O que a Gridinsoft observou em Tds.pdl-profit.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260830223555-2f636c07
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Serviço de distribuição de tráfego — revisão da URL exata necessária
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A análise independente atual não reproduziu phishing em tds.pdl-profit.com. O host exato é um click tracker confirmado de forma independente; seu fallback raiz e cinco rotas públicas redirecionaram para serviços financeiros sem fluxo observado de roubo de credenciais, download executável, payload de malware ou arquivo nocivo específico. Os rótulos atuais de blacklist no nível do domínio não fornecem uma URL maliciosa exata nem um traço comportamental, portanto a classificação ampla Phishing não tinha suporte e precisava ser corrigida. O host inteiro não pode ser certificado como Safe porque as rotas e destinos das campanhas são dinâmicos e não totalmente enumeráveis; o resultado é inconclusivo, com a categoria cautelar mais precisa Suspicious Website e revisão da URL exata para futuras denúncias de abuso.
Conclusões do analista
Análise com 8 observações documentadas Ver evidências
Um novo rescan compatível do Gridinsoft manteve a categoria ampla Phishing, mas não registrou sinal comportamental próprio positivo nem identificou URL maliciosa exata, receptor de credenciais, arquivo de malware, payload ou hash. A matriz externa continha quatro resultados maliciosos e um suspeito, todos por blacklist; 54 mecanismos indicaram harmless. Provedores diretos separados retornaram Avira Safe, Norton safe e Bitdefender not found.
- URL do artefato público https://gridinsoft.com/online-virus-scanner/url/tds-pdl_profit-com
- Elemento da página Phishing
- Observação do analista O relatório bruto recente não continha sinal comportamental próprio positivo nem objeto nocivo exato.
- Observação do analista A matriz externa atual era 54 harmless, 4 malicious, 1 suspicious e 31 undetected; os cinco alertas usavam o método blacklist.
Cinco solicitações repetidas, com perfis de navegador e linha de comando, à raiz do host exato produziram consistentemente um redirecionamento externo para uma página comparadora de empréstimos Fastloan. O HTML analisado apresentava ofertas financeiras e links externos, mas não formulário de senha, link executável ou de arquivo, entrega automática de ficheiro, imitação de login de terceiros ou payload de malware.
-
Status HTTP
302 -
Destino do redirecionamento
https://fastloan.in.ua/v/9sld1 -
Status HTTP
200 - Elemento da página Fastloan
- Observação do analista O mesmo destino foi reproduzido em cinco solicitações; não foi identificado receptor de credenciais, download executável, payload de malware ou arquivo nocivo.
Cinco rotas públicas exatas encontradas no urlscan foram solicitadas diretamente. Quatro terminaram em páginas públicas financeiras ou de empréstimos em sgroshi.com.ua, fia2.mx e alexcredit.ua. Uma percorreu vários destinos e terminou em yui.homes com HTTP 403. Nenhuma resposta entregou executável, arquivo, payload de malware ou fluxo observado de exfiltração de credenciais; os diferentes destinos demonstram, porém, um espaço dinâmico de redirecionamento, não um site fixo.
- URL do artefato público https://urlscan.io/result/01a00194-4813-714f-a2a4-5a3e2d966444/
-
Destino do redirecionamento
https://sgroshi.com.ua/ -
Destino do redirecionamento
https://fia2.mx/ -
Destino do redirecionamento
https://alexcredit.ua/ -
Destino do redirecionamento
https://yui.homes/ -
Status HTTP
403 - Observação do analista A amostra finita não reproduziu phishing nem entrega de malware, mas mostrou destinos externos dependentes da campanha.
A lista oficial atual do Google Ads identifica PDL-Profit, COREVALUES LTD e tds.pdl-profit.com como click tracker certificado. Referências independentes de redes de afiliados também identificam o host como domínio de rastreamento da PDL-Profit. Isso confirma a função de redirecionamento, mas não certifica cada anunciante, URL de campanha ou destino final como seguro.
- URL do artefato público https://support.google.com/google-ads/answer/13707634
- Elemento da página PDL-Profit | COREVALUES LTD | tds.pdl-profit.com
- URL do artefato público https://www.wowtrk.com/network/pdl-profit
- Observação do analista A certificação confirma a função de click tracking; não é um veredito de segurança para cada destino encaminhado.
A pesquisa pública do urlscan informou 152 registros com o host exato; entre os primeiros 100, 24 eram submissões de URLs exatas de tds.pdl-profit.com e levavam principalmente a serviços financeiros. O AlienVault OTX não apresentou pulse nem amostra de malware para o host; as observações do domínio pai continham rotas do tracker sem correspondência no Google Safe Browsing. Os feeds públicos atuais de URLhaus, OpenPhish e Phishing.Database não continham o host nem o domínio pai. Estes resultados são limitados e não provam que todas as rotas estejam limpas.
- URL do artefato público https://urlscan.io/search/
- URL do artefato público https://otx.alienvault.com/indicator/domain/tds.pdl-profit.com
- Observação do analista urlscan informou 152 menções; 24 dos primeiros 100 resultados eram submissões de URL do host exato.
- Observação do analista OTX retornou zero pulses e zero amostras de malware para o host exato; suas observações do domínio pai não mostraram correspondência do Google Safe Browsing.
- Observação do analista Nenhuma correspondência do host exato ou domínio pai apareceu nos feeds públicos atuais de URLhaus, OpenPhish ou Phishing.Database verificados durante a análise.
O Internet Archive indexou quatro objetos bem-sucedidos distintos do host: uma solicitação raiz de abril de 2025, uma rota de agosto de 2025, uma rota JSON consumer de maio de 2022 e robots.txt de novembro de 2020. As duas capturas recuperadas tinham corpo vazio e não preservaram destino nocivo nem payload. O domínio pai teve capturas bem-sucedidas repetidas desde abril de 2020, e o RDAP registra sua criação em 12 de junho de 2019.
- URL do artefato público https://web.archive.org/web/20250415150135id_/https://tds.pdl-profit.com/
- URL do artefato público https://web.archive.org/web/20260213062914id_/https://pdl-profit.com/
- Observação do analista A amostra de arquivo do host exato não preservou receptor de credenciais, executável, payload de malware ou destino final nocivo.
- Dado de DNS pdl-profit.com was registered on 2019-06-12 and currently uses ns1.digitalocean.com, ns2.digitalocean.com, and ns3.digitalocean.com.
O host exato resolveu para um endereço dedicado da DigitalOcean e apresentou certificado válido para tds.pdl-profit.com. O domínio pai resolveu separadamente e mostrou o site público da operadora PDL-Profit. Essa separação é coerente com um host dedicado de distribuição de tráfego, mas continuidade de infraestrutura e TLS válido não provam a segurança de cada objeto redirecionado.
- Dado de DNS tds.pdl-profit.com A 138.68.109.148
- Dado de DNS pdl-profit.com A 165.227.173.250
- Dado do certificado Sectigo certificate for tds.pdl-profit.com and www.tds.pdl-profit.com, valid from 2026-05-29 through 2026-12-13.
- Elemento da página PDL-Profit - an international CPA platform in the financial vertical
A superfície relevante é o conjunto de rotas específicas das campanhas e seus destinos mutáveis. Nenhuma URL exata alegadamente nociva foi fornecida, e o conjunto completo de rotas ativas, expiradas, privadas, condicionais por região ou dispositivo e futuras não pode ser enumerado a partir da raiz pública. Um fallback limpo e uma amostra finita não sustentam um veredito Safe para todo o domínio.
- Observação do analista Uma futura denúncia de phishing ou malware deve identificar a URL exata do tracker, a cadeia observada, o destino final e o comportamento nocivo.
- Observação do analista Corrigir uma descrição Phishing sem suporte não certifica cada destino de campanha atual ou futuro.
Escopo e limitações
- A análise cobriu o relatório atual, a raiz exata, cinco rotas de índices públicos, suas cadeias atuais, o site da operadora, DNS, TLS, feeds públicos de inteligência e phishing, registros do urlscan e capturas arquivadas.
- Não estava disponível nem foi fornecido um inventário completo de rotas e destinos ativos, expirados, privados, condicionais por região ou dispositivo e futuros.
- Nenhuma conta, credencial, dado pessoal, pedido de empréstimo, dado de pagamento ou ação de campanha que alterasse estado foi enviado. Os destinos foram analisados sem concluir cadastro financeiro.
- A certificação do Google Ads confirma a função de rastreamento e o uso permitido no Google Ads; não certifica cada anunciante, oferta, URL de campanha ou destino final como seguro.
- Provedores externos controlam seus próprios registros. Suas categorias de blacklist permanecem contexto separado e não equivalem a URL, payload, receptor de credenciais ou traço nocivo reproduzidos.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre tds.pdl-profit.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar tds.pdl-profit.com compartilhando esta página nas redes sociais!