walletaml[.]org
walletaml.org 피싱 및 보안 점검
“TokenRadar - Blockchain Security”
walletaml.org — 콘텐츠를 사용할 수 없음 (HTTP 502). 브랜드 사칭: Genericcrypto; 사기 유형: Aml Scam. 증거 요약: VT 6/93 (alphaMountain.ai, Ermes, Forcepoint ThreatSeeker, Gridinsoft, Seclookup); URLQuery 1 alert; URLScan malicious; GSB no flag; BL 0; PD 73/100. 등록기관: Global Domain Group.
원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.
PhishDestroy first observed walletaml.org on Feb 1, 2026. Positive findings were recorded by VirusTotal, URLQuery, and URLScan. Evidence score: 73/100.
VirusTotal recorded 6 detections among 93 engines: alphaMountain.ai, Ermes, Forcepoint ThreatSeeker, Gridinsoft, Seclookup, SOCRadar on Jul 18, 2026 at 20:45 UTC. URLQuery recorded 1 threat-system alert on Feb 1, 2026 at 20:04 UTC. URLScan returned a malicious verdict with score 100 on Mar 29, 2026 at 09:25 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:28 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:29 UTC; content was unavailable. Registration records list Global Domain Group LLC as the registrar. At collection time, the domain resolved to 2606:4700:3037::ac43:adc4. Collected metadata identifies Genericcrypto as the apparent target. Captured page title: “TokenRadar - Blockchain Security”. PhishDestroy classified the observed content as Aml Scam. DOM analysis completed on Jul 29, 2026 at 04:15 UTC; stored DOM score 0/100. IoC extraction completed on Aug 2, 2026 at 04:14 UTC; stored 0 format-validated wallet addresses and 1 Telegram indicator.
Stored full analysis2026년 6월 27일
walletaml.org is a crypto drainer threat, flagged at elevated risk level. The domain impersonates a blockchain security brand called TokenRadar, but functions as a drainer kit designed to steal cryptocurrency assets from unsuspecting users. Analysis indicates this domain is part of a broader campaign targeting blockchain users with fake security interfaces.
Technical indicators show a VirusTotal score of 15/95 security vendors flagging this domain as malicious. It was registered through Global Domain Group LLC and resolves to IP address 104.21.72.21. Domain creation date is February 21, 2026. It is blocked by PhishDestroy and appears on 1 security blocklist. The SSL certificate is issued by Google Trust Services, and technologies detected include Nicepage, jsDelivr, Cloudflare Browser Insights, Cloudflare, and HTTP/3. Gridinsoft trust score is 0/100, confirming high risk.
Current status shows the domain has been taken offline, with no active services. The unique seed 7c3d86 confirms this specific instance. Remaining risk is low due to takedown, but users should remain vigilant for similar domains using the TokenRadar brand. No JavaScript-based drainer code was captured during analysis, but the threat classification as crypto drainer remains valid. Infrastructure analysis suggests Cloudflare was used as a reverse proxy, complicating takedown efforts. Safety recommendation: Avoid visiting walletaml.org or interacting with any TokenRadar-branded sites not independently verified.
네트워크 보안 인텔리전스
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | walletaml.org |
malicious | Sinkholed |
위협 대응 Pipeline
공개 차단 목록 상태
저장된 캡처
도메인 인텔리전스
기술적 세부 사항DNS, SSL SAN, 타임스탬프
ICANN OVERSIGHT
인증 및 RAA 상황
인증 및 RAA 상황
ICANN은 돈을 받았다. 책임은 끝내 오지 않았다.
이 gTLD에서 위 등록기관은 ICANN과의 계약에 따라 운영됩니다. ICANN은 등록, 갱신 및 이전과 연계된 연간 수수료, 변동 수수료 및 거래 기반 수수료를 징수합니다.
인증: 수익화 완료. 책임: 나중에 다시 확인하십시오.
그러고 나면 마법이 시작됩니다. ICANN은 RAA §3.18을 작성하고, 등록기관은 자기 고객 기반 안의 악용을 스스로 조사하며, 피해자는 증거를 공짜로 제공하는 동안 모든 단계는 다른 누군가가 움직이기만을 기다립니다. 그 덕분에 피해자가 더 안전하다고 느낀다면 훌륭합니다—청구서가 제 몫을 한 셈이니까요.
사용 기술 · 5 identified
Nicepage is a free website building tool that requires no coding skills and integrates seamlessly with all leading CMS systems.
nicepage.com 신뢰도 100%JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.
www.jsdelivr.com 신뢰도 100%Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 신뢰도 100%Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 신뢰도 100%HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 신뢰도 100%VirusTotal 분석
보관된 증거
사이트 성능 분석
Google PageSpeed Insights — mobile performance audit of walletaml.org · checked Jun 27, 2026
증거 및 외부 보고서
이 사이트로 인해 영향을 받으셨나요?
계정 자격 증명, 개인 정보 또는 결제 정보를 입력했거나 이 도메인에서 파일을 다운로드한 경우 즉시 조치를 취하세요. 다음은 사건을 신고하고 자신을 보호하는 데 도움이 되는 리소스입니다.
지역 당국에 신고하십시오
공식 사이버 범죄 연락처 또는 불만사항 초안 작성 →를 받으려면 국가를 선택하세요.
이 보고서 정보: walletaml.org
이 보고서는 PhishDestroy에서 사용할 수 있는 최신 저장된 증거를 제공합니다. 가능한 경우 소스 타임스탬프가 표시됩니다. 가용성 및 공급업체 평가는 수집 후 변경될 수 있습니다.
캡처된 사이트는 페이지 제목 “TokenRadar - Blockchain Security”를 표시했으며 Genericcrypto를 사칭했을 수 있습니다.
2026년 8월 7일부터 walletaml.org는 6 보안 엔진에서 탐지되었습니다.
이 목록이 정확하지 않다고 생각되면 항소를 제출하다. 당사의 방법론에 대해 알아보려면 FAQ 페이지를 방문하세요.