Makeyoutask.com Analyse zu Verdächtige Website

Der aktuelle öffentliche Dienst präsentierte MakeYouTask als SMM-Panel, das YouTube-Aufrufe, Abonnenten und 4.000 Wiedergabestunden für die Monetarisierung verkauft. Der eigene Seitentext erklärte, dass Teilnehmer vor dem Abonnieren nach einem Kanal suchen, um natürliches Verhalten nachzuahmen, und warb mit garantierten oder monetarisierungsbereiten Ergebnissen.

• HTTP-Status 200
• Endgültige URL https://makeyoutask.com/
• Seitenelement Titel: Buy YouTube Views, Subscribers & 4000 Hours | MakeYouTask
• Seitenelement Die öffentliche Seite warb mit organischen YouTube-Aufrufen, nicht abfallenden Abonnenten, garantierten 4.000 Wiedergabestunden und einer Reseller-API.
• Seitenelement Die öffentliche Seite erklärte, dass Nutzer vor dem Abonnieren nach einem Kanal suchen, um natürliches Verhalten nachzuahmen.
• Öffentliche Artefakt-URL https://urlscan.io/screenshots/01a02cae-c77b-74cc-bba7-0bdb891008d1.png

Die geprüften Anmelde- und Registrierungsseiten verwendeten die MakeYouTask-Identität. Die Google-Anmeldung führte zum echten OAuth-Dienst accounts.google.com, forderte nur Profil- und E-Mail-Berechtigungen an und verwendete einen Callback auf makeyoutask.com. Im geprüften öffentlichen Authentifizierungsablauf wurde weder die Nachahmung einer fremden Marke noch ein externer Passwortempfänger festgestellt.

• Öffentliche Artefakt-URL https://makeyoutask.com/login
• Öffentliche Artefakt-URL https://makeyoutask.com/register
• Seitenelement Die Google-Anmeldung öffnete accounts.google.com; Rückgabeziel: https://makeyoutask.com/auth/googleCallback.
• Seitenelement Die angeforderten Google-OAuth-Berechtigungen waren userinfo.profile und userinfo.email.
• Analystenbeobachtung Auf den geprüften öffentlichen Anmelde- und Registrierungsseiten wurden keine fremde Markenimitation, kein fremder Anmeldedatenempfänger und keine Abfrage von Zahlungskarten, Wallet-Geheimnissen oder Wiederherstellungsphrasen festgestellt.

Eine neue Gridinsoft-Prüfung erreichte die aktuelle Website, doch das beibehaltene breite Phishing-Ergebnis enthielt kein aktuelles positives First-Party-Signal und nannte keine genaue Phishing-URL, keinen Anmeldedatensammler, kein schädliches Weiterleitungsziel, keine Datei, Payload, Schwachstelle oder Hash. Die geprüfte öffentliche Navigation reproduzierte weder Anmeldedatendiebstahl noch automatischen Download oder Malware-Auslieferung.

• HTTP-Status 200
• Analystenbeobachtung Der neue First-Party-Bericht zeigte für das beibehaltene breite Phishing-Ergebnis eine leere aktuelle Liste positiver Signale.
• Analystenbeobachtung Im geprüften öffentlichen Umfang wurden keine bestimmte schädliche Datei, Payload, URL, kein Anmeldedatensammler, automatischer Download oder Hash festgestellt.

MakeYouTask wurde als zweiseitiger Aufgaben- und Offer-Wall-Dienst betrieben und präsentiert nun ein SMM-Panel, in dem Kunden öffentliche Video- oder Kanal-URLs einreichen und Teilnehmer Engagement-Aufgaben ausführen. Das authentifizierte Aufgabeninventar und die von Werbekunden gewählten Ziele waren nicht öffentlich auflistbar und wurden bei dieser Prüfung nicht aufgerufen.

• Seitenelement Die aktuelle Seite beschrieb ein zweiseitiges Ökosystem, in dem Ersteller Kampagnen bestellen und Teilnehmer Videos ansehen, Kanäle durchsuchen und gegen Belohnungen interagieren.
• Seitenelement Die öffentlichen Bedingungen beschrieben Angebote, Aufgaben und Aktivitäten, die von Werbekunden bereitgestellt werden.
• Analystenbeobachtung Es wurde kein Konto erstellt; die vollständige aktuelle Menge der Aufgaben- und Werbeziele nach der Anmeldung konnte über die öffentliche Oberfläche nicht aufgelistet werden.

Aktuelle Registrierungs- und Infrastrukturbelege stützten keine Beschreibung der Website als russisch. Der aktuelle Bericht nannte die Türkei als Registrantenland und Atak Domain Bilgi Teknolojileri A.S. als Registrar; die Webadressen wurden über Cloudflare-Anycast aufgelöst. Mail.ru-MX- und SPF-Routing bezeichnen einen E-Mail-Anbieter, nicht das Land des Websitebetreibers.

• DNS-Merkmal Nameserver: jill.ns.cloudflare.com und matt.ns.cloudflare.com.
• DNS-Merkmal MX: emx.mail.ru; SPF: v=spf1 redirect=_spf.mail.ru.
• DNS-Merkmal Apex- und www-Host wurden über Cloudflare-Anycast-Adressen aufgelöst.
• Analystenbeobachtung Das aktuell ausgewertete Registrierungsland war die Türkei und der Registrar war Atak Domain Bilgi Teknolojileri A.S.
• Öffentliche Artefakt-URL https://rdap.verisign.com/com/v1/domain/makeyoutask.com

Öffentliches OSINT dokumentierte dieselbe Dienstfamilie, lieferte aber keine objektspezifische Phishing- oder Malware-Probe. URLScan listete 19 öffentliche Root- oder Referral-Scans von Januar bis August 2026 mit erfolgreichen gleichen Zielseiten und ohne veröffentlichtes Urteil. AlienVault OTX meldete null Pulses für Apex und www. Ausgewählte Wayback-Snapshots zeigten den Aufgaben- und Belohnungsdienst und gleiche Authentifizierungs-Callbacks vor der aktuellen SMM-Darstellung.

• Öffentliche Artefakt-URL https://urlscan.io/domain/makeyoutask.com
• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/hostname/makeyoutask.com
• Öffentliche Artefakt-URL https://web.archive.org/web/20260201090656/https://makeyoutask.com/
• Analystenbeobachtung Die geprüften öffentlichen Indizes identifizierten für den angefochtenen Host kein konkretes Phishing-Kit, keinen schädlichen Download, Payload-Hash oder objektspezifisch schädliche URL.