Was Gridinsoft auf Ao88y.top beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260822031816-da534dda
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Online-Casino mit geringem Vertrauen
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die aktuelle unabhängige Prüfung unterstützt die Klassifizierung Online-Casino mit geringem Vertrauen. ao88y.top präsentiert sich direkt als kürzlich registriertes Online-Casino und Wettangebot und bewirbt Konten, Zahlungen, eine Anwendung und Lizenzen mehrerer Aufsichtsbehörden, ohne einen reproduzierbaren rechtlichen Betreiber, Lizenzkennungen, Registereinträge oder funktionierende öffentliche Dienstobjekte bereitzustellen. Gleichzeitig wurde kein aktuelles Malware-Sample, kein schädlicher Download, kein Phishing-Empfänger, keine schädliche Weiterleitung und keine genaue beanstandete URL identifiziert. Das Ergebnis ist daher eine eng gefasste Casino-Vertrauensklassifizierung auf Domain-Ebene und kein Malware-Urteil.
Analystenbefunde
Prüfung mit 5 dokumentierten Beobachtungen Belege anzeigen
Die Root-Seite sowie die geprüften Registrierungs-, Anmelde-, Einzahlungs-, Auszahlungs-, App-, Lizenz- und Kontaktseiten gaben von zwei Netzwerkstandorten HTTP 200 unter HTTPS-URLs derselben Website zurück. Desktop-, Mobil-, Crawler- und Gridinsoft-User-Agents erhielten dieselbe AO88-Glücksspiel-Marketingoberfläche ohne automatische Weiterleitung zu einem unabhängigen Ziel.
-
HTTP-Status
200 -
Endgültige URL
https://ao88y.top/ - Seitenelement AO88 - Nha Cai Online Uy Tin | Dang Ky Nhan Den 18.888K
- Analystenbeobachtung Die geprüften kritischen Routen blieben auf ao88y.top und gaben text/html zurück; es wurde kein vom User-Agent abhängiges externes Ziel beobachtet.
Die Website stellt sich als Online-Wettplattform dar und beschreibt Registrierung, Einzahlungen, Auszahlungen, eine installierbare mobile Anwendung sowie Lizenzen von MGA, PAGCOR, Isle of Man und GeoTrust. Die geprüften öffentlichen Seiten nannten weder die betreibende juristische Person noch eine Lizenz- oder Genehmigungsnummer, einen verlinkten Registereintrag oder ein Zertifikatsartefakt, mit dem diese Angaben unabhängig reproduziert werden könnten.
- Seitenelement Die öffentliche Navigation enthält die Bereiche Casino, Sports, Card Games, Cockfighting, Slots, Fishing und Lottery.
- Seitenelement Die Lizenzseite nennt MGA, PAGCOR, Isle of Man und GEOTRUST ohne Lizenznummer, Genehmigungskennung, Link zu einem Aufsichtsregister oder benanntes Betreiberunternehmen.
- Zertifikatsmerkmal Das aktuelle HTTPS-Zertifikat ist ein domänenvalidiertes Google Trust Services WE1-Zertifikat für ao88y.top und *.ao88y.top, gültig von 2026-08-09 bis 2026-11-07.
Alle achtzehn veröffentlichten WordPress-Seiten und der aktuelle öffentliche Beitrag wurden über die öffentliche API der Website erfasst; die sicherheitsrelevanten Seiten wurden direkt abgerufen. Die App-Seite beschreibt die Installation unter Android und iOS, doch der geprüfte Inhalt enthielt weder APK noch mobiles Konfigurationsprofil, Installationsprogramm, QR-Ziel, ausführbare Datei, Archiv oder ein anderes herunterladbares Anwendungsobjekt. Die Registrierungs-, Anmelde-, Einzahlungs-, Auszahlungs- und Kontaktseiten enthielten kein Konto-, Zahlungs-, Zugangsdaten- oder Kontaktformular; das einzige HTML-Formular war die gewöhnliche WordPress-Suche derselben Website.
- Analystenbeobachtung Geprüfte veröffentlichte WordPress-Oberfläche: 18 Seiten und 1 öffentlicher Beitrag.
- Analystenbeobachtung Im geprüften HTML und den öffentlichen Seiteninhalten war kein .apk, .exe, .msi, .dmg, .zip, .rar, itms-services, market, intent oder QR-Ziel vorhanden.
- Analystenbeobachtung Die einzige erkannte Formularaktion war das GET-Suchformular derselben Website unter https://ao88y.top/.
- Analystenbeobachtung Es wurde keine konkrete Malware-Datei, schädliche Payload, Download-URL, kein Datei-Hash, Phishing-Empfänger oder schädliche Weiterleitung identifiziert.
Die aktuelle Registrierung begann am 2026-06-11, verwendet einen Datenschutzdienst und Cloudflare-Nameserver. Apex und www werden über Cloudflare aufgelöst. Ein frischer unterstützter Gridinsoft-Rescan wurde erfolgreich abgeschlossen, behielt die Signatur young als Unsettled Website bei und verzeichnete eine leere aktuelle Liste positiver Signale.
- DNS-Merkmal WHOIS-Erstellungsdatum 2026-06-11T07:29:19Z; Registry-Ablaufdatum 2027-06-11T07:29:19Z; Nameserver jim.ns.cloudflare.com und ruth.ns.cloudflare.com.
- DNS-Merkmal ao88y.top A 104.21.62.133 und 172.67.136.44; AAAA 2606:4700:3037::6815:3e85 und 2606:4700:3034::ac43:882c.
- Analystenbeobachtung DomainRescanService wurde am 2026-08-22 05:51:52 nach Portal-Serverzeit erfolgreich abgeschlossen; checker.category Unsettled Website, Signaturkategorie young, Signaturdatum 2026-06-15, whitelisted false und aktuelle positive_signals leer.
Öffentliches OSINT lieferte Kontext auf Domain-Ebene, aber kein gesichertes schädliches Objekt. Das einzige urlscan-Ergebnis ist ein manueller Root-Scan vom 2026-06-14 mit HTTP 200, 26 Anfragen, keinem veröffentlichten Urteil und einem Screenshot der AO88-Glücksspielseite. AlienVault OTX meldet null Pulse. ScamAdviser vergibt 0/100 und wiederholt die IPQS-Kategorien phishing und suspicious, nennt jedoch keine konkrete beanstandete URL, Payload, Datei oder Hash. Die einzige Wayback-Erfassung mit HTTP 200 ist eine Parking-Seite einer abgelaufenen Domain aus einer Registrierungsperiode vor dem aktuellen Registranten.
- Öffentliche Artefakt-URL https://urlscan.io/result/019ec48b-0cf9-72d9-b823-3415a12a5cb7/
- Öffentliche Artefakt-URL https://urlscan.io/screenshots/019ec48b-0cf9-72d9-b823-3415a12a5cb7.png
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/ao88y.top
- Öffentliche Artefakt-URL https://www.scamadviser.com/check-website/ao88y.top
- Öffentliche Artefakt-URL https://web.archive.org/web/20250719010221/http://ao88y.top/
- Analystenbeobachtung Da ao88y.top selbst der registrierbare Apex ist, sind der genau geprüfte Host und die übergeordnete Domain dasselbe Objekt; es wurde kein separates Urteil für eine übergeordnete Domain abgeleitet.
Umfang und Einschränkungen
- Das Urteil gilt für den öffentlich erreichbaren Apex und die zum aufgezeichneten Zeitpunkt geprüften Seiten; Inhalte, Weiterleitungen und Ziele können sich nach der Veröffentlichung ändern.
- Es wurde kein Konto erstellt, es wurden keine Zugangsdaten übermittelt, keine Ein- oder Auszahlung versucht und keine Transaktion ausgeführt.
- Es konnte keine mobile Anwendung heruntergeladen werden, weil die geprüfte öffentliche App-Seite keine Anwendungsdatei, kein QR-Ziel, keinen Store-Link und kein Installationsprogramm bereitstellte.
- Kein authentifizierter Dienst, privates Betreiberpanel, Serverdateisystem, keine Datenbank und kein Hosting-Konto wurde einem Penetrationstest unterzogen.
- Einige externe Threat-Intelligence-Dienste stellen umfangreichere Daten nur über authentifizierte APIs bereit. Die bei der Prüfung öffentlich verfügbaren Datensätze enthielten kein Malware-Sample und keine genaue beanstandete URL für diesen Host.
- Die Wayback-Erfassung von 2025 stammt aus der Zeit vor der aktuellen Registrierung von 2026 und dokumentiert eine geparkte abgelaufene Domain, nicht den gegenwärtigen Betreiber oder die aktuelle Bereitstellung.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von ao88y.top erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, ao88y.top einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!