Makeyoutask.com аналіз Підозрілий вебсайт

Поточний публічний сервіс представляв MakeYouTask як SMM-панель, що продає перегляди, підписників і 4 000 годин перегляду YouTube для монетизації. Власний текст сторінки повідомляв, що учасники шукають канал перед підпискою, щоб імітувати природну поведінку, та рекламував гарантовані або готові до монетизації результати.

• Статус HTTP 200
• Кінцева URL-адреса https://makeyoutask.com/
• Елемент сторінки Заголовок: Buy YouTube Views, Subscribers & 4000 Hours | MakeYouTask
• Елемент сторінки Публічна сторінка рекламувала органічні перегляди YouTube, підписників без відписок, гарантовані 4 000 годин і API для реселерів.
• Елемент сторінки Публічна сторінка стверджувала, що користувачі шукають канал перед підпискою, щоб імітувати природну поведінку.
• URL публічного артефакту https://urlscan.io/screenshots/01a02cae-c77b-74cc-bba7-0bdb891008d1.png

Перевірені сторінки входу та реєстрації використовували ідентичність MakeYouTask. Кнопка Google переходила до справжнього OAuth-сервісу accounts.google.com, запитувала лише профіль і електронну пошту та використовувала callback на makeyoutask.com. Імітації стороннього бренду або зовнішнього одержувача пароля не виявлено.

• URL публічного артефакту https://makeyoutask.com/login
• URL публічного артефакту https://makeyoutask.com/register
• Елемент сторінки Кнопка Google відкривала accounts.google.com; адреса повернення: https://makeyoutask.com/auth/googleCallback.
• Елемент сторінки Запитані області Google OAuth: userinfo.profile і userinfo.email.
• Спостереження аналітика На перевірених публічних сторінках не виявлено імітації стороннього бренду, зовнішнього одержувача облікових даних, запиту картки, секрету гаманця або фрази відновлення.

Нова перевірка Gridinsoft досягла поточного сайту, але збережений широкий результат Phishing не містив поточного позитивного власного сигналу й не називав точної фішингової URL-адреси, збирача облікових даних, шкідливого призначення, файла, навантаження, експлойта або хешу. Перевірена публічна навігація не відтворила крадіжку даних, автоматичне завантаження чи доставку шкідливого ПЗ.

• Статус HTTP 200
• Спостереження аналітика Новий власний звіт показав порожній поточний список позитивних сигналів для збереженого широкого результату Phishing.
• Спостереження аналітика У перевіреному публічному обсязі не виявлено конкретного шкідливого файла, навантаження, URL-адреси, збирача облікових даних, автоматичного завантаження чи хешу.

MakeYouTask працював як двосторонній сервіс завдань і offer-wall, а тепер представляє SMM-панель, де клієнти подають публічні URL-адреси відео або каналів, а учасники виконують завдання взаємодії. Автентифікований перелік і вибрані рекламодавцями призначення не були публічно перелічуваними й не відкривалися.

• Елемент сторінки Поточна сторінка описувала двосторонню екосистему, де автори замовляють кампанії, а учасники дивляться відео, шукають канали та взаємодіють за винагороду.
• Елемент сторінки Публічні умови описували пропозиції, завдання та дії, надані рекламодавцями.
• Спостереження аналітика Обліковий запис не створювався, а повний поточний набір завдань і призначень після входу неможливо було перелічити з публічної поверхні.

Поточні реєстраційні та інфраструктурні докази не підтримували опис сайту як російського. Поточний звіт указував Туреччину як країну реєстранта та Atak Domain Bilgi Teknolojileri A.S. як реєстратора; вебадреси розв’язувалися через anycast Cloudflare. Маршрутизація MX і SPF Mail.ru визначає поштового провайдера, а не країну оператора.

• Дані DNS Сервери імен: jill.ns.cloudflare.com і matt.ns.cloudflare.com.
• Дані DNS MX: emx.mail.ru; SPF: v=spf1 redirect=_spf.mail.ru.
• Дані DNS Apex і хост www розв’язувалися через anycast-адреси Cloudflare.
• Спостереження аналітика Поточна проаналізована країна реєстрації — Туреччина, реєстратор — Atak Domain Bilgi Teknolojileri A.S.
• URL публічного артефакту https://rdap.verisign.com/com/v1/domain/makeyoutask.com

Публічний OSINT документував ту саму сім’ю сервісу, але не надав об’єктного зразка фішингу чи шкідливого ПЗ. URLScan містив 19 публічних сканів кореня або реферальних URL із січня по серпень 2026 року з успішними сторінками того самого сайту й без опублікованого вердикту. AlienVault OTX повідомив нуль pulses для apex і www. Вибрані знімки Wayback показували сервіс завдань і винагород та callback того самого сайту до поточної SMM-версії.

• URL публічного артефакту https://urlscan.io/domain/makeyoutask.com
• URL публічного артефакту https://otx.alienvault.com/indicator/hostname/makeyoutask.com
• URL публічного артефакту https://web.archive.org/web/20260201090656/https://makeyoutask.com/
• Спостереження аналітика Перевірені публічні індекси не виявили конкретного фішингового набору, шкідливого завантаження, хешу навантаження чи об’єктної шкідливої URL-адреси для оскарженого хоста.