O que a Gridinsoft observou em uae.ap1.shop
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260826043915-9b3b04cf
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Phishing
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
O host exato é um aplicativo malicioso de phishing financeiro e task scam. Ele solicita credenciais, depósitos, comprovantes, dados bancários e senhas de saque por um fluxo de comissões VIP e pedidos atribuídos com contas congeladas. A captura do cliente mostra depósitos AED ativos no mesmo fluxo, e o backend público liga o site a uma rede multinacional de imitação varejista. A classificação Phishing deve ser mantida.
Conclusões do analista
Análise com 4 observações documentadas Ver evidências
O host exato retornou HTTP 200 e carregou um aplicativo móvel de página única. O código atual implementa registro por convite, login, níveis VIP, tarefas ou pedidos de compra atribuídos, saldos de comissão, recargas, upload de comprovantes, coleta de contas bancárias, senhas de saque, pedidos congelados e saques. Essas funções formam o ciclo de depósito e tarefas típico de um task scam, não um checkout varejista normal.
-
Status HTTP
200 -
URL final
https://uae.ap1.shop/ - Elemento da página Registration requests a phone number, login password, confirmation, and invitation code.
- Elemento da página The application exposes VIP levels, commission rates, task or order matching, minimum balances, recharge, payment-voucher upload, bank details, and withdrawal passwords.
- Observação do analista The public code includes frozen-order and customer-service-to-unfreeze states.
A API não autenticada do mesmo host retornou a configuração ativa. Ela habilitava comissões de indicação, limites de tarefas, congelamento e liberação automáticos, upgrades VIP, depósitos, saques, coleta de contas e exibição em texto claro da senha de saque. A identidade era inconsistente e a lista de países ligava hosts com nomes SHEIN, Alibaba, noon e outras marcas.
-
Status HTTP
200 - URL do artefato público https://uae.ap1.shop/api/mall/common/getSysParamConfig
- URL do artefato público https://uae.ap1.shop/api/mall/common/country/list
- Elemento da página The configuration identified a Chinese platform name, Dominican Republic country value, ETB currency, and an unrelated mooncity.top website.
- Elemento da página Related country entries linked registration sites on shein-vip.shop, alibaba-vip.shop, noon-vip.store, ap1.shop, and other domains.
A captura fornecida pelo cliente mostra a página Bill com abas Top up e Withdraw, um novo depósito de AED 300 marcado Pending review e depósitos anteriores de AED 65, AED 50 e AED 20 como Recharge successful. Esse objeto exato corresponde ao histórico de depósitos implementado pelo aplicativo.
- SHA-256 da captura 47ee66696e81c9f3564c2f063ca841e313864902701c99e51260e5fedb2bd272
- Elemento da página AED 300 — Pending review
- Elemento da página Earlier AED 65, AED 50, and AED 20 deposits are shown as Recharge successful.
Registros públicos de URL-scan mostram seis submissões do host exato entre maio e julho de 2026, principalmente a mesma URL de registro com código de convite e um caminho de edição de cartão bancário. Resultados do domínio pai mostram subdomínios nacionais relacionados. Coleções OTX mencionam task scams e imitação de marcas; Wayback não retornou captura HTML bem-sucedida do host exato.
- Observação do analista Six exact-host URL-scan records included repeated registration submissions with invitation code JCNFDY7N and a bank-card-edit path.
- Observação do analista Parent-domain URL-scan records included bd.ap1.shop, om.ap1.shop, and gt.ap1.shop registration pages.
- Observação do analista No successful exact-host HTML snapshot was returned by Wayback.
Escopo e limitações
- Nenhuma conta foi criada, nenhuma credencial ou dado bancário foi enviado e a Gridinsoft não tentou outro pagamento ou saque.
- A revisão não identificou a identidade real do operador nem determinou se um pagamento específico pode ser recuperado.
- Índices públicos de URL-scan, inteligência, busca e arquivo são incompletos; o veredito não depende de sua completude.
- O veredito se aplica a uae.ap1.shop e ao aplicativo e backend exatos revisados; hosts relacionados exigem sua própria revisão atual específica do objeto.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre uae.ap1.shop, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar uae.ap1.shop compartilhando esta página nas redes sociais!