checker-aml-bot[.]com
Проверка домена checker-aml-bot.com на фишинг и безопасность
“AMLBot”
checker-aml-bot.com — Контент недоступен (HTTP 502). Олицетворение бренда: AMLBot; Тип мошенничества: Aml Scam. Сводка доказательств: VT 1/93 (alphaMountain.ai); URLScan no malicious verdict; GSB no flag; BL 0; PD 56/100. Регистратор: Name.com.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
checker-aml-bot.com entered the PhishDestroy evidence set on Feb 26, 2026. The hostname explicitly references AMLBot; stored content metadata identifies the same apparent target. Content analysis also recorded brand signals for Telegram and WhatsApp. The stored content classification is aml scam. The assembled evidence scores 56/100 (elevated).
One independent source is positive: VirusTotal. VirusTotal recorded 1 detections among 93 engines: alphaMountain.ai on Feb 25, 2026 at 01:15 UTC. The evidence is not unanimous. The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. Google Safe Browsing returned no flag on Mar 2, 2026 at 21:04 UTC. URLScan completed without a malicious verdict (score 0) on Mar 26, 2026 at 12:14 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:12 UTC; content was unavailable. Registration records for the domain list Name.com, Inc. as the registrar and Feb 21, 2026 as the creation date. Registration preceded first observation by 5 days. At collection time, the hostname resolved to 159.100.18.109 on AS44066 (DE-FIRSTCOLO firstcolo GmbH, DE). The associated network metadata labels the endpoint as AS214036 Ultahost, Inc. in Frankfurt am Main, DE. The stored server header is nginx. Captured page title: “AMLBot”. DOM analysis completed on Jul 29, 2026 at 04:11 UTC; stored DOM score 56/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction completed on Aug 1, 2026 at 04:29 UTC; stored 0 format-validated wallet addresses and 1 Telegram indicator.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
ICANN получила деньги. Подотчётность так и не появилась.
Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.
Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.
Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание