Qrcc.me 诈骗网站

运营方根页面返回 HTTP 200，并说明 qrcc.me 是 QRCodeChimp 所创建 QR 码的 URL 短链接主机。该页面链接到 qrcodechimp.com，未包含登录、凭据请求、无关的自动重定向、可执行文件或压缩包交付，也未包含恶意软件载荷。

• HTTP 状态 200
• 最终 URL https://qrcc.me/
• 页面元素 This is a URL Shortener site for QR Codes that are created on QRCodeChimp.
• 公开证据 URL https://www.qrcodechimp.com/
• 分析师观察 根页面是运营方界面，不是用户创建 QR 目标的目录或代表性样本。

2026 年 2 月沙箱所标出的确切 QR URL 仍然有效。当前重定向脚本公开了 http://onelink.to/ceb_app, 后者以 HTTP 307 跳转到 Nexent Bank App 页面。当前链路未出现虚假登录、凭据接收端、自动下载可执行文件或压缩包、恶意软件文件、载荷或哈希。

• HTTP 状态 200
• 重定向目标 http://onelink.to/ceb_app
• 最终 URL https://www.nexentbank.de/nexent-bank-app/
• 页面元素 Nexent Bank App
• 分析师观察 在这条确切链路中未重现当前仿冒登录表单、凭据接收端、可执行文件或压缩包交付、恶意软件载荷或哈希。

公共沙箱保留了多个确切代码的对象级滥用背景。/sl53e61zxm5l 曾与指向 deltaegyplast.com 的网络钓鱼链相关，当前返回 HTTP 404。/skqmwin7ifd5 曾出现在带网络钓鱼标签的 Triage 记录中，当前返回 HTTP 404。/s4o6ten8tlcv 仍公开 https://adpbidfilesecure.nl/D/DOC.html, 但该目标在本次审查中无法解析。这些是针对确切代码的发现，并不能证明每个 QR 码或运营方根页面都是恶意的。

• 公开证据 URL https://any.run/report/f4e1f669c14ab0c5dd76d4d4039f8a4bf956c80c7434a8a20b2d305eca383b52/e7397e98-c721-4a76-9636-4ba4904aba56
• 公开证据 URL https://tria.ge/
• 公开证据 URL https://any.run/report/d5daeabbf65f20f841ae0aa15ac804f42b754e51a5d14a79ca114b11ecf51138/0e0cde32-6b3a-4db8-adc1-09edf2b298fa
• 分析师观察 当前复查中 /sl53e61zxm5l 和 /skqmwin7ifd5. 均返回 HTTP 404。
• 重定向目标 https://adpbidfilesecure.nl/D/DOC.html
• DNS 信息 adpbidfilesecure.nl 在当前审查期间无法解析。

2024 年带网络钓鱼标签的沙箱所引用的确切代码 /sbdemb09bqiv 当前返回一个 QR 重定向页面，其中指定了 perspectivefunnel.co 目标。审查期间该目标返回访问质询，因此未评估其当前底层内容和表单，也未将该对象判定为有害或干净。

• HTTP 状态 200
• 重定向目标 https://perspectivefunnel.co/660d5b5a5497a20014c8d18b/660d5b86647c1c001499f582/
• 公开证据 URL https://any.run/report/107218d78a4ba9148c2cddd62b75d185b29a584999adf11fa921cecda81518fa/476b2e41-6b58-4123-9078-167a8a1d3421
• 分析师观察 目标当前的底层内容无法直接评估；该对象仍未解决，而非被判定为干净或有害。

urlscan 报告了 490 条公共记录，其当前 100 条结果页面中没有结果级恶意判定。OTX 显示一个 2024 年 Phishing Army 黑名单脉冲和 117 条 URL 观察；可用的 OTX URL 行均没有 Google Safe Browsing 匹配。公共搜索还返回了多个特定代码的沙箱记录。本次检查期间 Internet Archive CDX 服务和 Common Crawl 索引不可用；先前的签名审查记录了 2022 至 2025 年间 324 条不同的成功 Wayback URL 记录。

• 公开证据 URL https://urlscan.io/domain/qrcc.me
• 公开证据 URL https://otx.alienvault.com/indicator/domain/qrcc.me
• 公开证据 URL https://web.archive.org/web/*/qrcc.me/*
• 分析师观察 urlscan 共报告 490 条公共记录；返回的最新 100 条结果页面没有显示结果级恶意判定。
• 分析师观察 OTX 返回 117 条 URL 观察和一个 2024 年宽泛黑名单脉冲；可用 URL 行均不包含 Google Safe Browsing 匹配。
• 分析师观察 不可用的归档接口被视为未知；先前签名的归档计数仅作为历史背景保留。

当前 Gridinsoft 公共报告未对 qrcc.me 显示有效的 Phishing 或其他宽泛安全分类。然而，最新 VirusTotal 域名快照仍将 Gridinsoft 结果显示为网络钓鱼。这是宽泛的跨平台分类差异，并未识别确切 QR 码、目标、网络钓鱼表单、凭据接收端、恶意软件文件、载荷或哈希。

• 公开证据 URL https://gridinsoft.com/online-virus-scanner/url/qrcc-me
• 公开证据 URL https://www.virustotal.com/gui/domain/qrcc.me
• 页面元素 The current Gridinsoft report does not display an active Phishing category.
• 分析师观察 当前 VirusTotal 域名快照保留了宽泛的 Gridinsoft 网络钓鱼结果，但未指出确切 QR 对象或观察到的有害行为。

qrcc.me 是由用户控制、没有完整公共目录的可变重定向命名空间。目标可以被更改、删除、根据客户端环境设定条件，或保持私有。干净的运营方根页面和有限的当前样本不足以支持全域 Safe 判定，而历史沙箱标签或单纯的域名黑名单分类也不能证明每个 QR 码都是网络钓鱼。

• 分析师观察 运营方根页面说明 qrcc.me 托管 QRCodeChimp QR 链接，而确切 QR 页面公开了各自独立选择的目标。
• 分析师观察 完整的私有、未索引、已删除、有条件、地理相关、依赖设备和未来 QR 码命名空间无法被公开枚举。
• 分析师观察 每个被报告的 QR URL 都需要审查其确切的当前重定向链和目标。