Gridinsoft 在 Ao88y.top 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。
GMA-20260822031816-da534dda
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 低可信度在线赌场
- 证据依据
- 第一方网站分析 外部安全厂商情报： 仅作背景参考——未用于本次决定
当前独立审查支持低可信度在线赌场分类。ao88y.top 直接呈现为近期注册的在线赌场和投注服务，声称提供账户、支付、应用程序以及多个监管机构的许可证，但未提供可复核的法律运营实体、许可证标识、监管登记记录或可用的公共服务对象。同时，审查未发现当前恶意软件样本、恶意下载、phishing 接收端、有害重定向或确切的违规 URL。因此，本结果是范围明确的域名级赌场信任分类，而不是恶意软件结论。
分析师结论
本次检查记录了 5 项观察 查看证据
从两个网络位置访问根页面以及经过审查的注册、登录、充值、提现、应用、许可证和联系页面时，均在同站 HTTPS URL 返回 HTTP 200。桌面、移动、爬虫和 Gridinsoft User-Agent 获得了相同的 AO88 博彩营销界面，没有自动跳转到无关目标。
-
HTTP 状态
200 -
最终 URL
https://ao88y.top/ - 页面元素 AO88 - Nha Cai Online Uy Tin | Dang Ky Nhan Den 18.888K
- 分析师观察 经过审查的关键路径保持在 ao88y.top 并返回 text/html；未观察到针对特定 User-Agent 的外部目标。
该网站自称在线博彩平台，并描述注册、充值、提现、可安装的移动应用，以及 MGA、PAGCOR、Isle of Man 和 GeoTrust 许可证。经过审查的公开页面没有标明运营法律实体，没有提供许可证或许可编号、监管记录链接，也没有提供可使这些声明被独立复核的证书材料。
- 页面元素 公开导航包括 Casino、Sports、Card Games、Cockfighting、Slots、Fishing 和 Lottery 栏目。
- 页面元素 许可证页面列出 MGA、PAGCOR、Isle of Man 和 GEOTRUST，但没有许可证编号、许可标识、监管记录链接或具名运营公司。
- 证书信息 当前 HTTPS 证书是面向 ao88y.top 和 *.ao88y.top 的域名验证 Google Trust Services WE1 证书，有效期为 2026-08-09 至 2026-11-07。
通过网站公开 API 枚举了全部十八个已发布 WordPress 页面和当前公开文章，并直接获取了与安全相关的页面。应用页面描述 Android 和 iOS 安装，但经过审查的内容没有提供 APK、移动配置描述文件、安装程序、QR 目标、可执行文件、压缩包或其他可下载应用对象。注册、登录、充值、提现和联系页面没有账户、支付、凭据或联系提交表单；唯一的 HTML 表单是同站普通 WordPress 搜索表单。
- 分析师观察 已审查的 WordPress 公开内容：18 个页面和 1 篇公开文章。
- 分析师观察 经过审查的 HTML 和公开页面内容中没有 .apk、.exe、.msi、.dmg、.zip、.rar、itms-services、market、intent 或 QR 目标。
- 分析师观察 检测到的唯一表单操作是 https://ao88y.top/. 上的同站 GET 搜索表单。
- 分析师观察 未识别出具体恶意软件文件、恶意 payload、下载 URL、文件 hash、phishing 接收端或有害重定向。
当前注册期始于 2026-06-11，使用隐私保护注册和 Cloudflare nameserver。apex 和 www 均通过 Cloudflare 解析。新的受支持 Gridinsoft 重扫成功完成，保留 young 签名和 Unsettled Website 分类，并记录了空的当前正面风险信号列表。
- DNS 信息 WHOIS 创建日期 2026-06-11T07:29:19Z；注册到期日期 2027-06-11T07:29:19Z；nameserver 为 jim.ns.cloudflare.com 和 ruth.ns.cloudflare.com。
- DNS 信息 ao88y.top A 104.21.62.133 和 172.67.136.44；AAAA 2606:4700:3037::6815:3e85 和 2606:4700:3034::ac43:882c。
- 分析师观察 DomainRescanService 于 Portal 服务器时间 2026-08-22 05:51:52 成功完成，checker.category 为 Unsettled Website，签名类别为 young，签名日期为 2026-06-15，whitelisted false，当前 positive_signals 为空。
公开 OSINT 提供了域名级背景，但没有保留恶意对象。唯一的 urlscan 结果是 2026-06-14 对根页面的手动扫描，返回 HTTP 200、26 个请求、没有公开结论，并包含 AO88 博彩网站截图。AlienVault OTX 报告零个 pulse。ScamAdviser 评分为 0/100，并转述 IPQS 的 phishing 和 suspicious 分类，但没有指出具体违规 URL、payload、文件或 hash。Wayback 唯一返回 HTTP 200 的快照是当前注册人之前某个注册周期的已过期域名停放页。
- 公开证据 URL https://urlscan.io/result/019ec48b-0cf9-72d9-b823-3415a12a5cb7/
- 公开证据 URL https://urlscan.io/screenshots/019ec48b-0cf9-72d9-b823-3415a12a5cb7.png
- 公开证据 URL https://otx.alienvault.com/indicator/domain/ao88y.top
- 公开证据 URL https://www.scamadviser.com/check-website/ao88y.top
- 公开证据 URL https://web.archive.org/web/20250719010221/http://ao88y.top/
- 分析师观察 由于 ao88y.top 本身就是可注册 apex，准确审查的主机与父域是同一对象；未推导单独的父域结论。
范围与限制
- 本结论适用于记录时公开可访问的 apex 和经过审查的页面；网站内容、重定向和目标可能在发布后变化。
- 未创建账户，未提交凭据，未尝试充值或提现，也未进行交易。
- 无法下载移动应用，因为经过审查的公开应用页面没有提供应用文件、QR 目标、应用商店链接或安装程序。
- 未对经过身份验证的服务、运营方私有面板、服务器文件系统、数据库或托管账户进行渗透测试。
- 部分外部威胁情报服务仅通过需要身份验证的 API 提供更丰富的数据。审查时可获得的公开记录没有为该主机保留恶意样本或确切违规 URL。
- 2025 年 Wayback 快照早于当前 2026 年注册期，记录的是已过期域名停放页，而不是当前运营方或部署。
帮助保护他人，快在社交媒体上分享此页面吧！知道ao88y.top的人越多，骗子就越难得逞。 在社交媒体上分享此页面，帮助更多人评估ao88y.top！