Lo que Gridinsoft observó en Qrcc.me
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260904210915-19660f3e
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Servicio de redirección QR — Se requiere revisar el código exacto
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La raíz del operador es un acortador de QRCodeChimp y no presentó por sí misma un flujo de phishing. Los sandboxes públicos conservan abusos históricos de códigos QR concretos, pero la reproducción actual mostró una combinación de códigos eliminados, destinos cambiados, un destino no disponible y otro sin resolver, no un objeto de phishing reproducible para todo el dominio. El informe actual de Gridinsoft no tiene una categoría general de Phishing, mientras una captura reciente de VirusTotal aún muestra una fila de Gridinsoft como phishing sin objeto exacto. Como se trata de un espacio de redirección mutable y no acotado, la conclusión actual correcta es inconclusa y dependiente del código exacto: no es una certificación Safe para todo el dominio ni una afirmación de phishing para todo el dominio basada solo en una categoría de lista negra.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
La raíz del operador respondió HTTP 200 e identificó qrcc.me como el host acortador de URL para códigos QR creados en QRCodeChimp. Enlazaba a qrcodechimp.com y no contenía inicio de sesión, solicitud de credenciales, redirección automática no relacionada, entrega de ejecutables o archivos comprimidos ni carga maliciosa.
-
Estado HTTP
200 -
URL final
https://qrcc.me/ - Elemento de página This is a URL Shortener site for QR Codes that are created on QRCodeChimp.
- URL del artefacto público https://www.qrcodechimp.com/
- Observación del analista La raíz es una superficie del operador, no un directorio ni una muestra representativa de destinos QR creados por usuarios.
La URL QR exacta destacada por un sandbox de febrero de 2026 seguía activa. Su script actual exponía http://onelink.to/ceb_app, que respondió HTTP 307 hacia la página Nexent Bank App. La cadena actual no presentó un inicio de sesión falso, receptor de credenciales, descarga automática de ejecutables o archivos comprimidos, archivo malicioso, carga útil ni hash.
-
Estado HTTP
200 -
Destino de redirección
http://onelink.to/ceb_app -
URL final
https://www.nexentbank.de/nexent-bank-app/ - Elemento de página Nexent Bank App
- Observación del analista En esta cadena exacta no se reprodujo ningún formulario actual de inicio de sesión imitado, receptor de credenciales, entrega de ejecutables o archivos comprimidos, carga maliciosa ni hash.
Los sandboxes públicos conservaron contexto de abuso específico para varios códigos exactos. /sl53e61zxm5l se asoció con una cadena de phishing hacia deltaegyplast.com y ahora devuelve HTTP 404. /skqmwin7ifd5 apareció en un registro de Triage etiquetado como phishing y ahora devuelve HTTP 404. /s4o6ten8tlcv aún expone https://adpbidfilesecure.nl/D/DOC.html, pero ese destino no resolvió durante esta revisión. Son hallazgos de códigos concretos, no prueba de que cada código QR o la raíz del operador sea malicioso.
- URL del artefacto público https://any.run/report/f4e1f669c14ab0c5dd76d4d4039f8a4bf956c80c7434a8a20b2d305eca383b52/e7397e98-c721-4a76-9636-4ba4904aba56
- URL del artefacto público https://tria.ge/
- URL del artefacto público https://any.run/report/d5daeabbf65f20f841ae0aa15ac804f42b754e51a5d14a79ca114b11ecf51138/0e0cde32-6b3a-4db8-adc1-09edf2b298fa
- Observación del analista La reproducción actual devolvió HTTP 404 para /sl53e61zxm5l y /skqmwin7ifd5.
-
Destino de redirección
https://adpbidfilesecure.nl/D/DOC.html - Dato DNS adpbidfilesecure.nl no resolvió durante la revisión actual.
El código exacto /sbdemb09bqiv, citado por un sandbox de 2024 etiquetado como phishing, devolvió actualmente una página de redirección QR que nombraba un destino de perspectivefunnel.co. El destino respondió con un desafío de acceso durante esta revisión, por lo que no se evaluaron su contenido y formularios actuales subyacentes y no se asignó a este objeto una conclusión dañina ni limpia.
-
Estado HTTP
200 -
Destino de redirección
https://perspectivefunnel.co/660d5b5a5497a20014c8d18b/660d5b86647c1c001499f582/ - URL del artefacto público https://any.run/report/107218d78a4ba9148c2cddd62b75d185b29a584999adf11fa921cecda81518fa/476b2e41-6b58-4123-9078-167a8a1d3421
- Observación del analista El contenido actual subyacente del destino no estuvo disponible para evaluación directa; este objeto sigue sin resolver en vez de clasificarse como limpio o dañino.
urlscan informó 490 registros públicos y su página actual de 100 resultados no contenía veredicto malicioso a nivel de resultado. OTX mostró un pulso de la lista Phishing Army de 2024 y 117 observaciones de URL; ninguna fila disponible de OTX tenía coincidencia de Google Safe Browsing. La búsqueda pública también devolvió varios registros de sandbox de códigos concretos. El servicio CDX de Internet Archive y el índice Common Crawl no estaban disponibles en esta pasada; la revisión firmada anterior registró 324 URL exitosas distintas de Wayback entre 2022 y 2025.
- URL del artefacto público https://urlscan.io/domain/qrcc.me
- URL del artefacto público https://otx.alienvault.com/indicator/domain/qrcc.me
- URL del artefacto público https://web.archive.org/web/*/qrcc.me/*
- Observación del analista urlscan informó 490 registros públicos en total; la página reciente de 100 resultados no mostró veredicto malicioso a nivel de resultado.
- Observación del analista OTX devolvió 117 observaciones de URL y un pulso general de lista negra de 2024; ninguna fila de URL disponible contenía una coincidencia de Google Safe Browsing.
- Observación del analista Las interfaces de archivo no disponibles se trataron como desconocidas; los recuentos firmados anteriores se conservaron solo como contexto histórico.
El informe público actual de Gridinsoft no mostró una categoría activa de Phishing ni otra categoría general de seguridad para qrcc.me. Sin embargo, una captura reciente del dominio en VirusTotal seguía mostrando la fila de Gridinsoft como phishing. Esta discrepancia general entre plataformas no identifica un código QR exacto, destino, formulario de phishing, receptor de credenciales, archivo malicioso, carga útil ni hash.
- URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/qrcc-me
- URL del artefacto público https://www.virustotal.com/gui/domain/qrcc.me
- Elemento de página The current Gridinsoft report does not display an active Phishing category.
- Observación del analista La captura actual del dominio en VirusTotal mantuvo una fila general de Gridinsoft como phishing sin nombrar un objeto QR exacto ni comportamiento dañino observado.
qrcc.me es un espacio de redirección mutable controlado por usuarios y sin directorio público completo. Los destinos pueden cambiarse, eliminarse, condicionarse al contexto del cliente o mantenerse privados. Una raíz limpia y una muestra actual finita no sustentan un veredicto Safe para todo el dominio, mientras una etiqueta histórica de sandbox o una categoría desnuda de lista negra no demuestran que todos los códigos QR sean phishing.
- Observación del analista La raíz del operador indica que qrcc.me aloja enlaces QR de QRCodeChimp, y las páginas QR exactas exponen destinos seleccionados de forma independiente.
- Observación del analista El espacio completo de códigos QR privados, no indexados, eliminados, condicionales, geográficos, dependientes del dispositivo y futuros no puede enumerarse públicamente.
- Observación del analista Cada URL QR denunciada requiere revisar su cadena de redirección actual exacta y su destino.
Alcance y limitaciones
- La revisión cubrió la raíz del operador, el código exacto citado por el sandbox público anterior, otros cuatro códigos exactos indexados por sandboxes, scripts de redirección expuestos, destinos representativos, el estado público actual de Gridinsoft y VirusTotal, urlscan, OTX, índices públicos de sandbox e interfaces de archivo disponibles.
- El espacio completo de QR privados, no indexados, eliminados, condicionales, vinculados a cuentas, geográficos, dependientes del dispositivo, cambiados y futuros no puede enumerarse públicamente.
- El destino perspectivefunnel.co nombrado por /sbdemb09bqiv devolvió un desafío de acceso, por lo que no se evaluaron su contenido y formularios actuales subyacentes y el objeto sigue sin resolver.
- El destino adpbidfilesecure.nl nombrado por /s4o6ten8tlcv no resolvió, por lo que no pudo probarse su contenido actual; el destino inactivo no se trata como prueba de phishing actual ni de seguridad.
- Las interfaces CDX de Internet Archive y Common Crawl no estaban disponibles en esta pasada. Los recuentos firmados anteriores se usaron solo como contexto histórico y las fuentes no disponibles se trataron como desconocidas, no como limpias.
- Los índices públicos de escáneres, sandboxes, inteligencia de amenazas y archivos son finitos. Un veredicto actual dañino o limpio para cualquier código QR requiere su URL exacta, cadena de redirección, destino final y comportamiento observable.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de qrcc.me, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar qrcc.me compartiendo esta página en las redes sociales!