Що Gridinsoft спостерігала на Qrcc.me
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260904210915-19660f3e
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Сервіс QR-переадресації — потрібна перевірка точного коду
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Коренева сторінка оператора є скорочувачем QRCodeChimp і сама не показала фішингового сценарію. Публічні пісочниці зберігають історію зловживань точними QR-кодами, але поточне відтворення виявило суміш видалених кодів, змінених призначень, одного недоступного й одного невирішеного призначення, а не відтворюваний фішинговий об'єкт для всього домену. Поточний звіт Gridinsoft не має загальної категорії Phishing, водночас свіжий знімок VirusTotal досі показує фішинговий рядок Gridinsoft без точного об'єкта. Оскільки це необмежений змінний простір переадресації, правильний поточний висновок є невизначеним і залежним від точного коду: це не загальнодоменна сертифікація Safe і не загальнодоменне твердження про фішинг лише на основі категорії чорного списку.
Висновки аналітика
Перевірка: задокументовано 7 спостережень Переглянути докази
Коренева сторінка оператора повернула HTTP 200 та визначила qrcc.me як хост скорочення URL для QR-кодів, створених у QRCodeChimp. Вона посилалася на qrcodechimp.com і не містила входу, запиту облікових даних, автоматичного стороннього перенаправлення, доставки виконуваного файла чи архіву або шкідливого навантаження.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://qrcc.me/ - Елемент сторінки This is a URL Shortener site for QR Codes that are created on QRCodeChimp.
- URL публічного артефакту https://www.qrcodechimp.com/
- Спостереження аналітика Корінь є поверхнею оператора, а не каталогом чи репрезентативною вибіркою створених користувачами QR-призначень.
Точна QR-URL, відзначена пісочницею в лютому 2026 року, залишалася активною. Її поточний скрипт показав http://onelink.to/ceb_app, що повернув HTTP 307 на сторінку Nexent Bank App. Поточний ланцюжок не показав фальшивого входу, приймача облікових даних, автоматичного завантаження виконуваного файла чи архіву, шкідливого файла, навантаження або хешу.
-
Статус HTTP
200 -
Адреса перенаправлення
http://onelink.to/ceb_app -
Кінцева URL-адреса
https://www.nexentbank.de/nexent-bank-app/ - Елемент сторінки Nexent Bank App
- Спостереження аналітика У цьому точному ланцюжку не відтворено актуальної імітованої форми входу, приймача облікових даних, доставки виконуваного файла чи архіву, шкідливого навантаження або хешу.
Публічні пісочниці зберегли об'єктно-специфічний контекст зловживань для кількох точних кодів. /sl53e61zxm5l був пов'язаний із фішинговим ланцюжком до deltaegyplast.com і тепер повертає HTTP 404. /skqmwin7ifd5 з'явився у позначеному як фішинг записі Triage і тепер повертає HTTP 404. /s4o6ten8tlcv досі показує https://adpbidfilesecure.nl/D/DOC.html, але це призначення не вирішувалося під час перевірки. Це висновки щодо точних кодів, а не доказ шкідливості кожного QR-коду чи кореня оператора.
- URL публічного артефакту https://any.run/report/f4e1f669c14ab0c5dd76d4d4039f8a4bf956c80c7434a8a20b2d305eca383b52/e7397e98-c721-4a76-9636-4ba4904aba56
- URL публічного артефакту https://tria.ge/
- URL публічного артефакту https://any.run/report/d5daeabbf65f20f841ae0aa15ac804f42b754e51a5d14a79ca114b11ecf51138/0e0cde32-6b3a-4db8-adc1-09edf2b298fa
- Спостереження аналітика Поточне відтворення повернуло HTTP 404 для /sl53e61zxm5l і /skqmwin7ifd5.
-
Адреса перенаправлення
https://adpbidfilesecure.nl/D/DOC.html - Дані DNS adpbidfilesecure.nl не вирішувався під час поточної перевірки.
Точний код /sbdemb09bqiv, згаданий у позначеній як фішинг пісочниці 2024 року, зараз повернув QR-сторінку перенаправлення з призначенням perspectivefunnel.co. Призначення повернуло перевірку доступу, тому його поточний базовий вміст і форми не були оцінені й для цього об'єкта не зроблено ані шкідливого, ані чистого висновку.
-
Статус HTTP
200 -
Адреса перенаправлення
https://perspectivefunnel.co/660d5b5a5497a20014c8d18b/660d5b86647c1c001499f582/ - URL публічного артефакту https://any.run/report/107218d78a4ba9148c2cddd62b75d185b29a584999adf11fa921cecda81518fa/476b2e41-6b58-4123-9078-167a8a1d3421
- Спостереження аналітика Поточний базовий вміст призначення був недоступний для прямої оцінки; об'єкт залишається невирішеним, а не класифікованим як чистий чи шкідливий.
urlscan повідомив про 490 публічних записів; поточна сторінка зі 100 результатами не містила шкідливого вердикту на рівні результату. OTX показав один імпульс списку Phishing Army 2024 року та 117 спостережень URL; жоден доступний рядок OTX не містив збігу Google Safe Browsing. Публічний пошук також знайшов кілька записів пісочниць для точних кодів. Сервіс CDX Internet Archive та індекс Common Crawl були недоступні; попередня підписана перевірка зафіксувала 324 різні успішні URL Wayback за 2022–2025 роки.
- URL публічного артефакту https://urlscan.io/domain/qrcc.me
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/qrcc.me
- URL публічного артефакту https://web.archive.org/web/*/qrcc.me/*
- Спостереження аналітика urlscan повідомив загалом про 490 публічних записів; повернута остання сторінка зі 100 результатами не показала шкідливого вердикту на рівні результату.
- Спостереження аналітика OTX повернув 117 спостережень URL та один загальний імпульс чорного списку 2024 року; жоден доступний рядок URL не містив збігу Google Safe Browsing.
- Спостереження аналітика Недоступні архівні інтерфейси вважалися невідомими; попередні підписані архівні підрахунки збережено лише як історичний контекст.
Поточний публічний звіт Gridinsoft не показав активної категорії Phishing чи іншої загальної категорії безпеки для qrcc.me. Проте свіжий знімок домену VirusTotal досі показував рядок Gridinsoft як фішинг. Ця загальна міжплатформна розбіжність не називає точний QR-код, призначення, фішингову форму, приймач облікових даних, шкідливий файл, навантаження чи хеш.
- URL публічного артефакту https://gridinsoft.com/online-virus-scanner/url/qrcc-me
- URL публічного артефакту https://www.virustotal.com/gui/domain/qrcc.me
- Елемент сторінки The current Gridinsoft report does not display an active Phishing category.
- Спостереження аналітика Поточний знімок домену VirusTotal зберіг загальний фішинговий рядок Gridinsoft, не називаючи точний QR-об'єкт або спостережену шкідливу поведінку.
qrcc.me — змінний керований користувачами простір перенаправлення без повного публічного каталогу. Призначення можуть змінюватися, видалятися, залежати від контексту клієнта або бути приватними. Чистий корінь оператора й скінченна поточна вибірка не обґрунтовують загальнодоменний вердикт Safe, тоді як історична мітка пісочниці чи проста категорія чорного списку не доводить, що кожен QR-код є фішингом.
- Спостереження аналітика Корінь оператора повідомляє, що qrcc.me розміщує QR-посилання QRCodeChimp, а точні QR-сторінки показують незалежно вибрані призначення.
- Спостереження аналітика Повний простір приватних, неіндексованих, видалених, умовних, географічних, залежних від пристрою та майбутніх QR-кодів не можна публічно перелічити.
- Спостереження аналітика Кожна повідомлена QR-URL вимагає перевірки її точного поточного ланцюжка перенаправлення та призначення.
Обсяг і обмеження
- Перевірка охопила корінь оператора, точний код із попередньої публічної пісочниці, ще чотири точні коди з індексів пісочниць, відкриті скрипти перенаправлення, репрезентативні призначення, поточний публічний стан Gridinsoft і VirusTotal, urlscan, OTX, публічні індекси пісочниць та доступні архівні інтерфейси.
- Повний простір приватних, неіндексованих, видалених, умовних, прив'язаних до облікового запису, географічних, залежних від пристрою, змінених і майбутніх QR не може бути публічно перелічений.
- Призначення perspectivefunnel.co, назване /sbdemb09bqiv, повернуло перевірку доступу; тому його поточний базовий вміст і форми не оцінено, а об'єкт залишається невирішеним.
- Призначення adpbidfilesecure.nl, назване /s4o6ten8tlcv, не вирішувалося, тому його поточний вміст не вдалося перевірити; мертве призначення не вважається доказом поточного фішингу чи безпеки.
- Інтерфейси CDX Internet Archive і Common Crawl були недоступні. Попередні підписані архівні підрахунки використано лише як історичний контекст, а недоступні джерела вважалися невідомими, не чистими.
- Публічні індекси сканерів, пісочниць, розвідки загроз і архівів є скінченними. Поточний шкідливий або чистий вердикт для будь-якого QR-коду потребує його точної URL, ланцюжка перенаправлення, кінцевого призначення та спостережуваної поведінки.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про qrcc.me, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити qrcc.me, поділившись цією сторінкою у соціальних мережах!