Ce que Gridinsoft a observé sur Usaestaportal.info
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260825212445-0411edfd
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen indépendant actuel confirme Site web suspect pour usaestaportal.info. Le site indique clairement être un service privé tiers et renvoie vers la voie officielle moins chère; aucune URL, fichier, charge utile, empreinte, téléchargement forcé, redirection étrangère ou relais d'identifiants malveillant actuel n'a été reproduit. Le fondement actuel de première partie est le parcours transactionnel: le prix exact reste caché alors que la collecte du nom, de l'adresse électronique, de la date de naissance puis des données du passeport commence; les montants urgent et super-urgent sont aussi inférieurs au standard alors que l'interface les présente comme des suppléments. Ces contradictions directement observées justifient Site web suspect sans dépendre de listes noires externes. Les allégations historiques ne sont qu'un contexte et ne remplacent pas un échantillon actuel.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
Les apex HTTP et HTTPS ont redirigé uniquement vers l'hôte www associé. Les profils bureau, mobile, crawler et ligne de commande ont atteint la même page actuelle USA ESTA Portal avec HTTP 200 et un contenu stable. La navigation publique examinée n'a produit ni destination étrangère, ni téléchargement forcé, ni objet exécutable ou archive.
-
Destination de redirection
https://www.usaestaportal.info/ -
Statut HTTP
200 - Élément de page Title: USA ESTA PORTAL | Launch ESTA Fast
- Observation de l’analyste Four request profiles received the same site content; no reviewed profile produced an unrelated redirect, automatic download, executable, or archive.
La page d'accueil actuelle indiquait de façon visible que le service est un tiers privé, non affilié au gouvernement des États-Unis, et que les voyageurs peuvent déposer leur demande sur le site officiel à moindre coût. Le pied de page répétait cet avis. La page n'a donc pas dissimulé son statut non gouvernemental.
- Élément de page Prominent disclosure: private third-party service, not affiliated with the United States Government, with the official lower-cost application option linked.
-
URL finale
https://www.usaestaportal.info/
Le parcours public ne montrait aucun tarif ni total exact avant l'étape des informations du voyageur. Après avoir avancé sans soumettre de données, l'étape suivante exigeait prénom, nom, adresse électronique et date de naissance, tandis que la barre latérale indiquait toujours que le total serait calculé au checkout. La page des frais promettait un détail au checkout sans afficher de montant.
- Élément de page Traveler-information fields shown before an exact total: first name, last name, email address, and date of birth.
- Élément de page Visible total before traveler details: Calculated at checkout
- Élément de page The public fee page stated that a complete fee breakdown would be shown at checkout but listed no exact amount.
- Observation de l’analyste The later public application sequence requests passport details before checkout; the review did not enter or submit identity, passport, or payment data.
La réponse tarifaire actuelle fournissait les mêmes montants pour plusieurs pays éligibles: frais gouvernementaux USD 40.27, standard USD 229.73, urgent USD 208.73 et super-urgent USD 228.73. L'interface décrit urgent et super-urgent comme des suppléments alors que ces montants sont inférieurs au standard, ce qui rend les libellés et totaux incohérents.
- Observation de l’analyste Current pricing values: government fee USD 40.27; standard USD 229.73; rush USD 208.73; super-rush USD 228.73.
- Élément de page The interface labels rush and super-rush processing as Additional even though their returned values are USD 21.00 and USD 1.00 lower than standard processing.
- Observation de l’analyste The returned totals are USD 270.00 for standard, USD 249.00 for rush, and USD 269.00 for super-rush.
La navigation, les redirections, le contenu, les formulaires et le code client actuels n'ont révélé aucune URL, fichier, charge utile, empreinte, téléchargement automatique, relais d'identifiants ou redirection étrangère malveillant spécifique. L'examen ne classe donc pas le domaine comme distributeur de malware et n'affirme pas avoir trouvé un échantillon actuel.
- Observation de l’analyste No reviewed public page initiated an automatic download or exposed a specific malware file, payload, or hash.
- Observation de l’analyste No current unrelated redirect or observable credential relay was reproduced in the reviewed public flow.
L'apex et www ont résolu vers la même adresse actuelle, et le service HTTPS a présenté un certificat valide couvrant les deux noms. Le domaine a été enregistré le 2026-07-28. La continuité DNS et TLS n'a servi que de contexte de portée et de récence, pas de preuve de sûreté du parcours transactionnel.
- Élément DNS usaestaportal.info and www.usaestaportal.info A 193.233.63.101
- Élément de certificat The reviewed HTTPS service presented a currently valid Let's Encrypt certificate covering usaestaportal.info and www.usaestaportal.info.
- Élément DNS RDAP registration date: 2026-07-28
Les recherches sur l'hôte exact et le domaine parent ont couvert moteurs publics, scanners d'URL, sandboxes de malware, renseignements sur les menaces et archives web. urlscan listait trois entrées d'août sans verdict malveillant publié; Cloudflare Radar n'affichait aucune classification; OTX retournait zéro pulse; Wayback n'avait aucun snapshot disponible. Aucune URL ou échantillon malveillant indexé au niveau objet n'a été trouvé. Un rapport de juillet alléguait un comportement de cartes et de prix géographiques, mais son ancienne logique était absente du script actuel et les empreintes et destinations alléguées n'étaient pas publiées.
- URL de l’artefact public https://urlscan.io/domain/usaestaportal.info
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/usaestaportal.info
- URL de l’artefact public https://web.archive.org/web/*/usaestaportal.info/*
- URL de l’artefact public https://griftfiles.com/usaestaportal-info.html
- Observation de l’analyste Exact public searches in ANY.RUN, Hybrid Analysis, Triage, URLhaus, and ThreatFox exposed no indexed object-level malicious URL or sample for usaestaportal.info or www.usaestaportal.info.
- Observation de l’analyste The July public report is historical allegation context rather than a reproducible current malware object; its older geography-dependent price-display logic was not present in the current client script.
Périmètre et limites
- L'examen a couvert l'apex et www, les pages publiques, redirections, code client, navigation jusqu'à l'étape des informations du voyageur, formulaires, DNS, TLS, moteurs de recherche, scanners d'URL, index de sandboxes, renseignements sur les menaces et métadonnées d'archives publiques disponibles au moment enregistré.
- Aucune donnée d'identité, de passeport, de carte ou autre donnée personnelle n'a été saisie ni envoyée. Le tableau de bord privé authentifié et la réponse finale du checkout n'ont pas été consultés; le traitement du paiement n'a donc pas été testé de bout en bout.
- La couverture publique des scanners, sandboxes, renseignements et archives est incomplète. Le contenu absent, restreint ou non indexé a été traité comme une limite et non comme la preuve qu'aucun incident historique n'a eu lieu.
- Le rapport public de juillet n'a pas divulgué la destination de paiement exacte alléguée, l'échantillon exécutable, la charge utile ou l'empreinte. Son ancienne logique de prix géographique était absente du script actuel; ses allégations historiques plus graves n'ont donc pas été reproduites indépendamment.
- Site web suspect décrit le risque actuel de transparence transactionnelle. Cela n'affirme pas que chaque page est malveillante ni qu'un échantillon de malware actuel a été identifié.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de usaestaportal.info, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer usaestaportal.info en partageant cette page sur les réseaux sociaux !