amlaping[.]sbs
Проверка домена amlaping.sbs на фишинг и безопасность
“AML Check”
amlaping.sbs — Контент недоступен (HTTP 502). Олицетворение бренда: Csgo; Тип мошенничества: Crypto Scam. Сводка доказательств: VT 6/93 (alphaMountain.ai, G-Data, Gridinsoft, SOCRadar, Sophos); URLQuery 100 det.; URLScan malicious; GSB no flag; BL 0; PD 100/100. Регистратор: Global Domain Group.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
PhishDestroy first observed amlaping.sbs on Feb 3, 2026. Positive findings were recorded by VirusTotal, URLQuery, and URLScan. Evidence score: 100/100.
VirusTotal recorded 6 detections among 93 engines: alphaMountain.ai, G-Data, Gridinsoft, SOCRadar, Sophos, Webroot on May 14, 2026 at 15:30 UTC. URLQuery recorded 100 detections. URLScan returned a malicious verdict with score 100 on Feb 3, 2026 at 07:20 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 10:20 UTC. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:09 UTC; content was unavailable. Registration records list Global Domain Group LLC as the registrar. At collection time, the domain resolved to 195.35.62.144. Collected metadata identifies Csgo as the apparent target. Captured page title: “AML Check”. PhishDestroy classified the observed content as Crypto Scam. DOM analysis completed on Mar 24, 2026 at 01:20 UTC; stored DOM score 10/100. IoC extraction completed on Aug 2, 2026 at 04:14 UTC; stored 0 format-validated wallet addresses and 1 Telegram indicator.
Stored full analysis24.07.2026
Analysis as of July 24 2026 indicates that the domain amlaping.sbs was registered on February 21 2026 through Global Domain Group LLC and resolves to IP 195.35.62.144, which belongs to AS47583 Hostinger International Limited in Singapore. The domain uses the parking nameservers ns1.dns-parking.com and ns2.dns-parking.com and does not present an SSL certificate, a pattern often seen with malicious parking or redirection sites. The HTTP response currently returns the page title “AML Check”, and the intelligence tags the site as a crypto‑scam that impersonates the brand csgo. VirusTotal scanning shows six of ninety‑three security vendors flagging the domain, providing modest detection coverage across the scanning ecosystem.
PhishDestroy has already blocked the domain, and it appears on one additional security blocklist. Gridinsoft assigns a trust score of 0 / 100, reinforcing its classification as malicious. The site’s status is listed as taken offline, which reduces immediate exposure but does not eliminate risk from cached DNS entries or lingering client references.
Uncertainty remains regarding the exact malicious payload or user‑facing content because the site is not reachable for further inspection. Defenders should ensure that DNS filtering solutions deny resolution of amlaping.sbs, that proxy and web‑gateway controls block traffic to 195.35.62.144, and that any logs containing the “AML Check” title are investigated. Continuous monitoring of threat‑intel feeds is recommended to detect possible re‑activation, and alerts generated by the six VirusTotal‑positive scanners should be examined for indicator‑of‑compromise matches.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ЗОНА SHORTDOT · ПУБЛИЧНЫЕ ДОКАЗАТЕЛЬСТВА
.sbs
Создано для злоупотреблений. Перепродано как защита.
Создано для злоупотреблений. Перепродано как защита.
Наш архив доказательств отслеживает каждый зарегистрированный домен во всех семи зонах ShortDot. По его оценке, оптовая выручка реестра составляет около $12,6 млн в год, и на сегодня в этих зонах не найдено ни одного подтверждённого легитимного бизнеса. Наша оценка: эти зоны почти исключительно служат одноразовой инфраструктурой для злоупотреблений, а компании из той же коммерческой среды продают брендам защиту от возникшего мусора. ShortDot получает выручку; интернет получает свалку.
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
ICANN получила деньги. Подотчётность так и не появилась.
Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.
Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.
Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Об этом отчете: amlaping.sbs
В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.
Захваченный сайт отображал заголовок страницы “AML Check” и мог выдавать себя за Csgo.
Начиная с 07.08.2026, amlaping.sbs обнаруживался механизмами безопасности 6.
Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание