Usaestaportal.info análise de Site suspeito

Os apex HTTP e HTTPS redirecionaram apenas para o host www relacionado. Perfis desktop, móvel, crawler e linha de comando chegaram à mesma página atual USA ESTA Portal com HTTP 200 e conteúdo estável. A navegação pública revisada não produziu destino alheio, download forçado nem objeto executável ou arquivo compactado.

• Destino do redirecionamento https://www.usaestaportal.info/
• Status HTTP 200
• Elemento da página Title: USA ESTA PORTAL | Launch ESTA Fast
• Observação do analista Four request profiles received the same site content; no reviewed profile produced an unrelated redirect, automatic download, executable, or archive.

A página inicial atual declarou de forma proeminente que o serviço é um terceiro privado, não afiliado ao governo dos Estados Unidos, e que viajantes podem solicitar no site oficial por menor custo. O rodapé repetiu a declaração. Portanto, a página não ocultava seu status não governamental.

• Elemento da página Prominent disclosure: private third-party service, not affiliated with the United States Government, with the official lower-cost application option linked.
• URL final https://www.usaestaportal.info/

O fluxo público não mostrava taxa ou total exato antes da etapa de informações do viajante. Após avançar sem enviar dados, a etapa seguinte exigia nome, sobrenome, e-mail e data de nascimento, enquanto a barra lateral ainda dizia que o total seria calculado no checkout. A página de taxas prometia detalhamento no checkout, mas não mostrava valor numérico.

• Elemento da página Traveler-information fields shown before an exact total: first name, last name, email address, and date of birth.
• Elemento da página Visible total before traveler details: Calculated at checkout
• Elemento da página The public fee page stated that a complete fee breakdown would be shown at checkout but listed no exact amount.
• Observação do analista The later public application sequence requests passport details before checkout; the review did not enter or submit identity, passport, or payment data.

A resposta atual de preços trouxe os mesmos valores para vários países elegíveis: taxa governamental USD 40.27, padrão USD 229.73, urgente USD 208.73 e superurgente USD 228.73. A interface descreve urgente e superurgente como cobranças adicionais, embora ambas sejam inferiores ao padrão, criando rótulos e totais internamente contraditórios.

• Observação do analista Current pricing values: government fee USD 40.27; standard USD 229.73; rush USD 208.73; super-rush USD 228.73.
• Elemento da página The interface labels rush and super-rush processing as Additional even though their returned values are USD 21.00 and USD 1.00 lower than standard processing.
• Observação do analista The returned totals are USD 270.00 for standard, USD 249.00 for rush, and USD 269.00 for super-rush.

Navegação, redirecionamentos, conteúdo, formulários e código cliente atuais não expuseram URL, arquivo, payload, hash, download automático, retransmissão de credenciais ou redirecionamento alheio malicioso específico. A revisão não classifica o domínio como distribuição de malware nem afirma ter encontrado uma amostra atual.

• Observação do analista No reviewed public page initiated an automatic download or exposed a specific malware file, payload, or hash.
• Observação do analista No current unrelated redirect or observable credential relay was reproduced in the reviewed public flow.

O apex e www resolveram para o mesmo endereço atual, e o serviço HTTPS apresentou certificado válido cobrindo ambos. O domínio foi registrado em 2026-07-28. A continuidade DNS e TLS foi apenas contexto de escopo e atualidade, não prova de segurança do fluxo.

• Dado de DNS usaestaportal.info and www.usaestaportal.info A 193.233.63.101
• Dado do certificado The reviewed HTTPS service presented a currently valid Let's Encrypt certificate covering usaestaportal.info and www.usaestaportal.info.
• Dado de DNS RDAP registration date: 2026-07-28

Pesquisas do host exato e domínio pai cobriram buscadores públicos, scanners de URL, sandboxes de malware, inteligência de ameaças e arquivos web. urlscan listou três registros de agosto sem veredito malicioso publicado; Cloudflare Radar não mostrou classificação; OTX retornou zero pulses; Wayback não tinha snapshot disponível. Nenhuma URL ou amostra maliciosa indexada no nível do objeto foi encontrada. Um relatório de julho alegou comportamento de cartões e preços geográficos, mas sua lógica antiga não estava no script atual e não revelou hashes nem destinos alegados.

• URL do artefato público https://urlscan.io/domain/usaestaportal.info
• URL do artefato público https://otx.alienvault.com/indicator/domain/usaestaportal.info
• URL do artefato público https://web.archive.org/web/*/usaestaportal.info/*
• URL do artefato público https://griftfiles.com/usaestaportal-info.html
• Observação do analista Exact public searches in ANY.RUN, Hybrid Analysis, Triage, URLhaus, and ThreatFox exposed no indexed object-level malicious URL or sample for usaestaportal.info or www.usaestaportal.info.
• Observação do analista The July public report is historical allegation context rather than a reproducible current malware object; its older geography-dependent price-display logic was not present in the current client script.