Lo que Gridinsoft observó en uae.ap1.shop
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260826043915-9b3b04cf
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Phishing
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
El host exacto es una aplicación maliciosa de phishing financiero y task scam. Solicita credenciales, depósitos, comprobantes de pago, datos bancarios y contraseñas de retiro mediante un flujo de comisiones VIP y pedidos asignados con estados de cuenta congelado. La captura del cliente muestra depósitos AED activos en el mismo flujo, y el backend público vincula el sitio con una red multinacional de suplantación minorista. Debe mantenerse la clasificación Phishing.
Hallazgos del analista
Revisión con 4 observaciones documentadas Ver pruebas
El host exacto devolvió HTTP 200 y cargó una aplicación móvil de una sola página. El código actual implementa registro por invitación, login, niveles VIP, tareas o pedidos de compra asignados, saldos por comisión, recargas, carga de comprobantes, captura de cuentas bancarias, contraseñas de retiro, pedidos congelados y retiros. Estas funciones forman el ciclo de depósito y tareas característico de un task scam, no un checkout minorista normal.
-
Estado HTTP
200 -
URL final
https://uae.ap1.shop/ - Elemento de página Registration requests a phone number, login password, confirmation, and invitation code.
- Elemento de página The application exposes VIP levels, commission rates, task or order matching, minimum balances, recharge, payment-voucher upload, bank details, and withdrawal passwords.
- Observación del analista The public code includes frozen-order and customer-service-to-unfreeze states.
La API no autenticada del mismo host devolvió la configuración activa de la plataforma. Habilitaba comisiones de referidos, límites de tareas, congelación y liberación automáticas, mejoras VIP, depósitos, retiros, cuentas bancarias y visualización en texto claro de la contraseña de retiro. La identidad era inconsistente y la lista de países enlazaba hosts con nombres de SHEIN, Alibaba, noon y otras marcas.
-
Estado HTTP
200 - URL del artefacto público https://uae.ap1.shop/api/mall/common/getSysParamConfig
- URL del artefacto público https://uae.ap1.shop/api/mall/common/country/list
- Elemento de página The configuration identified a Chinese platform name, Dominican Republic country value, ETB currency, and an unrelated mooncity.top website.
- Elemento de página Related country entries linked registration sites on shein-vip.shop, alibaba-vip.shop, noon-vip.store, ap1.shop, and other domains.
La captura aportada por el cliente muestra la página Bill con pestañas Top up y Withdraw, un depósito nuevo de AED 300 marcado Pending review y depósitos anteriores de AED 65, AED 50 y AED 20 como Recharge successful. Este objeto exacto coincide con el historial de depósitos implementado por la aplicación.
- SHA-256 de la captura 47ee66696e81c9f3564c2f063ca841e313864902701c99e51260e5fedb2bd272
- Elemento de página AED 300 — Pending review
- Elemento de página Earlier AED 65, AED 50, and AED 20 deposits are shown as Recharge successful.
Los registros públicos de URL-scan muestran seis envíos del host exacto entre mayo y julio de 2026, principalmente la misma URL de registro con código de invitación y una ruta de edición de tarjeta bancaria. Los resultados del dominio padre muestran subdominios nacionales relacionados. Las colecciones OTX mencionan task scams y suplantación de marcas; Wayback no devolvió captura HTML exitosa del host exacto.
- Observación del analista Six exact-host URL-scan records included repeated registration submissions with invitation code JCNFDY7N and a bank-card-edit path.
- Observación del analista Parent-domain URL-scan records included bd.ap1.shop, om.ap1.shop, and gt.ap1.shop registration pages.
- Observación del analista No successful exact-host HTML snapshot was returned by Wayback.
Alcance y limitaciones
- No se creó cuenta, no se enviaron credenciales ni datos bancarios y Gridinsoft no intentó más pagos o retiros.
- La revisión no identificó la identidad real del operador ni determinó si puede recuperarse un pago concreto.
- Los índices públicos de URL-scan, inteligencia, búsqueda y archivo son incompletos; el veredicto no depende de su integridad.
- El veredicto se aplica a uae.ap1.shop y a la aplicación y backend exactos revisados; los hosts relacionados requieren su propia revisión actual específica del objeto.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de uae.ap1.shop, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar uae.ap1.shop compartiendo esta página en las redes sociales!