Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 6. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

amlbot[.]software

Перевірка домену amlbot.software на фішинг і безпеку

“AMLBot - Comprehensive AML Compliance Solutions for Crypto”

Загрозливий вердикт Високий 68/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 6/93 Уособлення бренду: Binance
6/93 VT OTX: 1 ref 31.01.2026 Недоступний з 14.05.2026 Binance Wallet/Seed Phishing 2 Reports Sent 103d to unavailable CDN
Огляд звіту

amlbot.software — Контент недоступний (HTTP 502). Уособлення бренду: Binance; Тип шахрайства: Wallet/seed Phishing. Зведення доказів: VirusTotal 6/93 (alphaMountain.ai, Certego, Forcepoint ThreatSeeker, Gridinsoft, Seclookup); PhishDestroy score 68/100. Реєстратор: NameSilo.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
ВИСОКИЙ
Посилання
CB57C806
Оцінка
68/100

PhishDestroy first observed amlbot.software on Jan 31, 2026. Stored content metadata identifies Binance as the apparent target. The captured page title is “AMLBot - Comprehensive AML Compliance Solutions for Crypto”. Page analysis recorded additional brand references to LinkedIn, Telegram, and YouTube. Stored page analysis classifies the content as wallet/seed phishing. Current evidence score: 68/100 (high).

One source contains a positive finding: VirusTotal. VirusTotal recorded 6 detections among 93 engines: alphaMountain.ai, Certego, Forcepoint ThreatSeeker, Gridinsoft, Seclookup, SOCRadar on Feb 23, 2026 at 11:40 UTC. Non-positive and contextual checks: AlienVault OTX listed 1 community pulse reference (not vendor detections) on Mar 1, 2026 at 10:37 UTC. The separate external-blocklist snapshot contained no matches on Aug 8, 2026 at 06:20 UTC. URLQuery recorded no positive detection; no observation timestamp was retained. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 03:26 UTC.

HTTP 502 was recorded on Aug 7, 2026 at 01:09 UTC; content was unavailable. Registration records for the domain list NameSilo, LLC as the registrar. At collection time, the hostname resolved to 104.21.15.19 on AS13335 (CLOUDFLARENET - Cloudflare, Inc., US). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Apr 23, 2026 at 07:21 UTC returned 20/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction on Aug 2, 2026 at 04:14 UTC retained 0 format-validated wallet addresses and 1 Telegram indicator.

Stored content provides classification context, but only one source contains a positive finding.

VirusTotal
VirusTotal
6 det.
OTX references
URLScan
URLScan
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Reports Sent
2
Обсяг даних VirusTotal 6 / 93 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX 1 community reference CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS немає даних сертифіката WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки Registrar context
Registrar context NameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
Review source investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
20/20
Initial Abuse Report (#1)
Sent to 1 abuse contact at NameSilo, LLC with forensic evidence
support@namesilo.com
09.02.2026
Follow-up Report #2
Escalation #2 sent to 1 recipient — follow-up record after a previous report
support@namesilo.com
10.02.2026
2 Reports Filed
2 report records were stored over 180 days; current observed status: Контент недоступний

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
AMLBot - Comprehensive AML Compliance Solutions for Crypto
Impersonates
Binance LinkedIn Telegram YouTube

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Telegram IoCs 1 extracted https://t.me/AML_GROUP
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
IP-адреса 104.21.15.19 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP502 Error
Час до першої недоступності 103 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Minimum notice count 2 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено31.01.2026
DOM Analysisanalyzed 23.04.2026score 20/1004 brand signals
IoC Extractionscanned 02.08.20260 wallet · 1 Telegram IoC
Submitted URLhttps://amlbot.software/
Сервери іменashley.ns.cloudflare.commarvin.ns.cloudflare.com
TLS Observationscanned 15.03.2026
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Історія скарг на зловживання · 2 stored reports over 2 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
2 abuse reports filed over 180 days — latest observed status: Контент недоступний
The records name NameSilo, LLC as a recipient or subject.
2
reports
180
days
  1. Report #1 Feb 9, 2026 · 02:01 UTC
    Phishing Abuse Report: amlbot[.]software
    support@namesilo.com
  2. Report #2 Escalation 38h still active Feb 10, 2026 · 16:53 UTC
    ESCALATION #2 (38h active): Phishing - amlbot[.]software
    support@namesilo.com
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Технології · 3 identified
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

6 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
Certego
Forcepoint ThreatSeeker
Gridinsoft
Seclookup
SOCRadar

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-1770602466-amlbot.software Recipient: support@namesilo.com
URLScan evidence VirusTotal evidence
Blocklist hits included with submission: SEAL

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/amlbot.software"
  title="PhishDestroy threat report for amlbot.software"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.