qrsu.io

Meerdere beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 17 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast wezen sommige controles van blacklists en dreigingsdatabases op vermeldingen die verband hielden met verdachte of phishing-gerelateerde activiteit, ook al waren andere controles schoon. Dit gemengde maar duidelijk negatieve patroon is sterker dan een enkele heuristiek met lage betrouwbaarheid en suggereert dat het domein mogelijk in verband is gebracht met misbruikgedrag.

De site presenteert zich als een QR-code- en URL-verkortingsdienst, een categorie die aantrekkelijk kan zijn voor misbruik omdat verkorte links de uiteindelijke bestemming voor bezoekers kunnen verbergen. Hoewel het ontwerp van de pagina eenvoudig en functioneel oogt, verhoogt de combinatie van phishing-detecties door meerdere engines, op phishing gerichte categorisering en vermeldingen in dreigingsdatabases het risico wezenlijk. De malwarescan meldde geen gemarkeerde bestanden, maar de generieke objectlabeling en de bredere reputatiegegevens compenseren het grotere aantal phishing-gerelateerde detecties niet.

Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico's opleveren voor bezoekers, met name als deze wordt gebruikt om verkorte links te maken of te volgen zonder de bestemming onafhankelijk te verifiëren.