Was Gridinsoft auf Qrcc.me beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260904210915-19660f3e
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- QR-Weiterleitungsdienst — Prüfung des konkreten Codes erforderlich
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die Betreiber-Startseite ist ein QRCodeChimp-Kürzer und zeigte selbst keinen Phishing-Ablauf. Öffentliche Sandboxen bewahren historischen Missbrauch konkreter QR-Codes, doch die aktuelle Wiederholung ergab eine Mischung aus entfernten Codes, geänderten Zielen, einem nicht verfügbaren Ziel und einem ungeklärten Ziel statt eines reproduzierbaren domainweiten Phishing-Objekts. Der aktuelle Gridinsoft-Bericht enthält keine allgemeine Phishing-Kategorie, während ein frischer VirusTotal-Snapshot weiterhin eine Gridinsoft-Phishing-Zeile ohne konkretes Objekt zeigt. Da dies ein unbegrenzter, veränderlicher Weiterleitungsnamensraum ist, lautet die korrekte aktuelle Schlussfolgerung „nicht eindeutig“ und codebezogen — weder eine domainweite Safe-Bestätigung noch eine domainweite Phishing-Aussage allein aufgrund einer Blacklist-Kategorie.
Analystenbefunde
Prüfung mit 7 dokumentierten Beobachtungen Belege anzeigen
Die Betreiber-Startseite antwortete mit HTTP 200 und bezeichnete qrcc.me als URL-Kürzer für auf QRCodeChimp erstellte QR-Codes. Sie verlinkte auf qrcodechimp.com und enthielt keine Anmeldung, keine Abfrage von Zugangsdaten, keine automatische sachfremde Weiterleitung, keine Auslieferung ausführbarer Dateien oder Archive und keine Malware-Nutzlast.
-
HTTP-Status
200 -
Endgültige URL
https://qrcc.me/ - Seitenelement This is a URL Shortener site for QR Codes that are created on QRCodeChimp.
- Öffentliche Artefakt-URL https://www.qrcodechimp.com/
- Analystenbeobachtung Die Startseite ist eine Betreiberoberfläche, kein Verzeichnis und keine repräsentative Stichprobe nutzergenerierter QR-Ziele.
Die genaue QR-URL aus einer Sandbox vom Februar 2026 blieb aktiv. Ihr aktuelles Weiterleitungsskript zeigte http://onelink.to/ceb_app, das per HTTP 307 zur Seite der Nexent Bank App führte. Die aktuelle Kette zeigte keine gefälschte Anmeldung, keinen Empfänger für Zugangsdaten, keinen automatischen Download ausführbarer Dateien oder Archive und keine Malware-Datei, Nutzlast oder Hash.
-
HTTP-Status
200 -
Weiterleitungsziel
http://onelink.to/ceb_app -
Endgültige URL
https://www.nexentbank.de/nexent-bank-app/ - Seitenelement Nexent Bank App
- Analystenbeobachtung In dieser genauen Kette wurden keine aktuelle nachgeahmte Anmeldeseite, kein Empfänger für Zugangsdaten, keine Auslieferung ausführbarer Dateien oder Archive und keine Malware-Nutzlast oder Hash reproduziert.
Öffentliche Sandboxen bewahrten objektspezifischen Missbrauchskontext für mehrere genaue Codes. /sl53e61zxm5l war mit einer Phishing-Kette zu deltaegyplast.com verbunden und liefert jetzt HTTP 404. /skqmwin7ifd5 erschien in einem als Phishing markierten Triage-Datensatz und liefert jetzt HTTP 404. /s4o6ten8tlcv zeigt weiterhin https://adpbidfilesecure.nl/D/DOC.html, doch dieses Ziel war während der Prüfung nicht auflösbar. Dies sind Befunde zu einzelnen Codes und kein Beleg dafür, dass jeder QR-Code oder die Betreiber-Startseite bösartig ist.
- Öffentliche Artefakt-URL https://any.run/report/f4e1f669c14ab0c5dd76d4d4039f8a4bf956c80c7434a8a20b2d305eca383b52/e7397e98-c721-4a76-9636-4ba4904aba56
- Öffentliche Artefakt-URL https://tria.ge/
- Öffentliche Artefakt-URL https://any.run/report/d5daeabbf65f20f841ae0aa15ac804f42b754e51a5d14a79ca114b11ecf51138/0e0cde32-6b3a-4db8-adc1-09edf2b298fa
- Analystenbeobachtung Die aktuelle Wiederholung ergab HTTP 404 für /sl53e61zxm5l und /skqmwin7ifd5.
-
Weiterleitungsziel
https://adpbidfilesecure.nl/D/DOC.html - DNS-Merkmal adpbidfilesecure.nl war während der aktuellen Prüfung nicht auflösbar.
Der genaue Code /sbdemb09bqiv, auf den eine 2024 als Phishing markierte Sandbox verweist, lieferte aktuell eine QR-Weiterleitungsseite mit einem Ziel bei perspectivefunnel.co. Das Ziel gab während der Prüfung eine Zugriffsabfrage zurück; daher wurden seine zugrunde liegenden aktuellen Inhalte und Formulare nicht bewertet und für dieses Objekt wurde weder eine schädliche noch eine saubere Schlussfolgerung gezogen.
-
HTTP-Status
200 -
Weiterleitungsziel
https://perspectivefunnel.co/660d5b5a5497a20014c8d18b/660d5b86647c1c001499f582/ - Öffentliche Artefakt-URL https://any.run/report/107218d78a4ba9148c2cddd62b75d185b29a584999adf11fa921cecda81518fa/476b2e41-6b58-4123-9078-167a8a1d3421
- Analystenbeobachtung Der aktuelle zugrunde liegende Inhalt des Ziels war für eine direkte Bewertung nicht verfügbar; dieses Objekt bleibt ungeklärt statt als sauber oder schädlich eingestuft.
urlscan meldete 490 öffentliche Datensätze; die aktuelle Seite mit 100 Ergebnissen enthielt kein bösartiges Urteil auf Ergebnisebene. OTX zeigte einen Phishing-Army-Blocklist-Puls von 2024 und 117 URL-Beobachtungen; keine verfügbare OTX-URL-Zeile enthielt einen Google-Safe-Browsing-Treffer. Die öffentliche Suche lieferte außerdem mehrere Sandbox-Datensätze zu konkreten Codes. Die CDX-Schnittstelle des Internet Archive und der Common-Crawl-Index waren in diesem Durchlauf nicht verfügbar; die vorherige signierte Prüfung verzeichnete 324 verschiedene erfolgreiche Wayback-URL-Datensätze von 2022 bis 2025.
- Öffentliche Artefakt-URL https://urlscan.io/domain/qrcc.me
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/qrcc.me
- Öffentliche Artefakt-URL https://web.archive.org/web/*/qrcc.me/*
- Analystenbeobachtung urlscan meldete insgesamt 490 öffentliche Datensätze; die zurückgegebene aktuelle Seite mit 100 Ergebnissen enthielt kein bösartiges Urteil auf Ergebnisebene.
- Analystenbeobachtung OTX lieferte 117 URL-Beobachtungen und einen allgemeinen Blocklist-Puls von 2024; keine verfügbare URL-Zeile enthielt einen Google-Safe-Browsing-Treffer.
- Analystenbeobachtung Nicht verfügbare Archivschnittstellen wurden als unbekannt behandelt; frühere signierte Archivzahlen blieben nur historischer Kontext.
Der aktuelle öffentliche Gridinsoft-Bericht zeigte keine aktive Phishing- oder andere allgemeine Sicherheitskategorie für qrcc.me. Ein frischer VirusTotal-Domain-Snapshot zeigte dennoch weiterhin die Gridinsoft-Zeile als Phishing. Dies ist eine allgemeine plattformübergreifende Klassifizierungsabweichung und benennt keinen genauen QR-Code, kein Ziel, kein Phishing-Formular, keinen Empfänger für Zugangsdaten und keine Malware-Datei, Nutzlast oder Hash.
- Öffentliche Artefakt-URL https://gridinsoft.com/online-virus-scanner/url/qrcc-me
- Öffentliche Artefakt-URL https://www.virustotal.com/gui/domain/qrcc.me
- Seitenelement The current Gridinsoft report does not display an active Phishing category.
- Analystenbeobachtung Der aktuelle VirusTotal-Domain-Snapshot behielt eine allgemeine Gridinsoft-Phishing-Zeile bei, ohne ein genaues QR-Objekt oder beobachtetes schädliches Verhalten zu nennen.
qrcc.me ist ein veränderlicher, nutzergesteuerter Weiterleitungsnamensraum ohne vollständiges öffentliches Verzeichnis. Ziele können geändert, entfernt, vom Client-Kontext abhängig gemacht oder privat gehalten werden. Eine saubere Betreiber-Startseite und eine endliche aktuelle Stichprobe tragen kein domainweites Safe-Urteil; ebenso belegt ein historisches Sandbox-Label oder eine bloße Domain-Blacklist-Kategorie nicht, dass jeder QR-Code Phishing ist.
- Analystenbeobachtung Die Betreiber-Startseite sagt, dass qrcc.me QRCodeChimp-QR-Links hostet, und genaue QR-Seiten zeigen unabhängig ausgewählte Ziele.
- Analystenbeobachtung Der vollständige private, nicht indexierte, gelöschte, bedingte, geografische, geräteabhängige und zukünftige QR-Code-Namensraum ist öffentlich nicht aufzählbar.
- Analystenbeobachtung Jede gemeldete QR-URL erfordert die Prüfung ihrer genauen aktuellen Weiterleitungskette und ihres Ziels.
Umfang und Einschränkungen
- Die Prüfung umfasste die Betreiber-Startseite, den genauen Code aus der früheren öffentlichen Sandbox, vier weitere in Sandboxen indexierte genaue Codes, offengelegte Weiterleitungsskripte, repräsentative Ziele, den aktuellen öffentlichen Gridinsoft- und VirusTotal-Status, urlscan, OTX, öffentliche Sandbox-Indizes und verfügbare Archivschnittstellen.
- Der vollständige private, nicht indexierte, gelöschte, bedingte, kontogebundene, geografische, geräteabhängige, geänderte und zukünftige QR-Namensraum kann öffentlich nicht aufgezählt werden.
- Das von /sbdemb09bqiv genannte Ziel perspectivefunnel.co lieferte eine Zugriffsabfrage; daher wurden seine zugrunde liegenden aktuellen Inhalte und Formulare nicht bewertet und das Objekt bleibt ungeklärt.
- Das von /s4o6ten8tlcv genannte Ziel adpbidfilesecure.nl war nicht auflösbar; daher konnten seine aktuellen Inhalte nicht getestet werden. Das tote Ziel gilt weder als Beleg für aktuelles Phishing noch für Sicherheit.
- Die CDX-Schnittstelle des Internet Archive und Common Crawl waren in diesem Durchlauf nicht verfügbar. Frühere signierte Archivzahlen wurden nur als historischer Kontext verwendet, und nicht verfügbare Quellen galten als unbekannt statt sauber.
- Öffentliche Scanner-, Sandbox-, Threat-Intelligence- und Archivindizes sind endlich. Ein aktuelles schädliches oder sauberes Urteil für einen QR-Code erfordert seine genaue URL, Weiterleitungskette, sein Endziel und das beobachtbare Verhalten.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von qrcc.me erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, qrcc.me einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!