Ce que Gridinsoft a observé sur uae.ap1.shop
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260826043915-9b3b04cf
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Phishing
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'hôte exact est une application malveillante de phishing financier et de task scam. Elle sollicite identifiants, dépôts, justificatifs de paiement, données bancaires et mots de passe de retrait via un flux de commissions VIP et commandes attribuées avec comptes gelés. La capture client montre des dépôts AED actifs dans ce flux, et le backend public relie le site à un réseau international d'usurpation retail. La classification Phishing doit être conservée.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
L'hôte exact a renvoyé HTTP 200 et chargé une application mobile monopage. Le code actuel implémente inscription sur invitation, login, niveaux VIP, tâches ou commandes commerciales attribuées, soldes de commission, recharges, envoi de justificatifs, collecte de comptes bancaires, mots de passe de retrait, commandes gelées et retraits. Ces fonctions forment la boucle dépôt-tâches caractéristique d'un task scam, pas un checkout retail normal.
-
Statut HTTP
200 -
URL finale
https://uae.ap1.shop/ - Élément de page Registration requests a phone number, login password, confirmation, and invitation code.
- Élément de page The application exposes VIP levels, commission rates, task or order matching, minimum balances, recharge, payment-voucher upload, bank details, and withdrawal passwords.
- Observation de l’analyste The public code includes frozen-order and customer-service-to-unfreeze states.
L'API non authentifiée du même hôte a renvoyé la configuration active de la plateforme. Elle activait commissions de parrainage, limites de tâches, gel et dégel automatiques, upgrades VIP, dépôts, retraits, collecte de comptes et affichage en clair du mot de passe de retrait. L'identité était incohérente et la liste des pays liait des hosts sous des noms SHEIN, Alibaba, noon et autres marques retail.
-
Statut HTTP
200 - URL de l’artefact public https://uae.ap1.shop/api/mall/common/getSysParamConfig
- URL de l’artefact public https://uae.ap1.shop/api/mall/common/country/list
- Élément de page The configuration identified a Chinese platform name, Dominican Republic country value, ETB currency, and an unrelated mooncity.top website.
- Élément de page Related country entries linked registration sites on shein-vip.shop, alibaba-vip.shop, noon-vip.store, ap1.shop, and other domains.
La capture fournie par le client montre la page Bill avec onglets Top up et Withdraw, un nouveau dépôt de AED 300 marqué Pending review, et d'anciens dépôts AED 65, AED 50 et AED 20 marqués Recharge successful. Cet objet exact correspond à l'historique de dépôts de l'application examinée.
- SHA-256 de la capture 47ee66696e81c9f3564c2f063ca841e313864902701c99e51260e5fedb2bd272
- Élément de page AED 300 — Pending review
- Élément de page Earlier AED 65, AED 50, and AED 20 deposits are shown as Recharge successful.
Les scans d'URL publics montrent six soumissions de l'hôte exact entre mai et juillet 2026, surtout la même URL d'inscription avec code d'invitation et un chemin d'édition de carte bancaire. Les résultats du domaine parent montrent des sous-domaines pays associés. Les collections OTX mentionnent task scams et usurpation retail ; Wayback n'a fourni aucune capture HTML réussie de l'hôte exact.
- Observation de l’analyste Six exact-host URL-scan records included repeated registration submissions with invitation code JCNFDY7N and a bank-card-edit path.
- Observation de l’analyste Parent-domain URL-scan records included bd.ap1.shop, om.ap1.shop, and gt.ap1.shop registration pages.
- Observation de l’analyste No successful exact-host HTML snapshot was returned by Wayback.
Périmètre et limites
- Aucun compte n'a été créé, aucun identifiant ou donnée bancaire soumis, et Gridinsoft n'a tenté aucun paiement ou retrait supplémentaire.
- L'examen n'a pas identifié l'identité réelle de l'opérateur ni déterminé si un paiement précis peut être récupéré.
- Les index publics de scan d'URL, renseignement, recherche et archives sont incomplets ; le verdict ne dépend pas de leur exhaustivité.
- Le verdict s'applique à uae.ap1.shop et à l'application et au backend exacts examinés ; les hosts associés exigent leur propre examen actuel au niveau de l'objet.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de uae.ap1.shop, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer uae.ap1.shop en partageant cette page sur les réseaux sociaux !