Uae.ap1.shop Phishing

Der exakte Host lieferte HTTP 200 und lud eine mobile Single-Page-Anwendung. Der aktuelle Code implementiert Invitation-only-Registrierung, Login, VIP-Stufen, zugewiesene Shopping-Tasks oder Orders, Kommissionsguthaben, Top-ups, Upload von Zahlungsbelegen, Bankkontoerfassung, Auszahlungspasswörter, eingefrorene Orders und Auszahlungen. Diese Funktionen bilden den typischen Einzahlungs- und Task-Kreislauf eines Task-Scams statt eines normalen Retail-Checkouts.

• HTTP-Status 200
• Endgültige URL https://uae.ap1.shop/
• Seitenelement Registration requests a phone number, login password, confirmation, and invitation code.
• Seitenelement The application exposes VIP levels, commission rates, task or order matching, minimum balances, recharge, payment-voucher upload, bank details, and withdrawal passwords.
• Analystenbeobachtung The public code includes frozen-order and customer-service-to-unfreeze states.

Die unauthentifizierte Same-host-API lieferte die Live-Konfiguration der Task-Plattform. Aktiviert waren Referral-Kommissionen, Task-Limits, automatisches Einfrieren und Freigeben, VIP-Upgrades, Einzahlungen, Auszahlungen, Bankkontoerfassung und Klartextanzeige des Auszahlungspassworts. Die Plattformidentität war widersprüchlich; die Länderliste verknüpfte Registrierungs-Hosts mit SHEIN-, Alibaba-, noon- und anderen Retail-Namen.

• HTTP-Status 200
• Öffentliche Artefakt-URL https://uae.ap1.shop/api/mall/common/getSysParamConfig
• Öffentliche Artefakt-URL https://uae.ap1.shop/api/mall/common/country/list
• Seitenelement The configuration identified a Chinese platform name, Dominican Republic country value, ETB currency, and an unrelated mooncity.top website.
• Seitenelement Related country entries linked registration sites on shein-vip.shop, alibaba-vip.shop, noon-vip.store, ap1.shop, and other domains.

Der vom Kunden bereitgestellte Screenshot zeigt die Bill-Seite mit Top up- und Withdraw-Tabs, eine neue AED 300-Einzahlung mit Status Pending review sowie frühere AED 65-, AED 50- und AED 20-Einzahlungen mit Status Recharge successful. Dieses exakte Objekt entspricht der Einzahlungsverlauf-Funktion der geprüften Anwendung.

• Screenshot-SHA-256 47ee66696e81c9f3564c2f063ca841e313864902701c99e51260e5fedb2bd272
• Seitenelement AED 300 — Pending review
• Seitenelement Earlier AED 65, AED 50, and AED 20 deposits are shown as Recharge successful.

Öffentliche URL-Scan-Datensätze zeigen sechs Exact-host-Einsendungen von Mai bis Juli 2026, überwiegend dieselbe Invite-Code-Registrierungs-URL und einen Bank-card-edit-Pfad. Parent-domain-Ergebnisse zeigen weitere Länder-Subdomains mit Invite-Registrierung. OTX-Sammlungen nennen Task-Scams und Retail-Brand-Impersonation; Wayback lieferte keinen erfolgreichen Exact-host-HTML-Capture.

• Analystenbeobachtung Six exact-host URL-scan records included repeated registration submissions with invitation code JCNFDY7N and a bank-card-edit path.
• Analystenbeobachtung Parent-domain URL-scan records included bd.ap1.shop, om.ap1.shop, and gt.ap1.shop registration pages.
• Analystenbeobachtung No successful exact-host HTML snapshot was returned by Wayback.