aml-scan.org
Categoria: Malicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di aml-scan.org
aml-scan.org sembra presentarsi come un servizio di screening di wallet di criptovalute incentrato su controlli antiriciclaggio e analisi di fondi illeciti. In base al titolo della pagina, al testo nella pagina e allo screenshot, il sito afferma di consentire agli utenti di verificare l'attività del wallet e generare un report che mostra diversità delle transazioni, anzianità del wallet, esposizione agli exchange e attività potenzialmente sospette.
Il marchio mostrato è "Trust AML" e il sito sembra rivolgersi agli utenti di criptovalute che desiderano valutare il rischio di un wallet prima di inviare o ricevere fondi. Il nome di dominio e i messaggi della homepage suggeriscono un tema legato alla finanza o alla conformità blockchain piuttosto che un sito di contenuti generici. Nei dati della scansione forniti non sono visibili una chiara identità dell'operatore, informazioni sull'azienda o dettagli organizzativi consolidati, quindi la proprietà rimane poco chiara sulla base delle informazioni disponibili.
Valutazione sicurezza di aml-scan.org
I risultati della scansione mostrano segnali contrastanti al momento di questa scansione. Una piccola minoranza di motori di sicurezza ha segnalato il dominio, con 3 su 92 che hanno riportato criticità, incluse classificazioni relative a phishing o attività sospette, mentre molti altri non lo hanno segnalato. Inoltre, una fonte di classificazione web lo ha etichettato come malevolo e un'altra lo ha classificato come sito web registrato di recente. Allo stesso tempo, la scansione malware non ha identificato file segnalati e i principali database di blacklist controllati in questa scansione sono risultati puliti.
Il contesto è importante in questo caso: il dominio ha solo 5 giorni, non ha una classifica di popolarità consolidata e opera in una nicchia legata alle criptovalute, comunemente associata a un rischio elevato di frode e impersonificazione. I domini molto nuovi possono essere legittimi, ma una storia operativa limitata riduce la fiducia. La combinazione di registrazione recente, cronologia reputazionale ridotta e un piccolo numero di rilevamenti da parte dei motori di sicurezza suggerisce che possa essere giustificata cautela, anche se i controlli sulle blacklist erano puliti al momento di questa scansione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido al momento di questa scansione e sembra essere servito tramite l'infrastruttura Cloudflare. L'indirizzo IP risolto era 172.67.135.253, con nameserver Cloudflare in uso. Questa configurazione è comune e può offrire vantaggi in termini di prestazioni e protezione edge di base, ma può anche oscurare i dettagli dell'hosting di origine.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. Nessun file malevolo, link esterno segnalato o problema basato su iframe è stato identificato dalla scansione malware nei dati forniti. Tuttavia, la data di creazione molto recente del dominio e la cronologia reputazionale limitata restano fattori tecnici di affidabilità degni di nota.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?