Uae.ap1.shop Фішинг

Точний хост повернув HTTP 200 і завантажив mobile single-page application. Поточний код реалізує invitation-only registration, login, VIP levels, matched shopping tasks або orders, commission balances, top-ups, payment-voucher uploads, bank-account collection, withdrawal passwords, frozen orders і withdrawals. Це типовий deposit-and-task loop task scam, а не звичайний retail checkout.

• Статус HTTP 200
• Кінцева URL-адреса https://uae.ap1.shop/
• Елемент сторінки Registration requests a phone number, login password, confirmation, and invitation code.
• Елемент сторінки The application exposes VIP levels, commission rates, task or order matching, minimum balances, recharge, payment-voucher upload, bank details, and withdrawal passwords.
• Спостереження аналітика The public code includes frozen-order and customer-service-to-unfreeze states.

Неавтентифікований same-host API повернув live configuration task-платформи. Було ввімкнено referral commissions, task limits, automatic freezing/unfreezing, VIP upgrades, deposits, withdrawals, bank-account collection і plaintext withdrawal-password display. Platform identity була суперечливою, а country list пов'язував registration hosts з SHEIN, Alibaba, noon та іншими retail names.

• Статус HTTP 200
• URL публічного артефакту https://uae.ap1.shop/api/mall/common/getSysParamConfig
• URL публічного артефакту https://uae.ap1.shop/api/mall/common/country/list
• Елемент сторінки The configuration identified a Chinese platform name, Dominican Republic country value, ETB currency, and an unrelated mooncity.top website.
• Елемент сторінки Related country entries linked registration sites on shein-vip.shop, alibaba-vip.shop, noon-vip.store, ap1.shop, and other domains.

Screenshot клієнта показує Bill page з Top up і Withdraw tabs, новий AED 300 deposit зі статусом Pending review та попередні AED 65, AED 50 і AED 20 deposits зі статусом Recharge successful. Цей точний об'єкт відповідає deposit history перевіреного застосунку.

• SHA-256 знімка 47ee66696e81c9f3564c2f063ca841e313864902701c99e51260e5fedb2bd272
• Елемент сторінки AED 300 — Pending review
• Елемент сторінки Earlier AED 65, AED 50, and AED 20 deposits are shown as Recharge successful.

Публічні URL-scan записи показують шість exact-host submissions з травня по липень 2026 року, переважно ту саму invite-code registration URL і один bank-card-edit path. Parent-domain results також показують related country subdomains. OTX collections згадують task scams та retail-brand impersonation, а Wayback не повернув успішного exact-host HTML capture.

• Спостереження аналітика Six exact-host URL-scan records included repeated registration submissions with invitation code JCNFDY7N and a bank-card-edit path.
• Спостереження аналітика Parent-domain URL-scan records included bd.ap1.shop, om.ap1.shop, and gt.ap1.shop registration pages.
• Спостереження аналітика No successful exact-host HTML snapshot was returned by Wayback.