Lo que Gridinsoft observó en Ao88y.top
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260822031816-da534dda
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Casino en línea de baja confianza
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente actual respalda la clasificación Casino en línea de baja confianza. ao88y.top se presenta directamente como un casino en línea y servicio de apuestas registrado recientemente, y afirma ofrecer cuentas, pagos, una aplicación y licencias de varios reguladores sin proporcionar un operador jurídico reproducible, identificadores de licencia, registros regulatorios ni objetos de servicio público funcionales. Al mismo tiempo, no se identificó ninguna muestra de malware actual, descarga maliciosa, receptor de phishing, redirección dañina ni URL infractora exacta. Por tanto, el resultado es una clasificación específica de confianza de casino a nivel de dominio y no un veredicto de malware.
Hallazgos del analista
Revisión con 5 observaciones documentadas Ver pruebas
La raíz y las páginas revisadas de registro, inicio de sesión, depósito, retiro, aplicación, licencia y contacto devolvieron HTTP 200 en URL HTTPS del mismo sitio desde dos ubicaciones de red. Los agentes de usuario de escritorio, móvil, rastreador y Gridinsoft recibieron la misma superficie de marketing de apuestas AO88 sin redirección automática no relacionada.
-
Estado HTTP
200 -
URL final
https://ao88y.top/ - Elemento de página AO88 - Nha Cai Online Uy Tin | Dang Ky Nhan Den 18.888K
- Observación del analista Las rutas críticas revisadas permanecieron en ao88y.top y devolvieron text/html; no se observó un destino externo específico del agente de usuario.
El sitio se presenta como una plataforma de apuestas en línea y describe registro, depósitos, retiros, una aplicación móvil instalable y licencias de MGA, PAGCOR, Isle of Man y GeoTrust. Las páginas públicas revisadas no identificaron a la entidad jurídica operadora, no proporcionaron un número de licencia o permiso, no enlazaron un registro regulatorio ni aportaron un artefacto de certificado que permitiera reproducir esas afirmaciones de forma independiente.
- Elemento de página La navegación pública incluye las secciones Casino, Sports, Card Games, Cockfighting, Slots, Fishing y Lottery.
- Elemento de página La página de licencias menciona MGA, PAGCOR, Isle of Man y GEOTRUST sin número de licencia, identificador de permiso, enlace a un registro regulatorio ni empresa operadora identificada.
- Dato del certificado El certificado HTTPS actual es un certificado Google Trust Services WE1 validado para el dominio ao88y.top y *.ao88y.top, válido desde 2026-08-09 hasta 2026-11-07.
Las dieciocho páginas de WordPress publicadas y la entrada pública actual se enumeraron mediante la API pública del sitio, y las páginas relevantes para la seguridad se obtuvieron directamente. La página de la aplicación describe la instalación en Android e iOS, pero el contenido revisado no expuso APK, perfil de configuración móvil, instalador, destino QR, ejecutable, archivo comprimido ni otro objeto de aplicación descargable. Las páginas de registro, inicio de sesión, depósito, retiro y contacto no expusieron formularios de cuenta, pago, credenciales o contacto; el único formulario HTML era la búsqueda normal de WordPress del mismo sitio.
- Observación del analista Superficie de WordPress publicada revisada: 18 páginas y 1 entrada pública.
- Observación del analista No había ningún .apk, .exe, .msi, .dmg, .zip, .rar, itms-services, market, intent ni destino QR en el HTML o contenido público revisado.
- Observación del analista La única acción de formulario detectada fue el formulario de búsqueda GET del mismo sitio en https://ao88y.top/.
- Observación del analista No se identificó ningún archivo de malware concreto, carga maliciosa, URL de descarga, hash de archivo, receptor de phishing ni redirección dañina.
El registro actual comenzó el 2026-06-11 y usa privacidad registral con servidores de nombres de Cloudflare. El apex y www resuelven mediante Cloudflare. Un nuevo análisis compatible de Gridinsoft finalizó correctamente, conservó la firma young como Unsettled Website y registró una lista actual vacía de señales positivas.
- Dato DNS Fecha de creación WHOIS 2026-06-11T07:29:19Z; fecha de vencimiento del registro 2027-06-11T07:29:19Z; servidores de nombres jim.ns.cloudflare.com y ruth.ns.cloudflare.com.
- Dato DNS ao88y.top A 104.21.62.133 y 172.67.136.44; AAAA 2606:4700:3037::6815:3e85 y 2606:4700:3034::ac43:882c.
- Observación del analista DomainRescanService finalizó correctamente el 2026-08-22 05:51:52, hora del servidor Portal, con checker.category Unsettled Website, categoría de firma young, fecha de firma 2026-06-15, whitelisted false y positive_signals actuales vacías.
El OSINT público aportó contexto de nivel de dominio, pero ningún objeto malicioso conservado. El único resultado de urlscan es un análisis manual de la raíz del 2026-06-14 con HTTP 200, 26 solicitudes, sin veredicto publicado y una captura del sitio de apuestas AO88. AlienVault OTX informa de cero pulsos. ScamAdviser asigna 0/100 y repite las categorías phishing y suspicious de IPQS, pero no identifica una URL infractora, carga, archivo o hash concretos. La única captura HTTP 200 de Wayback es una página de aparcamiento de dominio caducado de un periodo de registro anterior al titular actual.
- URL del artefacto público https://urlscan.io/result/019ec48b-0cf9-72d9-b823-3415a12a5cb7/
- URL del artefacto público https://urlscan.io/screenshots/019ec48b-0cf9-72d9-b823-3415a12a5cb7.png
- URL del artefacto público https://otx.alienvault.com/indicator/domain/ao88y.top
- URL del artefacto público https://www.scamadviser.com/check-website/ao88y.top
- URL del artefacto público https://web.archive.org/web/20250719010221/http://ao88y.top/
- Observación del analista Como ao88y.top es el propio apex registrable, el host exacto revisado y el dominio padre son el mismo objeto; no se infirió un veredicto separado para un dominio padre.
Alcance y limitaciones
- El veredicto se aplica al apex accesible públicamente y a las páginas revisadas en el momento registrado; el contenido, las redirecciones y los destinos pueden cambiar después de la publicación.
- No se creó ninguna cuenta, no se enviaron credenciales, no se intentó ningún depósito o retiro y no se realizó ninguna transacción.
- No se pudo descargar ninguna aplicación móvil porque la página pública revisada no proporcionó archivo de aplicación, destino QR, enlace de tienda ni instalador.
- No se realizó ninguna prueba de penetración de servicios autenticados, paneles privados del operador, sistemas de archivos del servidor, bases de datos o cuentas de alojamiento.
- Algunos servicios externos de inteligencia de amenazas exponen datos más amplios solo mediante API autenticadas. Los registros públicos disponibles durante la revisión no conservaron una muestra maliciosa ni una URL infractora exacta para este host.
- La captura de Wayback de 2025 es anterior al registro actual de 2026 y documenta un dominio caducado aparcado, no al operador ni la implementación actuales.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de ao88y.top, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar ao88y.top compartiendo esta página en las redes sociales!