Ce que Gridinsoft a observé sur Ao88y.top
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260822031816-da534dda
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Casino en ligne à faible confiance
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen indépendant actuel justifie la classification Casino en ligne à faible confiance. ao88y.top se présente directement comme un casino en ligne et service de paris récemment enregistré et affirme proposer des comptes, des paiements, une application et des licences de plusieurs régulateurs sans fournir d'opérateur juridique reproductible, d'identifiants de licence, d'entrées de registre réglementaire ni d'objets de service public fonctionnels. Parallèlement, aucun échantillon de logiciel malveillant actuel, téléchargement malveillant, récepteur de phishing, redirection nuisible ou URL exacte en cause n'a été identifié. Il s'agit donc d'une classification étroite de confiance de casino au niveau du domaine, et non d'un verdict de logiciel malveillant.
Conclusions de l’analyste
Analyse avec 5 observations documentées Voir les éléments
La racine et les pages examinées d'inscription, de connexion, de dépôt, de retrait, d'application, de licence et de contact ont renvoyé HTTP 200 sur des URL HTTPS du même site depuis deux emplacements réseau. Les agents utilisateur de bureau, mobile, robot d'indexation et Gridinsoft ont reçu la même surface marketing de jeux d'argent AO88 sans redirection automatique sans rapport.
-
Statut HTTP
200 -
URL finale
https://ao88y.top/ - Élément de page AO88 - Nha Cai Online Uy Tin | Dang Ky Nhan Den 18.888K
- Observation de l’analyste Les routes critiques examinées sont restées sur ao88y.top et ont renvoyé text/html ; aucune destination externe propre à un agent utilisateur n'a été observée.
Le site se présente comme une plateforme de paris en ligne et décrit l'inscription, les dépôts, les retraits, une application mobile installable et des licences de MGA, PAGCOR, Isle of Man et GeoTrust. Les pages publiques examinées n'identifiaient pas l'entité juridique exploitante, ne fournissaient aucun numéro de licence ou de permis, aucun lien vers un registre réglementaire et aucun artefact de certificat permettant de reproduire indépendamment ces affirmations.
- Élément de page La navigation publique comprend les sections Casino, Sports, Card Games, Cockfighting, Slots, Fishing et Lottery.
- Élément de page La page des licences nomme MGA, PAGCOR, Isle of Man et GEOTRUST sans numéro de licence, identifiant de permis, lien vers un registre réglementaire ni société exploitante nommée.
- Élément de certificat Le certificat HTTPS actuel est un certificat Google Trust Services WE1 validé pour le domaine ao88y.top et *.ao88y.top, valable du 2026-08-09 au 2026-11-07.
Les dix-huit pages WordPress publiées et l'article public actuel ont été énumérés via l'API publique du site, et les pages pertinentes pour la sécurité ont été récupérées directement. La page de l'application décrit l'installation Android et iOS, mais le contenu examiné ne présentait aucun APK, profil de configuration mobile, programme d'installation, destination QR, exécutable, archive ou autre objet d'application téléchargeable. Les pages d'inscription, de connexion, de dépôt, de retrait et de contact ne présentaient aucun formulaire de compte, de paiement, d'identifiants ou de contact ; le seul formulaire HTML était la recherche WordPress ordinaire du même site.
- Observation de l’analyste Surface WordPress publiée examinée : 18 pages et 1 article public.
- Observation de l’analyste Aucun .apk, .exe, .msi, .dmg, .zip, .rar, itms-services, market, intent ou destination QR n'était présent dans le HTML ou le contenu public examiné.
- Observation de l’analyste La seule action de formulaire détectée était le formulaire de recherche GET du même site à l'adresse https://ao88y.top/.
- Observation de l’analyste Aucun fichier malveillant précis, charge malveillante, URL de téléchargement, hash de fichier, récepteur de phishing ou redirection nuisible n'a été identifié.
L'enregistrement actuel a commencé le 2026-06-11 et utilise un service de confidentialité avec des serveurs de noms Cloudflare. L'apex et www sont résolus par Cloudflare. Une nouvelle analyse Gridinsoft prise en charge s'est achevée avec succès, a conservé la signature young comme Unsettled Website et a enregistré une liste actuelle vide de signaux positifs.
- Élément DNS Date de création WHOIS 2026-06-11T07:29:19Z ; date d'expiration du registre 2027-06-11T07:29:19Z ; serveurs de noms jim.ns.cloudflare.com et ruth.ns.cloudflare.com.
- Élément DNS ao88y.top A 104.21.62.133 et 172.67.136.44 ; AAAA 2606:4700:3037::6815:3e85 et 2606:4700:3034::ac43:882c.
- Observation de l’analyste DomainRescanService s'est achevé avec succès le 2026-08-22 05:51:52, heure du serveur Portal, avec checker.category Unsettled Website, catégorie de signature young, date de signature 2026-06-15, whitelisted false et positive_signals actuels vides.
L'OSINT public a fourni un contexte au niveau du domaine mais aucun objet malveillant préservé. L'unique résultat urlscan est une analyse manuelle de la racine du 2026-06-14 avec HTTP 200, 26 requêtes, aucun verdict publié et une capture du site de jeux d'argent AO88. AlienVault OTX ne signale aucune pulse. ScamAdviser attribue 0/100 et répète les catégories phishing et suspicious d'IPQS, mais n'identifie aucune URL exacte en cause, charge, fichier ou hash. L'unique capture HTTP 200 de Wayback est une page de parking d'un domaine expiré issue d'une période d'enregistrement antérieure au titulaire actuel.
- URL de l’artefact public https://urlscan.io/result/019ec48b-0cf9-72d9-b823-3415a12a5cb7/
- URL de l’artefact public https://urlscan.io/screenshots/019ec48b-0cf9-72d9-b823-3415a12a5cb7.png
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/ao88y.top
- URL de l’artefact public https://www.scamadviser.com/check-website/ao88y.top
- URL de l’artefact public https://web.archive.org/web/20250719010221/http://ao88y.top/
- Observation de l’analyste ao88y.top étant lui-même l'apex enregistrable, l'hôte exact examiné et le domaine parent sont le même objet ; aucun verdict distinct sur un domaine parent n'a été déduit.
Périmètre et limites
- Le verdict s'applique à l'apex accessible au public et aux pages examinées à l'heure enregistrée ; le contenu, les redirections et les destinations peuvent changer après publication.
- Aucun compte n'a été créé, aucun identifiant n'a été envoyé, aucun dépôt ou retrait n'a été tenté et aucune transaction n'a été effectuée.
- Aucune application mobile n'a pu être téléchargée, car la page publique examinée ne fournissait aucun fichier d'application, destination QR, lien de boutique ou programme d'installation.
- Aucun service authentifié, panneau privé de l'opérateur, système de fichiers serveur, base de données ou compte d'hébergement n'a fait l'objet d'un test d'intrusion.
- Certains services externes de renseignement sur les menaces n'exposent des données plus riches que via des API authentifiées. Les enregistrements publics disponibles lors de l'examen ne conservaient aucun échantillon malveillant ni URL exacte en cause pour cet hôte.
- La capture Wayback de 2025 est antérieure à l'enregistrement actuel de 2026 et documente un domaine expiré en parking, et non l'opérateur ou le déploiement actuels.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de ao88y.top, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer ao88y.top en partageant cette page sur les réseaux sociaux !