O que a Gridinsoft observou em Ao88y.top
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260822031816-da534dda
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Cassino online de baixa confiança
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A análise independente atual sustenta a classificação Cassino online de baixa confiança. ao88y.top se apresenta diretamente como um cassino online e serviço de apostas registrado recentemente e afirma oferecer contas, pagamentos, um aplicativo e licenças de vários reguladores sem fornecer um operador jurídico reproduzível, identificadores de licença, registros regulatórios ou objetos de serviço público funcionais. Ao mesmo tempo, nenhuma amostra de malware atual, download malicioso, receptor de phishing, redirecionamento prejudicial ou URL exata problemática foi identificada. Portanto, o resultado é uma classificação específica de confiança de cassino no nível do domínio, não um veredicto de malware.
Conclusões do analista
Análise com 5 observações documentadas Ver evidências
A raiz e as páginas analisadas de cadastro, login, depósito, saque, aplicativo, licença e contato retornaram HTTP 200 em URLs HTTPS do mesmo site a partir de dois locais de rede. Agentes de usuário de desktop, celular, crawler e Gridinsoft receberam a mesma superfície de marketing de apostas AO88 sem redirecionamento automático não relacionado.
-
Status HTTP
200 -
URL final
https://ao88y.top/ - Elemento da página AO88 - Nha Cai Online Uy Tin | Dang Ky Nhan Den 18.888K
- Observação do analista As rotas críticas analisadas permaneceram em ao88y.top e retornaram text/html; nenhum destino externo específico por agente de usuário foi observado.
O site se apresenta como uma plataforma de apostas online e descreve cadastro, depósitos, saques, um aplicativo móvel instalável e licenças de MGA, PAGCOR, Isle of Man e GeoTrust. As páginas públicas analisadas não identificaram a entidade jurídica operadora, não forneceram número de licença ou permissão, não ligaram a um registro regulatório nem apresentaram artefato de certificado que tornasse essas alegações reproduzíveis de forma independente.
- Elemento da página A navegação pública inclui as seções Casino, Sports, Card Games, Cockfighting, Slots, Fishing e Lottery.
- Elemento da página A página de licenças cita MGA, PAGCOR, Isle of Man e GEOTRUST sem número de licença, identificador de permissão, link para registro regulatório ou empresa operadora identificada.
- Dado do certificado O certificado HTTPS atual é um certificado Google Trust Services WE1 validado para o domínio ao88y.top e *.ao88y.top, válido de 2026-08-09 até 2026-11-07.
Todas as dezoito páginas publicadas do WordPress e a postagem pública atual foram enumeradas pela API pública do site, e as páginas relevantes para a segurança foram obtidas diretamente. A página do aplicativo descreve a instalação em Android e iOS, mas o conteúdo analisado não expôs APK, perfil de configuração móvel, instalador, destino QR, executável, arquivo compactado ou outro objeto de aplicativo para download. As páginas de cadastro, login, depósito, saque e contato não expuseram formulários de conta, pagamento, credenciais ou contato; o único formulário HTML era a pesquisa comum do WordPress no mesmo site.
- Observação do analista Superfície publicada do WordPress analisada: 18 páginas e 1 postagem pública.
- Observação do analista Nenhum .apk, .exe, .msi, .dmg, .zip, .rar, itms-services, market, intent ou destino QR estava presente no HTML ou conteúdo público analisado.
- Observação do analista A única ação de formulário detectada foi o formulário de pesquisa GET do mesmo site em https://ao88y.top/.
- Observação do analista Nenhum arquivo de malware específico, payload malicioso, URL de download, hash de arquivo, receptor de phishing ou redirecionamento prejudicial foi identificado.
O registro atual começou em 2026-06-11 e usa privacidade de registro com servidores de nomes da Cloudflare. O apex e www resolvem pela Cloudflare. Uma nova verificação suportada do Gridinsoft foi concluída com sucesso, manteve a assinatura young como Unsettled Website e registrou uma lista atual vazia de sinais positivos.
- Dado de DNS Data de criação WHOIS 2026-06-11T07:29:19Z; data de expiração do registro 2027-06-11T07:29:19Z; servidores de nomes jim.ns.cloudflare.com e ruth.ns.cloudflare.com.
- Dado de DNS ao88y.top A 104.21.62.133 e 172.67.136.44; AAAA 2606:4700:3037::6815:3e85 e 2606:4700:3034::ac43:882c.
- Observação do analista DomainRescanService foi concluído com sucesso em 2026-08-22 05:51:52, horário do servidor Portal, com checker.category Unsettled Website, categoria de assinatura young, data da assinatura 2026-06-15, whitelisted false e positive_signals atuais vazios.
O OSINT público forneceu contexto no nível do domínio, mas nenhum objeto malicioso preservado. O único resultado do urlscan é uma verificação manual da raiz em 2026-06-14 com HTTP 200, 26 solicitações, sem veredicto publicado e uma captura do site de apostas AO88. O AlienVault OTX relata zero pulses. O ScamAdviser atribui 0/100 e repete as categorias phishing e suspicious da IPQS, mas não identifica URL exata problemática, payload, arquivo ou hash. A única captura HTTP 200 do Wayback é uma página de estacionamento de domínio expirado de um período de registro anterior ao titular atual.
- URL do artefato público https://urlscan.io/result/019ec48b-0cf9-72d9-b823-3415a12a5cb7/
- URL do artefato público https://urlscan.io/screenshots/019ec48b-0cf9-72d9-b823-3415a12a5cb7.png
- URL do artefato público https://otx.alienvault.com/indicator/domain/ao88y.top
- URL do artefato público https://www.scamadviser.com/check-website/ao88y.top
- URL do artefato público https://web.archive.org/web/20250719010221/http://ao88y.top/
- Observação do analista Como ao88y.top é o próprio apex registrável, o host exato analisado e o domínio pai são o mesmo objeto; nenhum veredicto separado para um domínio pai foi inferido.
Escopo e limitações
- O veredicto se aplica ao apex acessível publicamente e às páginas analisadas no horário registrado; conteúdo, redirecionamentos e destinos podem mudar após a publicação.
- Nenhuma conta foi criada, nenhuma credencial foi enviada, nenhum depósito ou saque foi tentado e nenhuma transação foi realizada.
- Nenhum aplicativo móvel pôde ser baixado porque a página pública analisada não forneceu arquivo de aplicativo, destino QR, link de loja ou instalador.
- Nenhum serviço autenticado, painel privado do operador, sistema de arquivos do servidor, banco de dados ou conta de hospedagem foi testado por intrusão.
- Alguns serviços externos de inteligência de ameaças expõem dados mais amplos apenas por APIs autenticadas. Os registros públicos disponíveis no momento da análise não preservaram amostra maliciosa nem URL exata problemática para este host.
- A captura do Wayback de 2025 é anterior ao registro atual de 2026 e documenta um domínio expirado estacionado, não o operador ou a implantação atuais.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre ao88y.top, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar ao88y.top compartilhando esta página nas redes sociais!