Ce que Gridinsoft a observé sur Usavisaconsultant.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260827213441-f2da4526
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Non utilisé pour cette décision
L’examen indépendant actuel confirme Suspicious Website, mais pas une étiquette de malware. Les pages publiques de l’entreprise et de ses politiques décrivent de manière cohérente un service privé et payant d’assistance à l’immigration et excluent clairement toute affiliation gouvernementale ; aucun téléchargement nuisible ni redirection automatique sans rapport n’a été reproduit. Cependant, le client de connexion actif contient un chemin actuel de réussite qui place le nom d’utilisateur et le mot de passe saisis dans une URL de navigation, créant un risque concret d’exposition des identifiants. La classification prudente existante est donc maintenue indépendamment des données de fournisseurs externes.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
Le domaine apex a redirigé par HTTP 301 vers l’hôte www du même site. La page d’accueil et onze chemins publics échantillonnés de service, d’entreprise, de politique, d’inscription et de connexion ont renvoyé HTTP 200 HTML. La navigation examinée n’a déclenché ni téléchargement exécutable ni redirection automatique sans rapport.
-
Statut HTTP
301 -
Destination de redirection
https://www.usavisaconsultant.com/ - Observation de l’analyste Les points Homepage, About, Apply, Login, Contact, Terms, Privacy, Security, supplementary-service, visitor-visa, registration et login examinés ont renvoyé du HTML avec HTTP 200 sur leurs hôtes attendus de usavisaconsultant.com.
- Observation de l’analyste Aucun fichier de malware, payload, téléchargement exécutable automatique, URL exacte nuisible ou redirection automatique sans rapport n’a été identifié dans le parcours public examiné.
Les pages publiques de l’entreprise et des conditions décrivent un service privé et payant d’assistance à l’immigration et de marketing, identifient Global Worldwide Online Marketing Limited comme opérateur et répètent que le service n’est ni une agence du gouvernement des États-Unis ni un cabinet juridique. Les pages Apply et Login intègrent des interfaces d’inscription et de compte sur lp.usavisaconsultant.com et login.usavisaconsultant.com.
- Élément de page La page About indique que USA Visa Consultant est une entreprise privée et n’est associée ni au gouvernement des États-Unis ni à une agence gouvernementale qui délivre des visas.
- Élément de page La page Terms indique que le service appartient à Global Worldwide Online Marketing Limited, qu’il s’agit d’une entreprise privée de marketing et non d’un cabinet juridique, et qu’il ne garantit ni visa ni sélection Diversity Visa.
- Élément de page Les pages Apply et Login intègrent des interfaces d’inscription et de compte du même domaine enregistrable.
Le point de connexion actif présentait des champs de nom d’utilisateur et de mot de passe et chargeait le client API public actuel. Dans sa branche de réussite, ce client construit une URL de navigation soit en remplaçant des marqueurs par le nom d’utilisateur et le mot de passe saisis, soit en les ajoutant comme paramètres de requête avant de rediriger la page supérieure.
-
Statut HTTP
200 - Élément de page L’interface active contient des champs de nom d’utilisateur et de mot de passe ainsi qu’une commande d’envoi.
- Observation de l’analyste Le code public actif de réussite de API.js assigne le nom d’utilisateur et le mot de passe saisis à une URL de destination par remplacement de [u] et [p] ou par ajout des paramètres de requête u et p, puis dirige window.top.location.href vers cette URL.
- Observation de l’analyste Placer les identifiants d’un compte dans une URL peut les exposer via l’historique du navigateur, les journaux intermédiaires ou applicatifs, les liens copiés et le traitement du referrer. Aucun véritable identifiant de compte n’a été saisi pendant cet examen.
Les hôtes apex et www examinés ont été résolus et le service HTTPS a présenté un certificat générique actuellement valide couvrant usavisaconsultant.com et ses sous-domaines. Cela confirme la disponibilité du transport, mais n’atténue pas le comportement du client de connexion qui place des identifiants dans une URL.
- Élément DNS usavisaconsultant.com a été résolu vers 163.171.213.13 ; www.usavisaconsultant.com a été résolu via www.usavisaconsultant.com.whecloud.com.
- Élément de certificat Le certificat couvrait *.usavisaconsultant.com et usavisaconsultant.com et était valide du 2026-07-09 au 2026-11-24.
Périmètre et limites
- Aucun compte client valide n’a été utilisé ; la réponse du serveur après authentification et la destination finale n’ont donc pas été exécutées. Le constat d’exposition repose sur le client public actif et ses branches de réussite.
- Les parcours d’inscription, de paiement, de contact et authentifiés n’ont pas été soumis ; aucune donnée personnelle, de paiement ou de compte n’a été saisie.
- L’examen a couvert les pages publiques nommées, les points intégrés d’inscription et de connexion, le code client actif, les redirections, DNS et TLS au moment enregistré. Il n’a pas recensé chaque page authentifiée ni toute destination future renvoyée après connexion.
- L’absence d’objet malware vaut pour le périmètre et le moment examinés. Elle ne certifie aucun résultat juridique, migratoire, commercial ou lié au service.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de usavisaconsultant.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer usavisaconsultant.com en partageant cette page sur les réseaux sociaux !