Lo que Gridinsoft observó en Makeyoutask.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260825042458-cfa9c1f9
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La evidencia actual contradice la clasificación amplia de Phishing: el flujo de autenticación revisado usó la identidad de MakeYouTask y OAuth genuino de Google, y no se reprodujo un recolector exacto de credenciales, kit de phishing, redirección maliciosa, descarga automática, carga útil de malware ni hash. Aun así, el sitio no admite una conclusión Safe para todo el dominio. Su superficie pública vende vistas, suscriptores y horas de visualización para monetización y describe actividad coordinada destinada a imitar interacción natural, mientras que no puede enumerarse el inventario completo autenticado de tareas y destinos de anunciantes. La categoría actual adecuada es Sitio web sospechoso, con revisión de la URL exacta para cualquier tarea o destino dañino denunciado. Los datos de registro actuales también contradicen la atribución anterior a Rusia y respaldan Turquía.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
El servicio público actual presentó MakeYouTask como un panel SMM que vende vistas, suscriptores y 4.000 horas de reproducción de YouTube para monetización. Su propio texto indicó que los participantes buscan un canal antes de suscribirse para imitar un comportamiento natural y anunció resultados garantizados o listos para monetizar.
-
Estado HTTP
200 -
URL final
https://makeyoutask.com/ - Elemento de página Título: Buy YouTube Views, Subscribers & 4000 Hours | MakeYouTask
- Elemento de página La página pública anunció vistas orgánicas de YouTube, suscriptores sin caída, 4.000 horas garantizadas y una API para revendedores.
- Elemento de página La página pública afirmó que los usuarios buscan un canal antes de suscribirse para imitar un comportamiento natural.
- URL del artefacto público https://urlscan.io/screenshots/01a02cae-c77b-74cc-bba7-0bdb891008d1.png
Las páginas de inicio de sesión y registro revisadas usaron la identidad de MakeYouTask. El control de Google navegó al servicio OAuth genuino accounts.google.com, solicitó solo los ámbitos de perfil y correo y usó una devolución en makeyoutask.com. No se identificó imitación de una marca ajena ni un receptor externo de contraseñas.
- URL del artefacto público https://makeyoutask.com/login
- URL del artefacto público https://makeyoutask.com/register
- Elemento de página El control de Google abrió accounts.google.com; destino de regreso: https://makeyoutask.com/auth/googleCallback.
- Elemento de página Los ámbitos OAuth solicitados fueron userinfo.profile y userinfo.email.
- Observación del analista No se identificaron imitación de marca ajena, receptor externo de credenciales, solicitud de tarjeta, secreto de billetera ni frase de recuperación en las páginas públicas revisadas.
Una revisión nueva de Gridinsoft alcanzó el sitio actual, pero el resultado amplio de Phishing conservado no contenía ninguna señal positiva actual de primera parte ni nombraba URL exacta de phishing, recolector de credenciales, destino malicioso, archivo, carga útil, exploit o hash. La navegación pública revisada no reprodujo robo de credenciales, descarga automática ni entrega de malware.
-
Estado HTTP
200 - Observación del analista El informe nuevo de primera parte mostró una lista vacía de señales positivas para el resultado amplio de Phishing conservado.
- Observación del analista No se identificó archivo malicioso, carga útil, URL, recolector de credenciales, descarga automática ni hash específico en el alcance público revisado.
MakeYouTask ha operado como servicio bilateral de tareas y offer-wall y ahora presenta un panel SMM donde clientes envían URL públicas de videos o canales y participantes realizan tareas de interacción. El inventario autenticado y los destinos elegidos por anunciantes no eran enumerables públicamente y no se accedieron.
- Elemento de página La página actual describió un ecosistema bilateral donde creadores encargan campañas y participantes ven videos, buscan canales e interactúan por recompensas.
- Elemento de página Los términos públicos describieron ofertas, tareas y actividades proporcionadas por anunciantes.
- Observación del analista No se creó una cuenta y el conjunto completo actual de tareas y destinos posteriores al inicio de sesión no pudo enumerarse desde la superficie pública.
La evidencia actual de registro e infraestructura no respaldó describir el sitio como ruso. El informe actual identificó Turquía como país del registrante y Atak Domain Bilgi Teknolojileri A.S. como registrador; las direcciones web resolvieron mediante anycast de Cloudflare. El enrutamiento MX y SPF de Mail.ru identifica un proveedor de correo, no el país del operador.
- Dato DNS Servidores de nombres: jill.ns.cloudflare.com y matt.ns.cloudflare.com.
- Dato DNS MX: emx.mail.ru; SPF: v=spf1 redirect=_spf.mail.ru.
- Dato DNS El apex y el host www resolvieron mediante direcciones anycast de Cloudflare.
- Observación del analista El país de registro analizado actualmente fue Turquía y el registrador fue Atak Domain Bilgi Teknolojileri A.S.
- URL del artefacto público https://rdap.verisign.com/com/v1/domain/makeyoutask.com
El OSINT público documentó la misma familia de servicio, pero no aportó una muestra de phishing o malware a nivel de objeto. URLScan enumeró 19 análisis públicos de raíz o referencia entre enero y agosto de 2026 con destinos correctos del mismo sitio y sin veredicto publicado. AlienVault OTX informó cero pulsos para apex y www. Capturas seleccionadas de Wayback mostraron el servicio de tareas y recompensas y callbacks del mismo sitio antes de la presentación SMM actual.
- URL del artefacto público https://urlscan.io/domain/makeyoutask.com
- URL del artefacto público https://otx.alienvault.com/indicator/hostname/makeyoutask.com
- URL del artefacto público https://web.archive.org/web/20260201090656/https://makeyoutask.com/
- Observación del analista Los índices públicos revisados no identificaron kit de phishing concreto, descarga maliciosa, hash de carga útil ni URL dañina a nivel de objeto para el host apelado.
Alcance y limitaciones
- La revisión cubrió raíz pública actual, presentación de inicio y registro, navegación de autenticación, DNS, TLS, informe actual de primera parte, registros públicos de escáneres URL, resúmenes de inteligencia y capturas archivadas seleccionadas.
- No se creó una cuenta, no se enviaron credenciales ni datos personales y no se ejecutó ningún flujo de pago, retiro, anunciante, API o tarea posterior al inicio.
- El conjunto completo actual de ofertas, tareas, URL de video, URL de canal y destinos externos elegidos por anunciantes no fue enumerable públicamente; cualquier abuso específico requiere el objeto exacto y destino final.
- Cloudflare presentó una comprobación automática a algunas solicitudes directas. El contenido público actual se corroboró mediante la recuperación nueva de Gridinsoft, vistas de índices públicos y el último registro público de URLScan.
- El resultado distingue el riesgo observado de manipulación de interacción de phishing o malware. No afirma que se halló un archivo malicioso, carga útil, recolector de credenciales ni conducta criminal específicos.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de makeyoutask.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar makeyoutask.com compartiendo esta página en las redes sociales!