qrsu.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de qrsu.io
qrsu.io parece ser un generador de códigos QR y acortador de URL basado en la web. Según el título de la página, la meta description y el contenido visible de la página de inicio, el sitio ofrece a los usuarios una forma de pegar un enlace, generar un código QR y crear una URL acortada para compartir. La interfaz es minimalista y se presenta como una utilidad gratuita sin necesidad de registro.
El sitio parece estar alojado como una aplicación web ligera en lugar de una gran plataforma de consumo. Su marca se limita al nombre qrsu.io, y el contenido disponible sugiere que es operado por una parte no identificada en lugar de una empresa u organización claramente divulgada. La presencia de páginas de privacy-policy y terms-of-service indica un intento de presentar documentación estándar del servicio, aunque la propia página de inicio ofrece una transparencia limitada sobre el operador.
Desde el punto de vista funcional, servicios como este pueden utilizarse para compartir enlaces de forma legítima, para marketing y por comodidad. Sin embargo, los acortadores de URL también pueden ocultar las direcciones de destino, lo que puede aumentar el potencial de abuso si el operador no aplica una moderación sólida o una revisión de destinos.
Evaluación de seguridad de qrsu.io
Múltiples señales de seguridad generan preocupación sobre este dominio en el momento de este escaneo. Fue marcado por 17 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, algunas comprobaciones de listas negras y bases de datos de amenazas indicaron inclusiones asociadas con actividad sospechosa o relacionada con phishing, aunque otras comprobaciones estaban limpias. Este patrón mixto pero notablemente negativo es más sólido que una única heurística de baja confianza y sugiere que el dominio puede haber estado asociado con comportamiento abusivo.
El sitio se presenta como un servicio de códigos QR y acortamiento de URL, una categoría que puede resultar atractiva para el uso indebido porque los enlaces acortados pueden ocultar el destino final a los visitantes. Aunque el diseño de la página parece simple y funcional, la combinación de detecciones de phishing en múltiples motores, categorización orientada al phishing e inclusiones en bases de datos de amenazas aumenta materialmente el riesgo. El análisis de malware no informó archivos marcados, pero su etiquetado genérico de objetos y los datos de reputación más amplios no compensan el mayor número de detecciones relacionadas con phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este escaneo, en particular si se utiliza para crear o seguir enlaces acortados sin verificar de forma independiente el destino.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt con vencimiento en septiembre de 2026, lo que indica que la conectividad HTTPS cifrada estaba disponible en el momento de la prueba. Parece estar alojado en infraestructura de Vercel en la dirección IP 76.76.21.21 en Estados Unidos, con nameservers listados por GoDaddy. El sitio parece estar construido con un framework moderno de JavaScript, como sugieren las rutas de recursos estáticos de _next.
Desde el punto de vista de la postura de seguridad, DNSSEC no está habilitado y el dominio no está firmado. No se informaron coincidencias en blocklists de reputación de correo basadas en DNS en los datos proporcionados. La principal preocupación técnica no es la configuración de TLS ni la pila de alojamiento, sino la capa de reputación: numerosas detecciones relacionadas con phishing y clasificaciones sospechosas asociadas con el dominio superan en peso a la configuración de alojamiento por lo demás ordinaria.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?