O que a Gridinsoft observou em Usavisaconsultant.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260827213441-f2da4526
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Não usada nesta decisão
A análise independente atual sustenta Suspicious Website, mas não uma classificação de malware. As páginas públicas da empresa e de políticas descrevem de modo consistente um serviço privado e pago de assistência migratória e negam claramente vínculo governamental; não foi reproduzido download nocivo nem redirecionamento automático sem relação. Contudo, o cliente de login ativo contém um caminho atual de sucesso que coloca o nome de usuário e a senha informados em uma URL de navegação, criando risco concreto de exposição de credenciais. Assim, a classificação cautelosa existente é mantida independentemente de dados de fornecedores externos.
Conclusões do analista
Análise com 4 observações documentadas Ver evidências
O domínio apex redirecionou por HTTP 301 para o host www do mesmo site. A página inicial e onze caminhos públicos amostrados de serviço, empresa, políticas, registro e login retornaram HTTP 200 HTML. A navegação analisada não iniciou download executável nem redirecionamento automático sem relação.
-
Status HTTP
301 -
Destino do redirecionamento
https://www.usavisaconsultant.com/ - Observação do analista Os endpoints analisados Homepage, About, Apply, Login, Contact, Terms, Privacy, Security, supplementary-service, visitor-visa, registration e login retornaram HTML com HTTP 200 nos hosts esperados de usavisaconsultant.com.
- Observação do analista Nenhum arquivo de malware, payload, download executável automático, URL exata nociva ou redirecionamento automático sem relação foi identificado no fluxo público analisado.
As páginas públicas da empresa e dos termos descrevem um serviço privado e pago de assistência migratória e marketing, identificam Global Worldwide Online Marketing Limited como operadora e repetem que o serviço não é uma agência do governo dos Estados Unidos nem um escritório de advocacia. As páginas Apply e Login incorporam interfaces de registro e conta em lp.usavisaconsultant.com e login.usavisaconsultant.com.
- Elemento da página A página About afirma que USA Visa Consultant é uma empresa privada e não está associada ao governo dos Estados Unidos nem a uma agência governamental emissora de vistos.
- Elemento da página A página Terms afirma que o serviço pertence à Global Worldwide Online Marketing Limited, é uma empresa privada de marketing, não é um escritório de advocacia e não garante visto nem seleção Diversity Visa.
- Elemento da página As páginas Apply e Login incorporam interfaces de registro e conta do mesmo domínio registrável.
O endpoint de login ativo apresentou campos de nome de usuário e senha e carregou o cliente API público atual. No ramo de sucesso, esse cliente constrói uma URL de navegação substituindo marcadores pelo nome de usuário e senha informados ou anexando-os como parâmetros de consulta antes de redirecionar a página superior.
-
Status HTTP
200 - Elemento da página A interface ativa contém campos de nome de usuário e senha e um controle de envio.
- Observação do analista O código público ativo de sucesso de API.js atribui o nome de usuário e a senha informados a uma URL de destino substituindo [u] e [p] ou anexando os parâmetros de consulta u e p, e depois navega window.top.location.href para essa URL.
- Observação do analista Colocar credenciais de conta em uma URL pode expô-las no histórico do navegador, em logs intermediários ou da aplicação, links copiados e tratamento do referrer. Nenhuma credencial real de conta foi informada nesta análise.
Os hosts apex e www analisados resolveram e o serviço HTTPS apresentou certificado curinga atualmente válido para usavisaconsultant.com e seus subdomínios. Isso confirma disponibilidade de transporte, mas não reduz o comportamento do cliente de login que coloca credenciais em uma URL.
- Dado de DNS usavisaconsultant.com resolveu para 163.171.213.13; www.usavisaconsultant.com resolveu por meio de www.usavisaconsultant.com.whecloud.com.
- Dado do certificado O certificado cobria *.usavisaconsultant.com e usavisaconsultant.com e era válido de 2026-07-09 até 2026-11-24.
Escopo e limitações
- Nenhuma conta válida de cliente foi usada; portanto, a resposta do servidor após autenticação e o destino final não foram executados. A descoberta de exposição baseia-se no cliente público ativo e em seus ramos de sucesso.
- Os fluxos de registro, pagamento, contato e autenticados não foram enviados; nenhum dado pessoal, de pagamento ou de conta foi informado.
- A análise cobriu as páginas públicas citadas, os endpoints incorporados de registro e login, o código cliente ativo, redirecionamentos, DNS e TLS no momento registrado. Ela não enumerou todas as páginas autenticadas nem todo destino futuro retornado após o login.
- A ausência de objeto malware vale para o escopo e o momento analisados. Não é uma certificação de resultados jurídicos, migratórios, comerciais ou de serviço.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre usavisaconsultant.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar usavisaconsultant.com compartilhando esta página nas redes sociais!