Ce que Gridinsoft a observé sur Makeyoutask.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260825042458-cfa9c1f9
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Les éléments actuels contredisent la classification générale Phishing : le flux d’authentification examiné utilisait l’identité MakeYouTask et le véritable OAuth Google, et aucun collecteur précis d’identifiants, kit de phishing, redirection malveillante, téléchargement automatique, charge utile de malware ou hachage n’a été reproduit. Le site ne permet toutefois pas une conclusion Safe pour tout le domaine. Sa surface publique vend des vues, abonnés et heures de visionnage pour la monétisation et décrit une activité coordonnée destinée à imiter un engagement naturel, tandis que l’inventaire authentifié complet des tâches et destinations d’annonceurs ne peut être énuméré. La catégorie actuelle appropriée est Site web suspect, avec examen de l’URL exacte pour toute tâche ou destination nuisible signalée. Les données d’enregistrement actuelles contredisent aussi l’attribution antérieure à la Russie et appuient plutôt la Turquie.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
Le service public actuel présentait MakeYouTask comme un panneau SMM vendant des vues, des abonnés et 4 000 heures de visionnage YouTube pour la monétisation. Son propre texte indiquait que les participants recherchent une chaîne avant de s’y abonner afin d’imiter un comportement naturel et annonçait des résultats garantis ou prêts pour la monétisation.
-
Statut HTTP
200 -
URL finale
https://makeyoutask.com/ - Élément de page Titre : Buy YouTube Views, Subscribers & 4000 Hours | MakeYouTask
- Élément de page La page publique annonçait des vues YouTube organiques, des abonnés sans baisse, 4 000 heures garanties et une API revendeur.
- Élément de page La page publique indiquait que les utilisateurs recherchent une chaîne avant de s’abonner afin d’imiter un comportement naturel.
- URL de l’artefact public https://urlscan.io/screenshots/01a02cae-c77b-74cc-bba7-0bdb891008d1.png
Les pages de connexion et d’inscription examinées utilisaient l’identité MakeYouTask. Le contrôle Google ouvrait le véritable service OAuth accounts.google.com, demandait uniquement les portées profil et e-mail et utilisait un rappel sur makeyoutask.com. Aucune imitation de marque sans rapport ni récepteur externe de mot de passe n’a été identifié.
- URL de l’artefact public https://makeyoutask.com/login
- URL de l’artefact public https://makeyoutask.com/register
- Élément de page Le contrôle Google ouvrait accounts.google.com ; destination de retour : https://makeyoutask.com/auth/googleCallback.
- Élément de page Les portées OAuth Google demandées étaient userinfo.profile et userinfo.email.
- Observation de l’analyste Aucune imitation de marque sans rapport, aucun récepteur d’identifiants externe, ni demande de carte, secret de portefeuille ou phrase de récupération n’a été identifié sur les pages publiques examinées.
Une nouvelle vérification Gridinsoft a atteint le site actuel, mais le résultat général Phishing conservé ne contenait aucun signal positif actuel de première partie et ne nommait aucune URL exacte de phishing, collecteur d’identifiants, destination malveillante, fichier, charge utile, exploit ou hachage. La navigation publique examinée n’a reproduit ni vol d’identifiants, ni téléchargement automatique, ni livraison de malware.
-
Statut HTTP
200 - Observation de l’analyste Le nouveau rapport de première partie affichait une liste actuelle vide de signaux positifs pour le résultat général Phishing conservé.
- Observation de l’analyste Aucun fichier malveillant précis, charge utile, URL, collecteur d’identifiants, téléchargement automatique ou hachage n’a été identifié dans le périmètre public examiné.
MakeYouTask a fonctionné comme service bilatéral de tâches et d’offer-wall et présente désormais un panneau SMM où les clients soumettent des URL publiques de vidéos ou chaînes et les participants effectuent des tâches d’engagement. L’inventaire authentifié et les destinations choisies par les annonceurs n’étaient pas publiquement énumérables et n’ont pas été consultés.
- Élément de page La page actuelle décrivait un écosystème bilatéral où les créateurs commandent des campagnes et les participants regardent des vidéos, parcourent des chaînes et interagissent contre des récompenses.
- Élément de page Les conditions publiques décrivaient des offres, tâches et activités fournies par des annonceurs.
- Observation de l’analyste Aucun compte n’a été créé et l’ensemble actuel complet des tâches et destinations après connexion n’a pas pu être énuméré depuis la surface publique.
Les éléments actuels d’enregistrement et d’infrastructure ne justifiaient pas de décrire le site comme russe. Le rapport actuel indiquait la Turquie comme pays du titulaire et Atak Domain Bilgi Teknolojileri A.S. comme bureau d’enregistrement ; les adresses web passaient par l’anycast Cloudflare. Le routage MX et SPF de Mail.ru désigne un fournisseur de messagerie, pas le pays de l’opérateur.
- Élément DNS Serveurs de noms : jill.ns.cloudflare.com et matt.ns.cloudflare.com.
- Élément DNS MX : emx.mail.ru ; SPF : v=spf1 redirect=_spf.mail.ru.
- Élément DNS L’apex et l’hôte www étaient résolus via des adresses anycast Cloudflare.
- Observation de l’analyste Le pays d’enregistrement actuellement analysé était la Turquie et le bureau d’enregistrement était Atak Domain Bilgi Teknolojileri A.S.
- URL de l’artefact public https://rdap.verisign.com/com/v1/domain/makeyoutask.com
L’OSINT public documentait la même famille de service sans fournir d’échantillon de phishing ou malware au niveau objet. URLScan listait 19 analyses publiques de racine ou de référence entre janvier et août 2026, avec des pages d’arrivée du même site réussies et aucun verdict publié. AlienVault OTX indiquait zéro pulse pour l’apex et www. Des captures Wayback sélectionnées montraient le service de tâches et récompenses et les rappels du même site avant la présentation SMM actuelle.
- URL de l’artefact public https://urlscan.io/domain/makeyoutask.com
- URL de l’artefact public https://otx.alienvault.com/indicator/hostname/makeyoutask.com
- URL de l’artefact public https://web.archive.org/web/20260201090656/https://makeyoutask.com/
- Observation de l’analyste Les index publics examinés n’ont identifié aucun kit de phishing concret, téléchargement malveillant, hachage de charge utile ou URL nuisible au niveau objet pour l’hôte contesté.
Périmètre et limites
- L’examen couvrait la racine publique actuelle, la présentation de connexion et d’inscription, la navigation d’authentification, DNS, TLS, le rapport actuel de première partie, les enregistrements publics de scanners d’URL, les résumés de renseignement et des captures archivées sélectionnées.
- Aucun compte n’a été créé, aucun identifiant ou donnée personnelle n’a été transmis et aucun flux de paiement, retrait, annonceur, API ou tâche après connexion n’a été exécuté.
- L’ensemble actuel complet des offres, tâches, URL vidéo, URL de chaîne et destinations externes choisies par les annonceurs n’était pas publiquement énumérable ; toute allégation d’abus précise exige l’objet exact et la destination finale.
- Cloudflare a présenté une vérification automatique à certaines demandes directes. Le contenu public actuel a été corroboré par la récupération Gridinsoft récente, des vues d’index publics et le dernier enregistrement URLScan public.
- Le résultat distingue le risque observé de manipulation de l’engagement du phishing ou du malware. Il n’affirme pas qu’un fichier malveillant, une charge utile, un collecteur d’identifiants ou une conduite criminelle précise a été trouvé.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de makeyoutask.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer makeyoutask.com en partageant cette page sur les réseaux sociaux !