo777-5ev.pages.dev
5 detections · Similar title

Laporan lain tentang edge Cloudflare bersama 6

Laporan-laporan ini diselesaikan dengan IP edge bersama yang sama. Mereka membantu penemuan laporan tetapi tidak menyiratkan kepemilikan bersama atau server asal bersama.

space-signature.pages.dev 13 VT kraken-login-us.pages.dev 12 VT home-trez-eng.pages.dev 11 VT share-revdashboard.pages.dev 5 VT capmoney.pages.dev 3 VT gettrumpmemes.pages.dev 1 VT

Registrar yang sama: Cloudflare 6

pub-b778210b76e7433886ec399564e5d4a5.r2.dev 15 VT compliance.it-communications.workers.dev 10 VT zombiecheats.com 5 VT profileupdate-collaboration.stefan-dufva.workers.dev 6 VT tzr-oiekd.destiny72.workers.dev trust-monitor.org

Binance impersonation 8

These domains also target Binance users. View all Binance threats →

binance-dep30h.com 23 scootwinner.com 23 accounts.bmwweb.cc 22 accounts.bmwweb.systems 22 accounts.bmwweb.biz 21 geldchantix-trade.com 21 pg.binanncee.com 21 accounts.bmwweb.black 20

Laporan ancaman terkini 4

Laporan baru-baru ini ditambahkan dari database PhishDestroy. Tautan penemuan ini tidak berarti infrastruktur atau kepemilikan bersama.

solcard-cc.live 5 VT solcard.us 5 VT nuvrawallet.com 5 VT cryptopcard.com 6 VT

Tentang Laporan Ini: checkaml.pages.dev

Laporan ini menyajikan bukti tersimpan terbaru yang tersedia untuk PhishDestroy. Stempel waktu sumber ditampilkan jika tersedia; ketersediaan dan keputusan vendor dapat berubah setelah pengumpulan.

Situs yang diambil menampilkan judul halaman “AMLBot - The full-fledged crypto compliance solution” dan mungkin meniru identitas Binance.

PhishDestroy mencantumkan checkaml.pages.dev sebagai mencurigakan. Itu diperiksa oleh mesin keamanan 93; putusan otomatis dapat berubah. Pemantauan terus berlanjut.

Jika Anda yakin daftar ini tidak akurat, mengajukan banding. Untuk mempelajari metodologi kami, kunjungi halaman pertanyaan umum.

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Rekomendasi & Saran bagi Para Korban

Diperkirakan $51 billion mengalir ke dompet kripto ilegal pada tahun 2024 (source). Jika Anda pernah berinteraksi dengan checkaml.pages.dev — bertindaklah sekarang.

Apa yang harus saya lakukan segera?
Urgent
  • Mencabut persetujuan token — use revoke.cash untuk mencabut akses yang telah diberikan kepada kontrak pintar berbahaya
  • Pindahkan sisa dana ke dompet baru. Dompet yang telah diretas itu tidak lagi aman
  • Ubah semua kata sandi — email, akun Exchange, apa pun yang menggunakan kata sandi yang sama
  • Aktifkan 2FA menggunakan aplikasi otentikator (bukan SMS). Nonaktifkan pemulihan berbasis SMS
  • Kartu pembeku jika Anda telah memasukkan detail perbankan di situs phishing tersebut
Informasi apa saja yang sebaiknya saya kumpulkan untuk laporan saya?
Pedoman FBI

Menurut FBI, detail yang paling penting adalah data transaksi:

  • Alamat mata uang kripto — dompet penipu (misalnya, 0x5856...35985)
  • Jumlah & jenis kripto — jumlah pasti (misalnya, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • ID Transaksi (hash) — pengenal transaksi blockchain yang unik
  • Tanggal dan waktu yang tepat — dari setiap transaksi dan kontak pertama dengan penipu
  • Screenshots — situs web penipuan, pesan obrolan, email, transaksi dompet digital, media sosial
  • Semua URL & domain digunakan oleh penipu (termasuk checkaml.pages.dev)
  • Communications — email, pesan teks, nomor telepon, dan nama pengguna yang digunakan oleh penipu tersebut

Meskipun kamu belum mengetahui semua detailnya — tetap saja ajukan laporan. Informasi yang tidak lengkap tetap dapat membantu penyelidikan.

Ke mana saya harus melaporkan penipuan ini?
  • FBI IC3 — Pusat Pengaduan Kejahatan Internet (Laporan tingkat federal AS)
  • Europol — Pelaporan kejahatan siber di Eropa (UE)
  • Chainabuse — tandai dompet yang mencurigakan di berbagai bursa dan platform
  • Bursa kripto Anda — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • Polisi setempat — membuat catatan resmi, meskipun mereka tidak dapat bertindak segera

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

Bagaimana biasanya penipuan kripto beroperasi?
  • Situs web palsu — salinan yang persis sama dengan situs asli, dengan domain yang sedikit diubah
  • Persetujuan yang disengaja — Permintaan "connect wallet" yang memberikan hak pengeluaran token tanpa batas kepada penyerang
  • Pig butchering — kepercayaan yang dibangun selama beberapa minggu melalui Telegram/WhatsApp/aplikasi kencan, lalu uangnya dicuri
  • Penipuan pemulihan — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • Iklan palsu & airdrop — Iklan Google/media sosial dan penawaran "token gratis" yang berujung pada penipuan yang menguras dompet
  • Penipuan yang didukung oleh kecerdasan buatan — deepfakes, serangan phishing otomatis, dan situs yang dihasilkan oleh kecerdasan buatan (AI) yang membuat penipuan semakin sulit dideteksi
Bagaimana cara saya melindungi diri di masa depan?
  • Gunakan dompet perangkat keras (Ledger, Trezor). Jangan pernah menyimpan jumlah besar di dompet browser
  • Tandai situs resmi — jangan pernah mengklik tautan dari email, pesan langsung (DM), atau iklan
  • Baca setiap persetujuan — periksa izin sebelum menandatangani. Tolak persetujuan tanpa batas
  • Memverifikasi domain — periksa PhishDestroy Sebelum berinteraksi. Periksa HTTPS, ejaan, dan usia domain
  • "Terlalu bagus untuk jadi kenyataan" = penipuan — imbal hasil yang dijamin, dukungan dari selebriti, tenggat waktu yang mendesak
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html 
<iframe
  src="https://phishdestroy.io/id/embed/domain/checkaml.pages.dev"
  title="PhishDestroy threat report for checkaml.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>