aml-scan.org
Categorie: Malicious
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van aml-scan.org
aml-scan.org lijkt zich te presenteren als een screeningdienst voor cryptocurrency-wallets, gericht op anti-witwascontroles en analyse van illegale geldstromen. Op basis van de paginatitel, de tekst op de pagina en de screenshot beweert de site gebruikers in staat te stellen wallet-activiteit te controleren en een rapport te genereren met daarin transactiediversiteit, de leeftijd van de wallet, blootstelling aan exchanges en mogelijk verdachte activiteit.
De getoonde branding is "Trust AML," en de site lijkt zich te richten op cryptocurrency-gebruikers die het risico van een wallet willen beoordelen voordat zij geld verzenden of ontvangen. De domeinnaam en de boodschap op de homepage wijzen op een thema rond financiën of blockchain-compliance in plaats van op een algemene contentsite. In de aangeleverde scangegevens is geen duidelijke identiteit van de exploitant, bedrijfsachtergrond of gevestigde organisatorische informatie zichtbaar, waardoor het eigenaarschap op basis van de beschikbare informatie onduidelijk blijft.
Veiligheidsbeoordeling voor aml-scan.org
De scanresultaten tonen gemengde signalen op het moment van deze scan. Een kleine minderheid van de beveiligingsengines markeerde het domein, waarbij 3 van de 92 zorgen meldden, waaronder classificaties gerelateerd aan phishing of verdacht gedrag, terwijl veel andere engines het niet markeerden. Daarnaast bestempelde één webclassificatiebron het als kwaadaardig en categoriseerde een andere het als een recent geregistreerde website. Tegelijkertijd identificeerde de malwarescan geen gemarkeerde bestanden en werden de grote blacklistdatabases die in deze scan zijn gecontroleerd als schoon gerapporteerd.
Context is hier belangrijk: het domein is slechts 5 dagen oud, heeft geen gevestigde populariteitsrangschikking en opereert in een cryptocurrency-gerelateerde niche, die vaak wordt geassocieerd met een verhoogd risico op fraude en imitatie. Zeer nieuwe domeinen kunnen legitiem zijn, maar een beperkte operationele geschiedenis vermindert het vertrouwen. De combinatie van recente registratie, een beperkte reputatiegeschiedenis en een klein aantal detecties door beveiligingsengines suggereert dat voorzichtigheid gerechtvaardigd kan zijn, ook al waren de blacklistcontroles op het moment van deze scan schoon.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was op het moment van deze scan bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, en lijkt te worden aangeboden via Cloudflare-infrastructuur. Het opgeloste IP-adres was 172.67.135.253, waarbij Cloudflare-nameservers in gebruik waren. Deze opzet is gebruikelijk en kan voordelen bieden op het gebied van prestaties en basisbescherming aan de rand van het netwerk, maar kan ook details van de oorspronkelijke hosting verbergen.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van DNSSEC-validatie. Er zijn in de aangeleverde gegevens geen schadelijke bestanden, gemarkeerde externe links of iframe-gerelateerde problemen vastgesteld door de malwarescan. De zeer recente registratiedatum van het domein en de beperkte reputatiegeschiedenis blijven echter opvallende technische vertrouwensfactoren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?