Що Gridinsoft спостерігала на Usavisaconsultant.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260827213441-f2da4526
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Підозрілий вебсайт
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Не використано для цього рішення
Поточна незалежна перевірка підтримує Suspicious Website, але не ярлик malware. Перевірені публічні сторінки компанії та політик послідовно описують приватний платний сервіс допомоги з імміграцією й чітко заперечують державну належність; шкідливого завантаження або стороннього автоматичного переспрямування не відтворено. Водночас активний login-клієнт має поточний успішний шлях, який розміщує введені ім’я користувача й пароль у навігаційній URL, створюючи конкретний ризик розкриття облікових даних. Тому наявна обережна класифікація зберігається незалежно від даних зовнішніх постачальників.
Висновки аналітика
Перевірка: задокументовано 4 спостережень Переглянути докази
Apex-домен переспрямував через HTTP 301 на www-хост того самого сайту. Головна сторінка та одинадцять вибіркових публічних маршрутів сервісу, компанії, політик, реєстрації й входу повернули HTTP 200 HTML. Перевірена навігація не запускала виконуване завантаження або стороннє автоматичне переспрямування.
-
Статус HTTP
301 -
Адреса перенаправлення
https://www.usavisaconsultant.com/ - Спостереження аналітика Перевірені endpoints Homepage, About, Apply, Login, Contact, Terms, Privacy, Security, supplementary-service, visitor-visa, registration і login повернули HTML з HTTP 200 на очікуваних хостах usavisaconsultant.com.
- Спостереження аналітика У перевіреному публічному потоці не виявлено конкретного файла malware, payload, автоматичного виконуваного завантаження, точної шкідливої URL або стороннього автоматичного переспрямування.
Публічні сторінки компанії та умов описують приватний платний сервіс імміграційної допомоги й маркетингу, називають Global Worldwide Online Marketing Limited оператором і неодноразово зазначають, що сервіс не є установою уряду Сполучених Штатів або юридичною фірмою. Сторінки Apply і Login вбудовують інтерфейси реєстрації та облікового запису на lp.usavisaconsultant.com і login.usavisaconsultant.com.
- Елемент сторінки Сторінка About стверджує, що USA Visa Consultant є приватною компанією та не пов’язана з урядом Сполучених Штатів або державною установою, яка видає візи.
- Елемент сторінки Сторінка Terms стверджує, що сервіс належить Global Worldwide Online Marketing Limited, є приватною маркетинговою компанією, не є юридичною фірмою та не гарантує візу або відбір Diversity Visa.
- Елемент сторінки Сторінки Apply і Login вбудовують інтерфейси реєстрації та облікового запису того самого реєстрованого домену.
Активний endpoint входу показав поля імені користувача й пароля та завантажив поточний публічний API-клієнт. У гілці успіху цей клієнт створює навігаційну URL, замінюючи маркери введеними ім’ям користувача й паролем або додаючи їх як query-параметри перед переспрямуванням верхнього рівня сторінки.
-
Статус HTTP
200 - Елемент сторінки Активний інтерфейс містить поля імені користувача та пароля і кнопку надсилання.
- Спостереження аналітика Активний публічний код успішного входу API.js призначає введені ім’я користувача й пароль цільовій URL через заміну [u] і [p] або додавання query-параметрів u і p, після чого переходить window.top.location.href до цієї URL.
- Спостереження аналітика Розміщення облікових даних у URL може розкрити їх через історію браузера, проміжні або прикладні журнали, скопійовані посилання та обробку referrer. Під час перевірки реальні облікові дані не вводилися.
Перевірені apex- і www-хости резолвилися, а HTTPS-сервіс надав чинний wildcard-сертифікат, що охоплює usavisaconsultant.com і його піддомени. Це підтверджує доступність транспорту, але не усуває поведінку login-клієнта, який розміщує облікові дані в URL.
- Дані DNS usavisaconsultant.com резолвився в 163.171.213.13; www.usavisaconsultant.com резолвився через www.usavisaconsultant.com.whecloud.com.
- Дані сертифіката Сертифікат охоплював *.usavisaconsultant.com і usavisaconsultant.com та був чинним від 2026-07-09 до 2026-11-24.
Обсяг і обмеження
- Чинний клієнтський обліковий запис не використовувався, тому серверну відповідь після автентифікації та остаточне призначення не виконано. Висновок про розкриття ґрунтується на активному публічному login-клієнті та його гілках успіху.
- Потоки реєстрації, оплати, контакту й автентифікації не надсилалися; особисті, платіжні або облікові дані не вводилися.
- Перевірка охопила названі публічні сторінки, вбудовані endpoints реєстрації та входу, активний клієнтський код, переспрямування, DNS і TLS у зафіксований час. Вона не перелічила кожну автентифіковану сторінку або майбутнє призначення після входу.
- Відсутність malware-об’єкта стосується перевірених обсягу й часу. Це не сертифікація юридичних, імміграційних, комерційних або сервісних результатів.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про usavisaconsultant.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити usavisaconsultant.com, поділившись цією сторінкою у соціальних мережах!