Skip to security report
Painel de análises
⚠️
Este domínio foi sinalizado como malicioso
Mecanismos de segurança relatando uma detecção: 14. Listas de bloqueio públicas relatando uma correspondência: 3. Tenha extremo cuidado – não insira credenciais ou informações pessoais.
REGISTRAR NEGLIGENCE · EGREGIOUS Tucows Domains Inc. was notified 6 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation & victim-assistance

On PhishDestroy delivered an evidence-backed abuse report (repeated 3 times, most recently ) to domainabuse@tucows.com with the evidence stored for the case at that time. More than 6 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Victim-assistance obligation. If Tucows Domains Inc. doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 3 separate notifications over 6 months, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.

Elapsed since first report
6 months
Reports sent
3
Latest case ID
PD-1769585526-amltrackerbot.c
Current status
Serving traffic (alive)
Segurança de domínio e inteligência contra ameaças

amltrackerbot[.]com

Verificação de phishing e segurança de amltrackerbot.com

“AMLLL BOT – BOT”

Veredicto de ameaça Crítico Pontuação de evidência 100/100
Disponibilidade Último ativo conhecido Última observação de acessibilidade armazenada
Sinais de risco
Detecções do VirusTotal: 14/91 Spamhaus DBL: DBL_SPAM Correspondências da lista de bloqueio armazenada: 3 Representação da marca: Binance Último ativo conhecido
14/91 VT OTX: 1 ref 19/10/2025 3 Blocklists Binance Uso indevido do Wallet Connect Crypto Scam 3 Reports Sent US US
Resumo do relatório

amltrackerbot.com: 14 de 91 mecanismos do VirusTotal sinalizaram o domínio. Consulte DNS, SSL, registrador, listas de bloqueio e dados de ameaças.

A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.

Evidence Summary
CRITICAL
Ref
7D413EE3
Score
100/100
Mode
Evidence v1

PhishDestroy first recorded amltrackerbot.com on Oct 19, 2025. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 100/100.

The latest stored availability state is “Last known active” (HTTP 200) on Aug 3, 2026 at 10:07 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 14 detections from 91 scanners in the stored check on Jul 26, 2026 at 02:50 UTC. The independent blocklist snapshot recorded 3 matches (Polkadot, Enkrypt, Codeesura) across 10 configured external sources on Aug 3, 2026 at 14:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 2, 2026 at 20:29 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 1 pulse reference on Mar 1, 2026 at 19:59 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_SPAM on Jul 14, 2026 at 18:36 UTC. A URLScan capture is stored from Mar 4, 2026 at 01:19 UTC.

Stored context lists registrar Tucows Domains Inc., IP address 66.198.240.25, registration date Oct 7, 2025, apparent target Binance. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

Classification: CRITICAL · Stored evidence snapshot
VirusTotal
VirusTotal
14 det.
OTX references
1 community ref
URLScan
URLScan
Denunciar ↗
Gridinsoft
0/100
ScamAdviser
Scamadviser
1/100
Certificado TLS
Expirado ou não verificado -88d
Idade
10 mo
Status observado
Último ativo conhecido 200
PhishDestroy
DestroyList
Listado
Reports Sent
3 ignored
Cobertura dos dados VirusTotal 14 / 91 URLQuery relatório armazenado – veredicto detalhado pendente OTX 1 community reference CF Radar scan completed URLScan capture relatório armazenado URLScan verdict Análise concluída Bloqueios de DNS não verificado TLS Expirado ou não verificado WHOIS 10 mo old Screenshot 2 captures · 2 sources Cadeia de redirecionamentos não investigado Gridinsoft 0/100 Scamadviser 1/100
Sinais de segurança
SA Scamadviser Warnings 1/100
The owner of the website is using a service to hide their identity on WHOIS According to Tranco this site has a low rank High number of suspicious websites on this server This website is (very) young. The website offers data-sensitive [financial] services hosted on a shared server.
The SSL certificate is valid This website is safe according to DNSFilter

Pipeline de resposta a ameaças

Discovery
Checks
Reports
Disponibilidade
17/18
Initial Abuse Report (#1)
Sent to 1 abuse contact at Tucows Domains Inc. with forensic evidence
domainabuse@tucows.com
28/01/2026
ICANN Escalation #2
Escalation #2 sent to 3 recipients including ICANN Compliance — follow-up record after a previous report
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
22/03/2026
ICANN Escalation #3
Escalation #3 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
29/05/2026
3 Reports Filed
3 report records were stored over 187 days; current observed status: Último ativo conhecido

Status da lista de bloqueios pública

Stored Capture

Primary capture 1 / 2
Ver em tamanho real Wayback Baixar
Título da página
AMLLL BOT – BOT
Impersonates
Binance LinkedIn Telegram YouTube
Certificado TLS
Expirado ou não verificado · Emitido por Let's Encrypt / R13

Inteligência de Domínios

Domínio
URLScan Verdict Análise concluída score 0 report ↗
Wallet IoCs 1 format-validated 0x00000000000000000000000000000…
Telegram IoCs 1 extracted https://t.me/AML_GROUP
Servidor / ASN Apache · AS55293 A2HOSTING, US
Reputação do IP abuse score 0/100 0 reports checked 18/07/2026
Registrador Tucows CA(CA)
Contato para abusosdomainabuse@tucows.com, you@can-get-no.info
Registro da ICANNRegistradores oficiais credenciados pela ICANN →
Pesquisa WHOISRDAP da ICANN para amltrackerbot.com →
Endereço IP 66.198.240.25 US
LocalizaçãoUS Detroit, US
RedeAS55293 · AS19905 Vercara, LLC
IP reversoviewdns.info → rapiddns.io →
RegistroCriado 07/10/2025 (299d) — Expires 07/10/2026
Elapsed Since First Report 177 days
O que contabilizamos Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Último ativo conhecido.
Minimum notice count 3 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
O que cada relatório contém Os registros de relatórios de saída armazenados podem fazer referência a evidências disponíveis no momento, como veredictos de fornecedores, dados de registro, detalhes de hospedagem, classificações ou capturas de tela. Esta página não infere a carga exata entregue, recebimento, confirmação ou ação de um destinatário.
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
Status HTTP200
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Detectado pela primeira vez19/10/2025
Submitted URLhttps://amltrackerbot.com/
Servidores de nomes1-you.njalla.no2-can.njalla.in3-get.njalla.fo
TLS Fingerprint
Favicon Hash
Case ID
ICANN OVERSIGHT

Credenciamento e contexto RAA

A ICANN recebeu o pagamento. A responsabilização não chegou.

Para este gTLD, o registrador acima opera sob um contrato com a ICANN. A ICANN cobra taxas anuais, variáveis e baseadas em transações vinculadas a registros, renovações e transferências.

Credenciamento: monetizado. Responsabilização: verifique novamente mais tarde.

Então a mágica começa: a ICANN redige o RAA §3.18, o registrador investiga abusos dentro da própria base de clientes, e as vítimas entregam as provas de graça enquanto cada nível espera que outra pessoa aja. Se isso faz as vítimas se sentirem mais seguras, excelente — a fatura funcionou.

O credenciamento é um contrato, não um selo de segurança. Verificar as taxas da ICANN Ler o RAA §3.18 PHISHDESTROY INVESTIGATIONO cartel da ICANN: US$ 155 mi por contratos violados
Nota satírica sobre responsabilização Nada é enviado automaticamente.

Inteligência forense

Format-validated Wallet Addresses 1
eth 0x000000…000001
External Scripts 3
https://amltrackerbot.com/wp-includes/js/jquery/jquery.min.js?ver=3.7.1 https://amltrackerbot.com/wp-includes/js/jquery/jquery-migrate.min.js?ver=3.4.1 https://amltrackerbot.com/wp-content/themes/hello-elementor/js/widget.js
Histórico de denúncias de abuso · 3 stored reports over 122 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
3 abuse reports filed over 187 days — latest observed status: Último ativo conhecido
The records name Tucows Domains Inc. as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
3
reports
187
days
ICANN CC
  1. Report #1 Jan 28, 2026 · 07:32 UTC
    Phishing Abuse Report: amltrackerbot[.]com
    domainabuse@tucows.com
  2. Report #2 ICANN CC 1278h still active Mar 22, 2026 · 16:36 UTC
    ESCALATION #2 (1278h active): Phishing - amltrackerbot[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
  3. Report #3 ICANN CC 2910h still active May 29, 2026 · 19:49 UTC
    ESCALATION #3 (2910h active): Phishing - amltrackerbot[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Tecnologias · 2 identified
Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

OpenResty
Web servers

Web platform based on Nginx with LuaJIT for scalable web apps.

Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

14 / Os fornecedores de segurança 91 sinalizaram este domínio
View on VT
ADMINUSLabs
alphaMountain.ai
Bfore.Ai PreCrime
BitDefender
Chong Lua Dao
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Sophos
VIPRE

Evidências arquivadas

Wayback Machine Snapshot
Um instantâneo histórico está disponível para revisão de evidências
View Archive
Análise de desempenho do site

Google PageSpeed Insights — mobile performance audit of amltrackerbot.com · checked Mar 2, 2026

41
Poor
Performance
FCP
12.03s
First Contentful Paint
LCP
12.71s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
555ms
Total Blocking Time
SI
13.19s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Evidências e relatórios externos

Análise de Segurança
URLScan Analyzed VirusTotal 14 det. ChainPatrol URLQuery Report stored Gridinsoft 0 trust Scamadviser 1 trust SSL Labs Expired/unverified CF Radar Open report OTX 1 ref WOT Verificador de lista negra URLVoid Sucuri SiteCheck Observatório MDN
OSINT e Inteligência
Web-Check Full scan Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certs WHOIS Wayback Archived
DNS e Rede
nslookup.io DNS bgp.tools ASN/Route
SEO e domínio
SpyFu Moz DA/PA Ahrefs Backlinks Análise aprofundada
Denunciar
ChainAbuse

Você foi afetado por este site?

Você não está sozinho e não há nada de que se envergonhar. Os golpistas são criminosos sofisticados que se aproveitam da confiança alheia. Relatar sua experiência é a arma mais poderosa contra a fraude — sua denúncia pode impedir que outras pessoas se tornem vítimas e ajudar as autoridades a tomarem medidas. O silêncio é a maior vantagem do golpista. Quebre isso.

Se você interagiu com este domínio, inseriu informações pessoais ou conectou uma carteira de criptomoeda, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

Europol
Encontre o canal de denúncia oficial do seu país da UE
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL-ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review Não é um relatório de aplicação da lei
Recurso de domínio
Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Nenhum serviço legítimo pode garantir a recuperação de criptografia roubada. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Sobre este relatório: amltrackerbot.com

Este relatório apresenta as últimas evidências armazenadas disponíveis para PhishDestroy. Os carimbos de data/hora de origem são mostrados quando disponíveis; a disponibilidade e os veredictos do fornecedor podem mudar após a coleta.

O site capturado exibia o título da página “AMLLL BOT – BOT” e pode estar se passando por Binance.

A partir de 03/08/2026, amltrackerbot.com tinha detecções de mecanismos de segurança 14.

Se você acredita que esta listagem é imprecisa, enviar um recurso. Para conhecer nossa metodologia, acesse o Página de perguntas frequentes.

Verificar qualquer domínio

Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública

Digitalize agora

Denunciar phishing

Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade

Denunciar

Feed de ameaças em tempo real

Relatórios recentes de phishing e alterações de disponibilidade observadas

Monitorar

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

Recomendações e orientações para as vítimas

Estima-se que $51 billion foram transferidos para carteiras de criptomoedas ilícitas em 2024 (source). Se você interagiu com amltrackerbot.com — aja agora.

O que devo fazer agora mesmo?
Urgent
  • Revogar aprovações de tokens — use revoke.cash para revogar o acesso concedido a contratos inteligentes maliciosos
  • Transferir os fundos restantes para uma carteira totalmente nova. A carteira comprometida não é mais segura
  • Alterar todas as senhas — e-mail, contas do Exchange, qualquer coisa que use a mesma senha
  • Ativar a autenticação de dois fatores usando um aplicativo autenticador (não por SMS). Desative a recuperação por SMS
  • Cartões de congelamento se você inseriu dados bancários no site de phishing
Que informações devo coletar para o meu relatório?
Diretrizes do FBI

De acordo com o FBI, os detalhes mais importantes são os dados das transações:

  • Endereços de criptomoedas — carteira do golpista (por exemplo, 0x5856...35985)
  • Valor e tipo de criptomoeda — valor exato (por exemplo, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • ID da transação (hash) — o identificador único da transação na blockchain
  • Datas e horários exatos — de cada transação e do primeiro contato com o golpista
  • Screenshots — sites fraudulentos, mensagens de bate-papo, e-mails, transações em carteiras digitais, redes sociais
  • Todas as URLs e domínios utilizado pelo golpista (incluindo amltrackerbot.com)
  • Communications — e-mails, mensagens de texto, números de telefone e nomes de usuário que o golpista utilizou

Mesmo que você não tenha todos os detalhes — registre uma ocorrência mesmo assim. Mesmo informações parciais ainda ajudam nas investigações.

A quem devo denunciar o golpe?
  • FBI IC3 — Centro de Denúncias de Crimes na Internet (sistema federal de denúncias dos EUA)
  • Europol — Relatórios sobre crimes cibernéticos na Europa (UE)
  • Chainabuse — identificar carteiras suspeitas em bolsas e plataformas
  • Sua corretora de criptomoedas — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • Polícia local — cria um registro oficial, mesmo que não possam agir imediatamente

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

Como os golpes envolvendo criptomoedas costumam funcionar?
  • Sites falsos — clones idênticos, até o último pixel, de sites legítimos, com domínios ligeiramente alterados
  • Aprovações mal-intencionadas — Solicitações do tipo “conectar carteira” que permitem aos invasores gastar tokens sem limites
  • Pig butchering — confiança construída ao longo de semanas pelo Telegram, WhatsApp e aplicativos de namoro; em seguida, o dinheiro foi roubado
  • Golpes relacionados à recuperação — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • Anúncios falsos e airdrops — Anúncios do Google e nas redes sociais, além de ofertas de “tokens grátis”, que acabam esvaziando a carteira
  • Golpes baseados em IA — deepfakes, phishing automatizado e sites gerados por IA, o que torna a fraude mais difícil de detectar
Como posso me proteger no futuro?
  • Use uma carteira de hardware (Ledger, Trezor). Nunca armazene grandes quantias em carteiras de navegador
  • Adicione os sites oficiais aos favoritos — nunca clique em links de e-mails, mensagens diretas ou anúncios
  • Leia todas as aprovações — verifique as permissões antes de assinar. Rejeite aprovações ilimitadas
  • Verificar domínios — verificar PhishDestroy antes de interagir. Verifique se o site usa HTTPS, a ortografia e a idade do domínio
  • "Bom demais para ser verdade" = golpe — retornos garantidos, endossos de celebridades, prazos urgentes
HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html 
<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/amltrackerbot.com"
  title="PhishDestroy threat report for amltrackerbot.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Uma carta de agradecimento muito sincera

Gerador de rascunho satírico

Destinatário
Contexto das taxas

Rascunho satírico. Os valores das taxas são estimativas; não se afirma que sejam atribuíveis exatamente a este domínio.