qrsu.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von qrsu.io
qrsu.io scheint ein webbasiertes Tool zur QR-Code-Erstellung und URL-Verkürzung zu sein. Basierend auf dem Seitentitel, der Meta-Beschreibung und den sichtbaren Inhalten der Startseite bietet die Website Nutzern eine Möglichkeit, einen Link einzufügen, einen QR-Code zu erzeugen und eine verkürzte URL zum Teilen zu erstellen. Die Oberfläche ist minimalistisch und präsentiert sich als kostenloses Hilfsmittel ohne erforderliche Registrierung.
Die Website scheint eher als leichtgewichtige Webanwendung gehostet zu werden als als große Verbraucherplattform. Ihr Branding beschränkt sich auf den Namen qrsu.io, und die verfügbaren Inhalte deuten darauf hin, dass sie von einer nicht identifizierten Partei betrieben wird und nicht von einem klar offengelegten Unternehmen oder einer Organisation. Das Vorhandensein von Seiten zu privacy-policy und terms-of-service deutet auf den Versuch hin, eine standardmäßige Servicedokumentation bereitzustellen, obwohl die Startseite selbst nur begrenzte Transparenz zum Betreiber bietet.
Funktional können Dienste dieser Art für legitimes Teilen von Links, Marketing und Bequemlichkeit genutzt werden. URL-Verkürzer können jedoch auch Zieladressen verschleiern, was das Missbrauchspotenzial erhöhen kann, wenn der Betreiber keine strenge Moderation oder Prüfung von Zieladressen durchsetzt.
Sicherheitsbewertung für qrsu.io
Mehrere Sicherheitssignale geben bei dieser Domain zum Zeitpunkt dieses Scans Anlass zur Sorge. Sie wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus zeigten einige Prüfungen von Blacklists und Bedrohungsdatenbanken Einträge im Zusammenhang mit verdächtigen oder phishing-bezogenen Aktivitäten, obwohl andere Prüfungen unauffällig waren. Dieses gemischte, aber deutlich negative Muster ist aussagekräftiger als eine einzelne Heuristik mit geringer Vertrauenswürdigkeit und deutet darauf hin, dass die Domain mit missbräuchlichem Verhalten in Verbindung gestanden haben könnte.
Die Website präsentiert sich als Dienst zur QR-Code-Erstellung und URL-Verkürzung, eine Kategorie, die für Missbrauch attraktiv sein kann, weil verkürzte Links das endgültige Ziel vor Besuchern verbergen können. Während das Seitendesign einfach und funktional wirkt, erhöht die Kombination aus phishing-Erkennungen durch mehrere Engines, phishing-orientierter Kategorisierung und Einträgen in Bedrohungsdatenbanken das Risiko erheblich. Der Malware-Scan meldete keine markierten Dateien, aber seine generische Objektkennzeichnung und die umfassenderen Reputationsdaten gleichen die größere Zahl phishing-bezogener Erkennungen nicht aus.
Auf Grundlage dieser Erkenntnisse kann diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen, insbesondere wenn sie verwendet wird, um verkürzte Links zu erstellen oder ihnen zu folgen, ohne das Ziel unabhängig zu überprüfen.
Technische Beschreibung
Die Domain verwendet ein gültiges Let's Encrypt SSL-Zertifikat mit Ablauf im September 2026, was darauf hinweist, dass zum Zeitpunkt des Tests verschlüsselte HTTPS-Konnektivität verfügbar war. Sie scheint auf Vercel-Infrastruktur unter der IP-Adresse 76.76.21.21 in den Vereinigten Staaten gehostet zu werden, mit bei GoDaddy gelisteten Nameservern. Die Website scheint mit einem modernen JavaScript-Framework erstellt zu sein, wie die statischen Asset-Pfade _next nahelegen.
Aus Sicht der Sicherheitslage ist DNSSEC nicht aktiviert, und die Domain ist unsigniert. In den bereitgestellten Daten wurden keine Treffer in DNS-basierten Mail-Reputations-Blocklisten gemeldet. Das technische Hauptproblem ist nicht die TLS-Konfiguration oder der Hosting-Stack, sondern die Reputationsebene: Zahlreiche phishing-bezogene Erkennungen und verdächtige Klassifizierungen im Zusammenhang mit der Domain wiegen schwerer als die ansonsten gewöhnliche Hosting-Konfiguration.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?