Qrcc.me Site fraudulento

A raiz do operador retornou HTTP 200 e identificou qrcc.me como o host encurtador de URL para códigos QR criados na QRCodeChimp. Ela apontava para qrcodechimp.com e não continha login, solicitação de credenciais, redirecionamento automático não relacionado, entrega de executável ou arquivo compactado nem payload de malware.

• Status HTTP 200
• URL final https://qrcc.me/
• Elemento da página This is a URL Shortener site for QR Codes that are created on QRCodeChimp.
• URL do artefato público https://www.qrcodechimp.com/
• Observação do analista A raiz é uma superfície do operador, não um diretório nem uma amostra representativa de destinos QR criados por usuários.

A URL QR exata destacada por um sandbox de fevereiro de 2026 permaneceu ativa. Seu script atual expôs http://onelink.to/ceb_app, que retornou HTTP 307 para a página Nexent Bank App. A cadeia atual não apresentou login falso, receptor de credenciais, download automático de executável ou arquivo compactado, arquivo de malware, payload ou hash.

• Status HTTP 200
• Destino do redirecionamento http://onelink.to/ceb_app
• URL final https://www.nexentbank.de/nexent-bank-app/
• Elemento da página Nexent Bank App
• Observação do analista Nenhum formulário atual de login imitado, receptor de credenciais, entrega de executável ou arquivo compactado, payload de malware ou hash foi reproduzido nesta cadeia exata.

Sandboxes públicos preservaram contexto de abuso específico para vários códigos exatos. /sl53e61zxm5l foi associado a uma cadeia de phishing para deltaegyplast.com e agora retorna HTTP 404. /skqmwin7ifd5 apareceu em um registro do Triage marcado como phishing e agora retorna HTTP 404. /s4o6ten8tlcv ainda expõe https://adpbidfilesecure.nl/D/DOC.html, mas esse destino não resolveu durante esta revisão. São achados de códigos exatos, não evidência de que todo código QR ou a raiz do operador seja malicioso.

• URL do artefato público https://any.run/report/f4e1f669c14ab0c5dd76d4d4039f8a4bf956c80c7434a8a20b2d305eca383b52/e7397e98-c721-4a76-9636-4ba4904aba56
• URL do artefato público https://tria.ge/
• URL do artefato público https://any.run/report/d5daeabbf65f20f841ae0aa15ac804f42b754e51a5d14a79ca114b11ecf51138/0e0cde32-6b3a-4db8-adc1-09edf2b298fa
• Observação do analista A repetição atual retornou HTTP 404 para /sl53e61zxm5l e /skqmwin7ifd5.
• Destino do redirecionamento https://adpbidfilesecure.nl/D/DOC.html
• Dado de DNS adpbidfilesecure.nl não resolveu durante a revisão atual.

O código exato /sbdemb09bqiv, citado por um sandbox de 2024 marcado como phishing, retornou atualmente uma página de redirecionamento QR que nomeava um destino em perspectivefunnel.co. O destino retornou um desafio de acesso durante a revisão; portanto, seu conteúdo e formulários atuais subjacentes não foram avaliados e nenhuma conclusão nociva ou limpa foi atribuída a esse objeto.

• Status HTTP 200
• Destino do redirecionamento https://perspectivefunnel.co/660d5b5a5497a20014c8d18b/660d5b86647c1c001499f582/
• URL do artefato público https://any.run/report/107218d78a4ba9148c2cddd62b75d185b29a584999adf11fa921cecda81518fa/476b2e41-6b58-4123-9078-167a8a1d3421
• Observação do analista O conteúdo atual subjacente do destino não estava disponível para avaliação direta; o objeto permanece não resolvido, em vez de classificado como limpo ou nocivo.

urlscan informou 490 registros públicos e sua página atual de 100 resultados não continha veredito malicioso no nível do resultado. OTX expôs um pulso da Phishing Army Blocklist de 2024 e 117 observações de URL; nenhuma linha disponível do OTX continha correspondência do Google Safe Browsing. A busca pública também retornou vários registros de sandbox de códigos exatos. O serviço CDX do Internet Archive e o índice Common Crawl estavam indisponíveis nesta passagem; a revisão assinada anterior registrou 324 URLs bem-sucedidas distintas do Wayback de 2022 a 2025.

• URL do artefato público https://urlscan.io/domain/qrcc.me
• URL do artefato público https://otx.alienvault.com/indicator/domain/qrcc.me
• URL do artefato público https://web.archive.org/web/*/qrcc.me/*
• Observação do analista urlscan informou 490 registros públicos no total; a página recente de 100 resultados não apresentou veredito malicioso no nível do resultado.
• Observação do analista OTX retornou 117 observações de URL e um pulso amplo de blacklist de 2024; nenhuma linha de URL disponível continha correspondência do Google Safe Browsing.
• Observação do analista Interfaces de arquivo indisponíveis foram tratadas como desconhecidas; contagens assinadas anteriores foram mantidas apenas como contexto histórico.

O relatório público atual da Gridinsoft não mostrou categoria ativa de Phishing nem outra categoria ampla de segurança para qrcc.me. Ainda assim, um snapshot recente do domínio no VirusTotal continuou mostrando a linha da Gridinsoft como phishing. Essa discrepância ampla entre plataformas não identifica código QR exato, destino, formulário de phishing, receptor de credenciais, arquivo de malware, payload ou hash.

• URL do artefato público https://gridinsoft.com/online-virus-scanner/url/qrcc-me
• URL do artefato público https://www.virustotal.com/gui/domain/qrcc.me
• Elemento da página The current Gridinsoft report does not display an active Phishing category.
• Observação do analista O snapshot atual do domínio no VirusTotal manteve uma linha ampla da Gridinsoft como phishing sem nomear objeto QR exato ou comportamento nocivo observado.

qrcc.me é um namespace de redirecionamento mutável controlado por usuários, sem diretório público completo. Destinos podem ser alterados, removidos, condicionados ao contexto do cliente ou mantidos privados. Uma raiz limpa e uma amostra atual finita não sustentam um veredito Safe para todo o domínio, enquanto um rótulo histórico de sandbox ou uma simples categoria de blacklist não demonstra que todos os códigos QR sejam phishing.

• Observação do analista A raiz do operador afirma que qrcc.me hospeda links QR da QRCodeChimp, e páginas QR exatas expõem destinos selecionados de forma independente.
• Observação do analista O namespace completo de códigos QR privados, não indexados, excluídos, condicionais, geográficos, dependentes de dispositivo e futuros não pode ser enumerado publicamente.
• Observação do analista Cada URL QR reportada exige revisão da sua cadeia de redirecionamento atual exata e do destino.