usdt-aml[.]live
“Web3 AML Checker”
Kanıt özeti
The domain usdt-aml.live was observed hosting a page titled "Web3 AML Checker" and is classified as a crypto‑related brand‑impersonation campaign targeting LinkedIn. VirusTotal records show that 12 of 95 scanning engines flagged the domain, indicating a notable level of malicious detection across multiple vendors. The site was secured with an SSL certificate issued by Google Trust Services under the WE1 identifier, a common certificate used by Cloudflare‑protected sites, and the domain is registered through Cloudflare, Inc. Its authoritative name servers are arely.ns.cloudflare.com and david.ns.cloudflare.com, both belonging to Cloudflare's DNS infrastructure. Network analysis reveals that the domain resolves to IP address 104.21.5.43, which belongs to AS13335 (Cloudflare, Inc.) and is geolocated in the United States.
The hosting environment utilizes Cloudflare services and supports HTTP/3, consistent with the observed infrastructure. Reputation data indicates that the domain appears on two security blocklists and has been explicitly blocked by PhishDestroy and ScamSniffer, reinforcing its malicious status. A Gridinsoft trust score of 0 out of 100 further confirms the lack of legitimacy. The domain is currently offline, and its risk level is marked as elevated.
While the available data confirms the presence of brand impersonation and crypto‑scam characteristics, details such as the exact phishing page structure, credential capture mechanisms, or any associated command‑and‑control endpoints remain unknown due to the offline status. Defenders should continue to block the domain at network perimeter devices, update URL filtering lists with the observed indicators, and monitor for any resurgence of the host or related domains that resolve to the same Cloudflare IP range.
Data Coverage
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 12.08.2026
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of usdt-aml.live · checked Mar 2, 2026
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin