Gridinsoft 在 Makeyoutask.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。
GMA-20260825042458-cfa9c1f9
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 可疑网站
- 证据依据
- 第一方网站分析 外部安全厂商情报： 仅作背景参考——未用于本次决定
当前证据与宽泛的 Phishing 分类相矛盾：已审查的身份验证流程使用 MakeYouTask 身份和真正的 Google OAuth，且未复现确切的凭据收集器、网络钓鱼工具包、恶意跳转、自动下载、恶意软件载荷或哈希。不过，该网站仍不足以获得全域名 Safe 结论。其公开运营页面销售观看量、订阅者和用于获利的观看时长，并描述旨在模仿自然互动的协调活动；完整的已登录任务和广告主目的地清单又无法枚举。适当的当前分类是可疑网站；任何被报告的有害任务或目的地都需要按确切 URL 审查。当前注册证据还与之前的俄罗斯归属相矛盾，转而支持土耳其。
分析师结论
本次检查记录了 6 项观察 查看证据
当前公开服务将 MakeYouTask 展示为销售 YouTube 观看量、订阅者和用于获利的 4,000 小时观看时长的 SMM 面板。其页面文字称，参与者会在订阅前搜索频道以模仿自然行为，并宣传保证或可用于获利的结果。
-
HTTP 状态
200 -
最终 URL
https://makeyoutask.com/ - 页面元素 标题：Buy YouTube Views, Subscribers & 4000 Hours | MakeYouTask
- 页面元素 公开页面宣传自然 YouTube 观看量、不会减少的订阅者、保证的 4,000 小时观看时长和经销商 API。
- 页面元素 公开页面称用户会在订阅前搜索频道，以模仿自然行为。
- 公开证据 URL https://urlscan.io/screenshots/01a02cae-c77b-74cc-bba7-0bdb891008d1.png
已审查的登录和注册页面使用 MakeYouTask 身份。Google 控件打开真正的 OAuth 服务 accounts.google.com，只请求个人资料和电子邮件范围，并使用 makeyoutask.com 上的回调。未发现对无关品牌的仿冒或站外密码接收方。
- 公开证据 URL https://makeyoutask.com/login
- 公开证据 URL https://makeyoutask.com/register
- 页面元素 Google 控件打开 accounts.google.com；返回目标：https://makeyoutask.com/auth/googleCallback.
- 页面元素 请求的 Google OAuth 范围是 userinfo.profile 和 userinfo.email。
- 分析师观察 在已审查的公开页面上，未发现无关品牌仿冒、站外凭据接收方、支付卡、钱包秘密或恢复短语请求。
新的 Gridinsoft 检查访问了当前站点，但保留的宽泛 Phishing 结果没有当前第一方阳性信号，也未指出确切的网络钓鱼 URL、凭据收集器、恶意目的地、文件、载荷、漏洞利用或哈希。已审查的公开导航未复现凭据盗窃、自动下载或恶意软件投放。
-
HTTP 状态
200 - 分析师观察 新的第一方报告对保留的宽泛 Phishing 结果显示了空的当前阳性信号列表。
- 分析师观察 在已审查的公开范围内，未发现具体恶意文件、载荷、URL、凭据收集器、自动下载或哈希。
MakeYouTask 曾作为双边任务和 offer-wall 服务运行，现在展示为 SMM 面板，客户提交公开视频或频道 URL，参与者执行互动任务。已登录任务清单和广告主选择的目的地无法从公开页面枚举，本次审查也未访问这些内容。
- 页面元素 当前页面描述了一个双边生态：创作者订购活动，参与者观看视频、搜索频道并通过互动获取奖励。
- 页面元素 公开条款描述了广告主提供的优惠、任务和活动。
- 分析师观察 未创建账户，无法从公开页面枚举当前完整的登录后任务和广告目的地集合。
当前注册和基础设施证据不支持将该网站描述为俄罗斯网站。当前报告将注册人国家标为土耳其，注册商为 Atak Domain Bilgi Teknolojileri A.S.；网站地址通过 Cloudflare 任播解析。Mail.ru 的 MX 和 SPF 路由表示邮件提供商，而不是网站运营者所在国家。
- DNS 信息 域名服务器：jill.ns.cloudflare.com 和 matt.ns.cloudflare.com。
- DNS 信息 MX: emx.mail.ru; SPF: v=spf1 redirect=_spf.mail.ru。
- DNS 信息 根域和 www 主机通过 Cloudflare 任播地址解析。
- 分析师观察 当前解析的注册国家为土耳其，注册商为 Atak Domain Bilgi Teknolojileri A.S.。
- 公开证据 URL https://rdap.verisign.com/com/v1/domain/makeyoutask.com
公开 OSINT 记录了同一服务系列，但没有提供对象级网络钓鱼或恶意软件样本。URLScan 列出了 2026 年 1 月至 8 月的 19 次公开根域或推荐 URL 扫描，均落到同站页面且没有公开判定。AlienVault OTX 对根域和 www 报告零个 pulse。选定 Wayback 快照显示当前 SMM 页面之前的任务奖励服务和同站身份验证回调。
- 公开证据 URL https://urlscan.io/domain/makeyoutask.com
- 公开证据 URL https://otx.alienvault.com/indicator/hostname/makeyoutask.com
- 公开证据 URL https://web.archive.org/web/20260201090656/https://makeyoutask.com/
- 分析师观察 已审查的公开索引没有为被申诉主机识别出具体网络钓鱼工具包、恶意下载、载荷哈希或对象级有害 URL。
范围与限制
- 审查覆盖当前公开根站、登录和注册展示、身份验证导航、DNS、TLS、当前第一方报告、公开 URL 扫描记录、威胁情报摘要和选定历史快照。
- 未创建账户，未提交凭据或个人数据，也未执行支付、提现、广告主、API 或登录后任务流程。
- 广告主选择的优惠、任务、视频 URL、频道 URL 和外部目的地的当前完整集合无法公开枚举；任何具体滥用主张都需要确切对象和最终目的地。
- Cloudflare 对部分直接请求显示了自动浏览器检查。当前公开内容通过新的 Gridinsoft 获取、公开搜索索引视图和最新公开 URLScan 记录相互验证。
- 本结果将观察到的互动操纵风险与网络钓鱼或恶意软件区分开来，不声称发现了具体恶意文件、载荷、凭据收集器或犯罪行为。
帮助保护他人，快在社交媒体上分享此页面吧！知道makeyoutask.com的人越多，骗子就越难得逞。 在社交媒体上分享此页面，帮助更多人评估makeyoutask.com！