Makeyoutask.com análise de Site suspeito

O serviço público atual apresentou MakeYouTask como um painel SMM que vende visualizações, inscritos e 4.000 horas de exibição do YouTube para monetização. Seu próprio texto disse que participantes pesquisam um canal antes de se inscrever para imitar comportamento natural e anunciou resultados garantidos ou prontos para monetização.

• Status HTTP 200
• URL final https://makeyoutask.com/
• Elemento da página Título: Buy YouTube Views, Subscribers & 4000 Hours | MakeYouTask
• Elemento da página A página pública anunciou visualizações orgânicas do YouTube, inscritos sem queda, 4.000 horas garantidas e uma API de revenda.
• Elemento da página A página pública afirmou que usuários pesquisam um canal antes de se inscrever para imitar comportamento natural.
• URL do artefato público https://urlscan.io/screenshots/01a02cae-c77b-74cc-bba7-0bdb891008d1.png

As páginas de login e registro analisadas usaram a identidade MakeYouTask. O controle do Google abriu o serviço OAuth genuíno accounts.google.com, solicitou apenas os escopos de perfil e e-mail e usou um callback em makeyoutask.com. Não foi identificada imitação de marca não relacionada nem receptor externo de senha.

• URL do artefato público https://makeyoutask.com/login
• URL do artefato público https://makeyoutask.com/register
• Elemento da página O controle do Google abriu accounts.google.com; destino de retorno: https://makeyoutask.com/auth/googleCallback.
• Elemento da página Os escopos OAuth do Google solicitados foram userinfo.profile e userinfo.email.
• Observação do analista Não foram identificados imitação de marca não relacionada, receptor externo de credenciais, pedido de cartão, segredo de carteira ou frase de recuperação nas páginas públicas analisadas.

Uma nova verificação Gridinsoft alcançou o site atual, mas o resultado amplo de Phishing retido não continha sinal positivo próprio atual e não nomeava URL exata de phishing, coletor de credenciais, destino malicioso, arquivo, carga útil, exploit ou hash. A navegação pública analisada não reproduziu roubo de credenciais, download automático ou entrega de malware.

• Status HTTP 200
• Observação do analista O novo relatório próprio mostrou uma lista atual vazia de sinais positivos para o resultado amplo de Phishing retido.
• Observação do analista Nenhum arquivo malicioso específico, carga útil, URL, coletor de credenciais, download automático ou hash foi identificado no escopo público analisado.

MakeYouTask operou como serviço bilateral de tarefas e offer-wall e agora apresenta um painel SMM em que clientes enviam URLs públicas de vídeos ou canais e participantes executam tarefas de engajamento. O inventário autenticado e os destinos escolhidos por anunciantes não eram publicamente enumeráveis e não foram acessados.

• Elemento da página A página atual descreveu um ecossistema bilateral em que criadores encomendam campanhas e participantes assistem vídeos, pesquisam canais e interagem por recompensas.
• Elemento da página Os termos públicos descreveram ofertas, tarefas e atividades fornecidas por anunciantes.
• Observação do analista Nenhuma conta foi criada e o conjunto atual completo de tarefas e destinos pós-login não pôde ser enumerado pela superfície pública.

As evidências atuais de registro e infraestrutura não sustentaram descrever o site como russo. O relatório atual identificou a Turquia como país do registrante e Atak Domain Bilgi Teknolojileri A.S. como registrador; os endereços web resolveram por anycast da Cloudflare. O roteamento MX e SPF da Mail.ru identifica um provedor de e-mail, não o país do operador.

• Dado de DNS Servidores de nomes: jill.ns.cloudflare.com e matt.ns.cloudflare.com.
• Dado de DNS MX: emx.mail.ru; SPF: v=spf1 redirect=_spf.mail.ru.
• Dado de DNS O apex e o host www resolveram por endereços anycast da Cloudflare.
• Observação do analista O país de registro atualmente analisado foi a Turquia e o registrador foi Atak Domain Bilgi Teknolojileri A.S.
• URL do artefato público https://rdap.verisign.com/com/v1/domain/makeyoutask.com

O OSINT público documentou a mesma família de serviço, mas não forneceu amostra de phishing ou malware em nível de objeto. URLScan listou 19 verificações públicas de raiz ou referência entre janeiro e agosto de 2026, com páginas de destino do mesmo site e nenhum veredito publicado. AlienVault OTX relatou zero pulsos para apex e www. Capturas selecionadas do Wayback mostraram o serviço de tarefas e recompensas e callbacks no mesmo site antes da apresentação SMM atual.

• URL do artefato público https://urlscan.io/domain/makeyoutask.com
• URL do artefato público https://otx.alienvault.com/indicator/hostname/makeyoutask.com
• URL do artefato público https://web.archive.org/web/20260201090656/https://makeyoutask.com/
• Observação do analista Os índices públicos analisados não identificaram kit de phishing concreto, download malicioso, hash de carga útil ou URL nociva em nível de objeto para o host contestado.