Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
REGISTRAR NEGLIGENCE · EGREGIOUS Internet Domain Service BS Corp was notified 6 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation & victim-assistance

On PhishDestroy delivered an evidence-backed abuse report (repeated 4 times, most recently ) to abuse@internet.bs with the evidence stored for the case at that time. More than 6 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Victim-assistance obligation. If Internet Domain Service BS Corp doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 4 separate notifications over 6 months, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.

Elapsed since first report
6 months
Reports sent
4
Latest case ID
PD-20260203-025A96
Current status
Serving traffic (alive)
Безпека домену та аналіз загроз

binanceaml[.]com

Перевірка домену binanceaml.com на фішинг і безпеку

“Trust AML – Crypto Wallets AML Checking Platform”

Загрозливий вердикт Критичний 71/100 оцінка доказів
Доступність Помилка сервера Остання збережена відповідь була непереконливою
Сигнали ризику
Виявлення VirusTotal: 1/91 Уособлення бренду: Binance
1/91 VT 03.02.2026 Binance Crypto Scam 4 Reports Sent CDN
Огляд звіту

binanceaml.com — Помилка сервера (HTTP 521). Уособлення бренду: Binance; Тип шахрайства: Crypto Scam. Зведення доказів: VT 1/91 (Gridinsoft); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 71/100. Реєстратор: Internet Domain Servic….

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
825875B3
Оцінка
71/100

binanceaml.com entered the PhishDestroy evidence set on Feb 3, 2026. The hostname explicitly references Binance; stored content metadata identifies the same apparent target. The stored content classification is crypto scam. The assembled evidence scores 71/100 (high).

One independent source is positive: VirusTotal. VirusTotal recorded 1 detections among 91 engines: Gridinsoft on Aug 5, 2026 at 14:19 UTC. The evidence is not unanimous. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. URLQuery recorded no positive detection on Feb 3, 2026 at 11:40 UTC. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:30 UTC. URLScan completed without a malicious verdict (score 0) on Feb 3, 2026 at 10:30 UTC.

HTTP 521 server error was recorded on Aug 7, 2026 at 10:07 UTC. Registration records for the domain list Internet Domain Service BS Corp as the registrar. At collection time, the hostname resolved to 104.21.13.190 on AS13335 (Cloudflare, Inc.). The associated network metadata labels the endpoint as AS13335 Cloudflare, Inc. in San Francisco, US. The stored server header is cloudflare. Captured page title: “Trust AML – Crypto Wallets AML Checking Platform”. DOM analysis completed on Jul 9, 2026 at 02:22 UTC; stored DOM score 71/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. IoC extraction completed on Jul 29, 2026 at 02:37 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists WE1 as the certificate issuer with validity through Apr 29, 2026; checked Mar 15, 2026 at 06:00 UTC.

VirusTotal
VirusTotal
1 det.
URLScan
URLScan
Звіт ↗
Gridinsoft
0/100
ScamAdviser
Scamadviser
31/100
Сертифікат TLS
WE1
Зафіксований статус
Помилка сервера 521
PhishDestroy
DestroyList
У списку
Reports Sent
4 ignored
Обсяг даних VirusTotal 1 / 91 URLQuery checked — no detections recorded PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 60d WHOIS not parsed Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено Gridinsoft 0/100 Scamadviser 31/100
Сигнали безпеки
SA Scamadviser Warnings 31/100
The identity of the owner of the website is hidden on WHOIS The Tranco rank (how much traffic) is rather low The registrar of this website is popular amongst scammers This website seems for sale at this time (how to get your money back) The age of this site is (very) young. This website was reported by IPQS for phishing. This website has been classified as suspicious by IPQS
We found a valid SSL certificate DNSFilter labels this site as safe

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
19/20
Initial Abuse Report (#1)
Sent to 1 abuse contact at Internet Domain Service BS Corp with forensic evidence
abuse@internet.bs
06.02.2026
Follow-up Report #2
Escalation #2 sent to 1 recipient — follow-up record after a previous report
abuse@internet.bs
09.02.2026
Follow-up Report #3
Escalation #3 sent to 1 recipient — follow-up record after multiple previous reports
abuse@internet.bs
10.02.2026
ICANN Escalation #4
Escalation #4 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@internet.bsabuse@verisign-grs.comcompliance@icann.org
19.02.2026
4 Reports Filed
4 report records were stored over 181 days; current observed status: Помилка сервера

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 3
Переглянути в повному розмірі Wayback Завантажити
Заголовок сторінки
Trust AML – Crypto Wallets AML Checking Platform
Сертифікат TLS
Valid transport encryption · Виданий WE1 · valid for 60 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Internet Domain Servic… BS(BS)
Контакт для скаргabuse@internet.bs
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для binanceaml.com →
IP-адреса 104.21.13.190 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяExpires 29.01.2027
Статус HTTP521 Error
Elapsed Since First Report 31 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Помилка сервера.
Minimum notice count 4 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено03.02.2026
DOM Analysisanalyzed 09.07.2026score 71/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://binanceaml.com/
Сервери іменximena.ns.cloudflare.com
TLS Observationvalid from 29.01.2026scanned 15.03.2026
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти
Сатирична записка про підзвітність Нічого не надсилається автоматично.
Історія скарг на зловживання · 4 stored reports over 13 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
4 abuse reports filed over 181 days — latest observed status: Помилка сервера
The records name Internet Domain Service BS Corp as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
4
reports
181
days
ICANN CC
  1. Report #1 Escalation 80h still active Feb 6, 2026 · 23:10 UTC
    ESCALATION #2 (80h active): Phishing - binanceaml[.]com
    abuse@internet.bs
  2. Report #2 Escalation 131h still active Feb 9, 2026 · 02:01 UTC
    ESCALATION #3 (131h active): Phishing - binanceaml[.]com
    abuse@internet.bs
  3. Report #3 Escalation 170h still active Feb 10, 2026 · 16:53 UTC
    ESCALATION #4 (170h active): Phishing - binanceaml[.]com
    abuse@internet.bs
  4. Report #4 ICANN CC 375h still active Feb 19, 2026 · 06:35 UTC
    ESCALATION #5 (375h active): Phishing - binanceaml[.]com
    abuse@internet.bs abuse@verisign-grs.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Технології · 2 identified
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 91 постачальників безпеки позначили цей домен
View on VT
Gridinsoft

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of binanceaml.com · checked Mar 2, 2026

67
Needs Work
Performance
FCP
4.05s
First Contentful Paint
LCP
5.78s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.99s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Аналіз безпеки
URLScan Analyzed VirusTotal 1 det. ChainPatrol URLQuery Analyzed Gridinsoft 0 trust Scamadviser 31 trust SSL Лабораторії Stored TLS valid CF Radar Open report WOT Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback Archived
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/binanceaml.com"
  title="PhishDestroy threat report for binanceaml.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.