amlbot[.]im
Verifica phishing e sicurezza per amlbot.im
“AML Check”
amlbot.im — Ultimo attivo conosciuto (HTTP 200). Simulazione del marchio: AMLBot; Tipo di truffa: Crypto Scam. Riepilogo delle prove: VT 6/91 (alphaMountain.ai, Chong Lua Dao, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); URLQuery 0; URLScan no malicious verdict; GSB no flag; Spamhaus DBL_PHISH; BL 0; PD 83/100. Registrar: Redacted.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
amlbot.im entered the PhishDestroy evidence set on Feb 1, 2026. The hostname explicitly references AMLBot; stored content metadata identifies the same apparent target. The captured page title is “AML Check”. The stored content classification is crypto scam. Evidence score: 83/100 (high).
Positive sources (2): VirusTotal and Spamhaus DBL. VirusTotal recorded 6 detections among 91 engines: alphaMountain.ai, Chong Lua Dao, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, SOCRadar on Aug 6, 2026 at 02:10 UTC. Spamhaus DBL: DBL_PHISH on Jul 14, 2026 at 10:36 UTC. Other stored checks: The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict (score 0) on Feb 1, 2026 at 16:10 UTC.
HTTP 200 was recorded on Aug 7, 2026 at 01:45 UTC. Registration records for the domain list Redacted as the registrar. At collection time, the hostname resolved to 172.67.148.110 on AS13335 (Cloudflare, Inc.). The associated network metadata labels the endpoint as AS13335 Cloudflare, Inc. in San Francisco, US. The stored server header is cloudflare. DOM analysis completed on Jul 28, 2026 at 02:20 UTC without a scored DOM indicator (0/100); the source-based findings remained positive. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction completed on Aug 2, 2026 at 04:01 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through Apr 15, 2026; checked Mar 15, 2026 at 05:58 UTC.
Content indicators and positive source findings support a AMLBot-themed crypto scam classification.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Cronologia delle segnalazioni di abuso · 2 stored reports over 7 days · click to expand
-
Report #1 ICANN CC 815h still active Mar 15, 2026 · 01:44 UTCESCALATION #3 (815h active): Phishing - amlbot[.]imabuse@nic.im compliance@icann.org
-
Report #4 ICANN CC 965h still active Mar 21, 2026 · 10:28 UTCESCALATION #4 (965h active): Phishing - amlbot[.]imabuse@nic.im compliance@icann.org
Tecnologie · 3 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Analisi di VirusTotal
Prove archiviate
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo