Tds.pdl-profit.com аналіз Підозрілий сайт

Нове підтримуване сканування Gridinsoft зберегло широку категорію Phishing, але не зафіксувало позитивного власного сигналу поведінки й не назвало точної зловмисної URL-адреси, одержувача облікових даних, файла malware, payload або hash. Зовнішня матриця містила чотири шкідливі й один підозрілий результат, усі методом blacklist; 54 механізми повідомили harmless. Окремі прямі провайдери повернули Avira Safe, Norton safe та Bitdefender not found.

• URL публічного артефакту https://gridinsoft.com/online-virus-scanner/url/tds-pdl_profit-com
• Елемент сторінки Phishing
• Спостереження аналітика Свіжий сирий звіт не містив позитивного власного сигналу поведінки чи точного шкідливого об’єкта.
• Спостереження аналітика Поточна зовнішня матриця становила 54 harmless, 4 malicious, 1 suspicious і 31 undetected; усі п’ять попереджень використовували метод blacklist.

П’ять повторних браузероподібних і командних запитів до кореня точного хоста стабільно створювали одне зовнішнє перенаправлення на сторінку порівняння позик Fastloan. Перевірений HTML призначення показував фінансові пропозиції й зовнішні посилання, але не містив форми пароля, посилання на виконуваний файл чи архів, автоматичної доставки файла, імітації стороннього входу або payload malware.

• Статус HTTP 302
• Адреса перенаправлення https://fastloan.in.ua/v/9sld1
• Статус HTTP 200
• Елемент сторінки Fastloan
• Спостереження аналітика Те саме призначення відтворено у п’яти запитах; одержувача облікових даних, виконуваного завантаження, payload malware чи шкідливого файла не виявлено.

Безпосередньо запитано п’ять точних публічних маршрутів tracker, знайдених у urlscan. Чотири завершилися на публічних фінансових або кредитних сторінках sgroshi.com.ua, fia2.mx та alexcredit.ua. Один пройшов через кілька призначень і завершився на yui.homes з HTTP 403. Жодна відповідь не доставила виконуваного файла, архіву, payload malware чи спостережуваного потоку ексфільтрації облікових даних; різні призначення, однак, демонструють динамічний простір перенаправлень, а не один фіксований сайт.

• URL публічного артефакту https://urlscan.io/result/01a00194-4813-714f-a2a4-5a3e2d966444/
• Адреса перенаправлення https://sgroshi.com.ua/
• Адреса перенаправлення https://fia2.mx/
• Адреса перенаправлення https://alexcredit.ua/
• Адреса перенаправлення https://yui.homes/
• Статус HTTP 403
• Спостереження аналітика Скінченна вибірка маршрутів не відтворила phishing чи доставку malware, але показала залежні від кампанії зовнішні призначення.

Поточний офіційний список Google Ads визначає PDL-Profit, COREVALUES LTD і tds.pdl-profit.com як сертифікований click tracker. Незалежні каталоги партнерських мереж також називають точний хост tracking-доменом PDL-Profit. Це підтверджує функцію перенаправлення, але не сертифікує як безпечного кожного рекламодавця, URL-адресу кампанії чи кінцеве призначення.

• URL публічного артефакту https://support.google.com/google-ads/answer/13707634
• Елемент сторінки PDL-Profit | COREVALUES LTD | tds.pdl-profit.com
• URL публічного артефакту https://www.wowtrk.com/network/pdl-profit
• Спостереження аналітика Сертифікація підтверджує роль click tracking; це не безпековий вердикт для кожного перенаправленого призначення.

Публічний пошук urlscan повідомив про 152 записи з точним хостом; серед перших 100 результатів 24 були поданнями точних URL-адрес tds.pdl-profit.com і переважно завершувалися на фінансових сервісах. AlienVault OTX не показав pulse чи зразка malware для точного хоста; спостереження батьківського домену містили tracker-маршрути без збігу Google Safe Browsing. Поточні публічні фіди URLhaus, OpenPhish і Phishing.Database не містили точного хоста чи батьківського домену. Це обмежені результати публічних індексів, а не доказ чистоти кожного маршруту.

• URL публічного артефакту https://urlscan.io/search/
• URL публічного артефакту https://otx.alienvault.com/indicator/domain/tds.pdl-profit.com
• Спостереження аналітика urlscan повідомив про 152 згадки; 24 з перших 100 результатів були поданнями URL-адрес точного хоста.
• Спостереження аналітика OTX повернув нуль pulses і нуль зразків malware для точного хоста; його спостереження батьківського домену не показали збігу Google Safe Browsing.
• Спостереження аналітика У перевірених під час аналізу поточних публічних фідах URLhaus, OpenPhish або Phishing.Database не було збігу для точного хоста чи батьківського домену.

Internet Archive проіндексував чотири різні успішні об’єкти точного хоста: кореневий запит за квітень 2025 року, маршрут за серпень 2025 року, JSON consumer за травень 2022 року і robots.txt за листопад 2020 року. Два доступні знімки мали порожні тіла відповіді й не зберегли шкідливого призначення чи payload. Батьківський домен мав повторні успішні знімки від квітня 2020 року, а поточний RDAP фіксує реєстрацію 12 червня 2019 року.

• URL публічного артефакту https://web.archive.org/web/20250415150135id_/https://tds.pdl-profit.com/
• URL публічного артефакту https://web.archive.org/web/20260213062914id_/https://pdl-profit.com/
• Спостереження аналітика Архівна вибірка точного хоста не зберегла одержувача облікових даних, виконуваного файла, payload malware чи шкідливого кінцевого призначення.
• Дані DNS pdl-profit.com was registered on 2019-06-12 and currently uses ns1.digitalocean.com, ns2.digitalocean.com, and ns3.digitalocean.com.

Точний хост визначався на виділену адресу DigitalOcean і надав чинний сертифікат для tds.pdl-profit.com. Батьківський домен визначався окремо й показував публічний сайт оператора PDL-Profit. Це узгоджується з окремим хостом розподілу трафіку, але сталість інфраструктури й чинний TLS не доводять безпечність кожного перенаправленого об’єкта.

• Дані DNS tds.pdl-profit.com A 138.68.109.148
• Дані DNS pdl-profit.com A 165.227.173.250
• Дані сертифіката Sectigo certificate for tds.pdl-profit.com and www.tds.pdl-profit.com, valid from 2026-05-29 through 2026-12-13.
• Елемент сторінки PDL-Profit - an international CPA platform in the financial vertical

Безпеково значуща поверхня — набір маршрутів окремих кампаній та їхніх змінних кінцевих призначень. Жодної нібито шкідливої точної URL-адреси не надано, а повний простір активних, прострочених, приватних, географічно чи пристроєво залежних і майбутніх маршрутів неможливо перелічити з публічного кореня. Чистий fallback і скінченна вибірка не підтримують доменний вердикт Safe.

• Спостереження аналітика Майбутня заява про phishing або malware має назвати точну URL-адресу tracker, спостережуваний ланцюг, кінцеве призначення і шкідливу поведінку.
• Спостереження аналітика Виправлення непідтвердженої назви Phishing не сертифікує кожне поточне чи майбутнє призначення кампанії.