Ce que Gridinsoft a observé sur Qrcc.me
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260904210915-19660f3e
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Service de redirection QR — Examen du code exact requis
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
La racine opérateur est un raccourcisseur QRCodeChimp et n'a pas elle-même présenté de flux de phishing. Des sandbox publics conservent des abus historiques de codes QR précis, mais la relecture actuelle a montré un mélange de codes supprimés, de destinations modifiées, d'une destination indisponible et d'une destination non résolue, plutôt qu'un objet de phishing reproductible à l'échelle du domaine. Le rapport Gridinsoft actuel n'a pas de catégorie générale Phishing, tandis qu'un instantané VirusTotal récent affiche encore une ligne Gridinsoft en phishing sans objet précis. Comme il s'agit d'un espace de redirection mutable et non borné, la conclusion actuelle correcte est non concluante et dépend du code exact : ni certification Safe de tout le domaine, ni affirmation de phishing de tout le domaine fondée uniquement sur une catégorie de liste noire.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
La racine opérateur a répondu HTTP 200 et identifié qrcc.me comme l'hôte de raccourcissement d'URL pour les codes QR créés sur QRCodeChimp. Elle renvoyait vers qrcodechimp.com et ne contenait ni connexion, ni demande d'identifiants, ni redirection automatique sans rapport, ni livraison d'exécutable ou d'archive, ni charge malveillante.
-
Statut HTTP
200 -
URL finale
https://qrcc.me/ - Élément de page This is a URL Shortener site for QR Codes that are created on QRCodeChimp.
- URL de l’artefact public https://www.qrcodechimp.com/
- Observation de l’analyste La racine est une surface opérateur, non un annuaire ni un échantillon représentatif des destinations QR créées par les utilisateurs.
L'URL QR exacte signalée par un sandbox de février 2026 restait active. Son script de redirection actuel exposait http://onelink.to/ceb_app, qui a répondu HTTP 307 vers la page Nexent Bank App. La chaîne actuelle n'a présenté ni fausse connexion, ni collecteur d'identifiants, ni téléchargement automatique d'exécutable ou d'archive, ni fichier malveillant, charge utile ou hash.
-
Statut HTTP
200 -
Destination de redirection
http://onelink.to/ceb_app -
URL finale
https://www.nexentbank.de/nexent-bank-app/ - Élément de page Nexent Bank App
- Observation de l’analyste Aucun formulaire actuel d'authentification imité, collecteur d'identifiants, livraison d'exécutable ou d'archive, charge malveillante ou hash n'a été reproduit dans cette chaîne exacte.
Des sandbox publics ont conservé un contexte d'abus propre à plusieurs codes exacts. /sl53e61zxm5l était associé à une chaîne de phishing vers deltaegyplast.com et renvoie maintenant HTTP 404. /skqmwin7ifd5 figurait dans un enregistrement Triage étiqueté phishing et renvoie maintenant HTTP 404. /s4o6ten8tlcv expose encore https://adpbidfilesecure.nl/D/DOC.html, mais cette destination ne se résolvait pas pendant l'examen. Ce sont des constats sur des codes précis, pas la preuve que chaque code QR ou la racine opérateur est malveillant.
- URL de l’artefact public https://any.run/report/f4e1f669c14ab0c5dd76d4d4039f8a4bf956c80c7434a8a20b2d305eca383b52/e7397e98-c721-4a76-9636-4ba4904aba56
- URL de l’artefact public https://tria.ge/
- URL de l’artefact public https://any.run/report/d5daeabbf65f20f841ae0aa15ac804f42b754e51a5d14a79ca114b11ecf51138/0e0cde32-6b3a-4db8-adc1-09edf2b298fa
- Observation de l’analyste La relecture actuelle a renvoyé HTTP 404 pour /sl53e61zxm5l et /skqmwin7ifd5.
-
Destination de redirection
https://adpbidfilesecure.nl/D/DOC.html - Élément DNS adpbidfilesecure.nl ne se résolvait pas pendant l'examen actuel.
Le code exact /sbdemb09bqiv, cité par un sandbox de 2024 étiqueté phishing, a actuellement renvoyé une page de redirection QR désignant une destination perspectivefunnel.co. La destination a renvoyé une épreuve d'accès pendant l'examen ; son contenu et ses formulaires actuels sous-jacents n'ont donc pas été évalués, et aucune conclusion nuisible ou saine n'a été attribuée à cet objet.
-
Statut HTTP
200 -
Destination de redirection
https://perspectivefunnel.co/660d5b5a5497a20014c8d18b/660d5b86647c1c001499f582/ - URL de l’artefact public https://any.run/report/107218d78a4ba9148c2cddd62b75d185b29a584999adf11fa921cecda81518fa/476b2e41-6b58-4123-9078-167a8a1d3421
- Observation de l’analyste Le contenu actuel sous-jacent de la destination n'était pas disponible pour une évaluation directe ; cet objet reste non résolu plutôt que classé sain ou nuisible.
urlscan a signalé 490 enregistrements publics et sa page actuelle de 100 résultats ne contenait aucun verdict malveillant au niveau des résultats. OTX exposait une pulsation Phishing Army de 2024 et 117 observations d'URL ; aucune ligne OTX disponible ne portait de correspondance Google Safe Browsing. La recherche publique a aussi renvoyé plusieurs enregistrements de sandbox pour des codes précis. Le service CDX d'Internet Archive et l'index Common Crawl étaient indisponibles durant ce passage ; l'examen signé précédent comptait 324 URL Wayback distinctes réussies de 2022 à 2025.
- URL de l’artefact public https://urlscan.io/domain/qrcc.me
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/qrcc.me
- URL de l’artefact public https://web.archive.org/web/*/qrcc.me/*
- Observation de l’analyste urlscan a signalé 490 enregistrements publics au total ; la page récente de 100 résultats n'a exposé aucun verdict malveillant au niveau des résultats.
- Observation de l’analyste OTX a renvoyé 117 observations d'URL et une pulsation générale de liste noire de 2024 ; aucune ligne d'URL disponible ne contenait de correspondance Google Safe Browsing.
- Observation de l’analyste Les interfaces d'archive indisponibles ont été traitées comme inconnues ; les décomptes signés antérieurs n'ont été conservés que comme contexte historique.
Le rapport public Gridinsoft actuel n'affichait aucune catégorie active Phishing ni autre catégorie générale de sécurité pour qrcc.me. Un instantané VirusTotal récent du domaine affichait néanmoins encore la ligne Gridinsoft en phishing. Cet écart général entre plateformes n'identifie aucun code QR précis, aucune destination, aucun formulaire de phishing, aucun collecteur d'identifiants, ni fichier malveillant, charge utile ou hash.
- URL de l’artefact public https://gridinsoft.com/online-virus-scanner/url/qrcc-me
- URL de l’artefact public https://www.virustotal.com/gui/domain/qrcc.me
- Élément de page The current Gridinsoft report does not display an active Phishing category.
- Observation de l’analyste L'instantané VirusTotal actuel du domaine a conservé une ligne générale Gridinsoft en phishing sans nommer d'objet QR précis ni de comportement nuisible observé.
qrcc.me est un espace de redirection mutable contrôlé par les utilisateurs, sans annuaire public complet. Les destinations peuvent changer, être supprimées, dépendre du contexte client ou rester privées. Une racine opérateur saine et un échantillon actuel fini ne permettent pas un verdict Safe pour tout le domaine, tandis qu'une étiquette historique de sandbox ou une simple catégorie de liste noire ne prouve pas que chaque code QR est du phishing.
- Observation de l’analyste La racine opérateur indique que qrcc.me héberge des liens QR QRCodeChimp, et les pages QR exactes exposent des destinations choisies indépendamment.
- Observation de l’analyste L'espace complet des codes QR privés, non indexés, supprimés, conditionnels, géographiques, dépendants de l'appareil et futurs n'est pas énumérable publiquement.
- Observation de l’analyste Chaque URL QR signalée exige l'examen de sa chaîne de redirection actuelle exacte et de sa destination.
Périmètre et limites
- L'examen a couvert la racine opérateur, le code exact cité par le sandbox public antérieur, quatre autres codes exacts indexés par des sandbox, les scripts de redirection exposés, des destinations représentatives, l'état public actuel Gridinsoft et VirusTotal, urlscan, OTX, les index publics de sandbox et les interfaces d'archive disponibles.
- L'espace complet des QR privés, non indexés, supprimés, conditionnels, liés à un compte, géographiques, dépendants de l'appareil, modifiés et futurs ne peut pas être énuméré publiquement.
- La destination perspectivefunnel.co désignée par /sbdemb09bqiv a renvoyé une épreuve d'accès ; son contenu et ses formulaires actuels sous-jacents n'ont donc pas été évalués et l'objet reste non résolu.
- La destination adpbidfilesecure.nl désignée par /s4o6ten8tlcv ne se résolvait pas ; son contenu actuel n'a donc pas pu être testé. La destination morte n'est pas traitée comme preuve de phishing actuel ou de sécurité.
- Les interfaces CDX d'Internet Archive et Common Crawl étaient indisponibles durant ce passage. Les décomptes signés antérieurs n'ont servi que de contexte historique et les sources indisponibles ont été traitées comme inconnues plutôt que saines.
- Les index publics de scanners, sandbox, renseignement sur les menaces et archives sont finis. Un verdict actuel nuisible ou sain pour un code QR exige son URL exacte, sa chaîne de redirection, sa destination finale et son comportement observable.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de qrcc.me, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer qrcc.me en partageant cette page sur les réseaux sociaux !