Usaestaportal.info аналіз Підозрілий сайт

HTTP- і HTTPS-apex перенаправляли лише на пов'язаний хост www. Профілі desktop, mobile, crawler і командного рядка отримали ту саму поточну сторінку USA ESTA Portal з HTTP 200 і стабільним вмістом. Перевірена публічна навігація не спричинила стороннього переходу, примусового завантаження, виконуваного файла чи архіву.

• Адреса перенаправлення https://www.usaestaportal.info/
• Статус HTTP 200
• Елемент сторінки Title: USA ESTA PORTAL | Launch ESTA Fast
• Спостереження аналітика Four request profiles received the same site content; no reviewed profile produced an unrelated redirect, automatic download, executable, or archive.

На поточній головній сторінці помітно зазначено, що служба є приватною третьою стороною, не пов'язана з урядом Сполучених Штатів, а подати заявку на офіційному державному сайті можна дешевше. У футері це повторено. Отже, перевірена сторінка не приховувала недержавний статус.

• Елемент сторінки Prominent disclosure: private third-party service, not affiliated with the United States Government, with the official lower-cost application option linked.
• Кінцева URL-адреса https://www.usaestaportal.info/

Публічний потік заявки не показував точної плати чи загальної суми до етапу даних мандрівника. Після переходу без надсилання даних наступний крок вимагав ім'я, прізвище, електронну пошту й дату народження, тоді як у бічній панелі загальну суму все ще обіцяли розрахувати на checkout. Сторінка зборів також обіцяла деталізацію на checkout, але не показувала числової суми.

• Елемент сторінки Traveler-information fields shown before an exact total: first name, last name, email address, and date of birth.
• Елемент сторінки Visible total before traveler details: Calculated at checkout
• Елемент сторінки The public fee page stated that a complete fee breakdown would be shown at checkout but listed no exact amount.
• Спостереження аналітика The later public application sequence requests passport details before checkout; the review did not enter or submit identity, passport, or payment data.

Поточна відповідь з цінами повертала однакові значення для кількох допустимих країн: державний збір USD 40.27, стандарт USD 229.73, термінова обробка USD 208.73 і надтермінова USD 228.73. Інтерфейс називає термінові рівні додатковими витратами, хоча обидва нижчі за стандарт, тому мітки й підсумки суперечливі.

• Спостереження аналітика Current pricing values: government fee USD 40.27; standard USD 229.73; rush USD 208.73; super-rush USD 228.73.
• Елемент сторінки The interface labels rush and super-rush processing as Additional even though their returned values are USD 21.00 and USD 1.00 lower than standard processing.
• Спостереження аналітика The returned totals are USD 270.00 for standard, USD 249.00 for rush, and USD 269.00 for super-rush.

Поточна публічна навігація, перенаправлення, вміст, форми та клієнтський код не виявили конкретної шкідливої URL-адреси, файла, payload, hash, автоматичного завантаження, пересилання облікових даних або стороннього переходу. Перевірка не класифікує домен як розповсюдження malware і не стверджує, що знайдено актуальний зразок.

• Спостереження аналітика No reviewed public page initiated an automatic download or exposed a specific malware file, payload, or hash.
• Спостереження аналітика No current unrelated redirect or observable credential relay was reproduced in the reviewed public flow.

Apex і www резолвилися в ту саму поточну адресу, а HTTPS-служба мала чинний сертифікат для обох імен. Домен зареєстровано 2026-07-28. Узгодженість DNS і TLS була лише контекстом обсягу й актуальності, а не доказом безпечності транзакції.

• Дані DNS usaestaportal.info and www.usaestaportal.info A 193.233.63.101
• Дані сертифіката The reviewed HTTPS service presented a currently valid Let's Encrypt certificate covering usaestaportal.info and www.usaestaportal.info.
• Дані DNS RDAP registration date: 2026-07-28

Пошук точного хоста й батьківського домену охопив публічні пошукові індекси, URL-сканери, malware-пісочниці, threat intelligence та вебархіви. urlscan показав три серпневі записи без опублікованого шкідливого вердикту; Cloudflare Radar не мав класифікації; OTX повернув нуль pulses; Wayback не мав доступного snapshot. Індексованої шкідливої URL-адреси чи зразка на рівні об'єкта не знайдено. Липневий звіт стверджував поведінку карток і географічних цін, але його старої логіки не було в поточному script і заявлені hashes та destinations не оприлюднено.

• URL публічного артефакту https://urlscan.io/domain/usaestaportal.info
• URL публічного артефакту https://otx.alienvault.com/indicator/domain/usaestaportal.info
• URL публічного артефакту https://web.archive.org/web/*/usaestaportal.info/*
• URL публічного артефакту https://griftfiles.com/usaestaportal-info.html
• Спостереження аналітика Exact public searches in ANY.RUN, Hybrid Analysis, Triage, URLhaus, and ThreatFox exposed no indexed object-level malicious URL or sample for usaestaportal.info or www.usaestaportal.info.
• Спостереження аналітика The July public report is historical allegation context rather than a reproducible current malware object; its older geography-dependent price-display logic was not present in the current client script.