Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 12. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

amlbot-scanner[.]com

Перевірка домену amlbot-scanner.com на фішинг і безпеку

“AML TOKEN”

Загрозливий вердикт Критичний 91/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 12/93 Spamhaus DBL: DBL_PHISH Уособлення бренду: AMLBot
12/93 VT 30.01.2026 Недоступний з 22.02.2026 AMLBot Шахрайство, пов’язане з боротьбою з відмиванням грошей CDN
Огляд звіту

amlbot-scanner.com — Неперевірений. Уособлення бренду: AMLBot; Тип шахрайства: Aml Scam. Зведення доказів: VT 12/93 (alphaMountain.ai, BitDefender, CyRadar, Ermes, ESET); URLQuery 0; URLScan no malicious verdict; GSB no flag; Spamhaus DBL_PHISH; BL 0; PD 91/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
29EFF2F1
Оцінка
91/100

PhishDestroy first observed amlbot-scanner.com on Jan 30, 2026. The current evidence record is rated critical at 91/100. 2 independent sources recorded positive findings: VirusTotal and Spamhaus DBL.

VirusTotal recorded 12 detections among 93 engines: alphaMountain.ai, BitDefender, CyRadar, Ermes, ESET, Fortinet, G-Data, Kaspersky, Lionic, Seclookup, SOCRadar, Sophos on Jul 18, 2026 at 20:45 UTC. Spamhaus DBL: DBL_PHISH on Jul 14, 2026 at 10:36 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:23 UTC. URLScan completed without a malicious verdict on Mar 28, 2026 at 11:54 UTC.

No conclusive timestamped HTTP response is stored. Registration records for the domain list Cloudflare, Inc. as the registrar. At collection time, the domain resolved to 172.67.220.135 on AS13335 (CLOUDFLARENET - Cloudflare, Inc., US). The stored server header is cloudflare. Collected metadata identifies AMLBot as the apparent target. Captured page title: “AML TOKEN”. PhishDestroy classified the observed content as Aml Scam. DOM analysis completed on Jul 27, 2026 at 02:21 UTC; stored DOM score 0/100. IoC extraction completed on Jul 29, 2026 at 02:38 UTC; stored 0 format-validated wallet addresses and 1 Telegram indicator. TLS metadata lists WE1 as the certificate issuer with validity through Apr 22, 2026; checked Mar 15, 2026 at 05:42 UTC.

A stored capture reference is available for visual review. The multi-source detection record supports the current phishing classification, while the exact lure and interaction flow remain unresolved until a readable HTTP capture is stored.

VirusTotal
VirusTotal
12 det.
URLScan
URLScan
Gridinsoft
0/100
Сертифікат TLS
WE1
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 12 / 93 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS 14 перевірено — блокувань немає TLS valid certificate, 53d WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Gridinsoft 0/100

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/14

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
AML TOKEN
Сертифікат TLS
Valid transport encryption · Виданий WE1 · valid for 53 days

Аналітика доменів

Домен
Telegram IoCs 1 extracted https://t.me/AmlBotHQ
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Cloudflare US(US)
IP-адреса 172.67.220.135 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяExpires 22.01.2027
Elapsed Since First Report 45 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено30.01.2026
DOM Analysisanalyzed 27.07.2026score 0/100
IoC Extractionscanned 29.07.20260 wallet · 1 Telegram IoC
Submitted URLhttps://www.amlbot-scanner.com/
Сервери іменkyree.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 22.01.2026scanned 15.03.2026
TLS SAN Domainsamlbot-scanner.com
ICANN OVERSIGHT

Акредитація та контекст RAA

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Сатирична записка про підзвітність Нічого не надсилається автоматично.
Технології · 3 identified
Cloudflare Browser Insights
Analytics RUM

Performance monitoring tool that measures website speed from real users.

www.cloudflare.com
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

12 / 93 постачальників безпеки позначили цей домен
View on VT
alphaMountain.ai
BitDefender
CyRadar
Ermes
ESET
Fortinet
G-Data
«Касперський»
Lionic
Seclookup
SOCRadar
Sophos

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of amlbot-scanner.com · checked Mar 2, 2026

96
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
2.29s
Largest Contentful Paint
CLS
0.006
Cumulative Layout Shift
TBT
159ms
Total Blocking Time
SI
0.85s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/amlbot-scanner.com"
  title="PhishDestroy threat report for amlbot-scanner.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.