Usaestaportal.info Analyse zu Verdächtige Website

HTTP- und HTTPS-Apex leiteten nur zum zugehörigen www-Host weiter. Desktop-, Mobil-, Crawler- und Kommandozeilenprofile erreichten dieselbe aktuelle USA-ESTA-Portal-Seite mit HTTP 200 und stabilem Inhalt. Die geprüfte öffentliche Navigation erzeugte kein fremdes Ziel, keinen erzwungenen Dateidownload und kein ausführbares oder Archivobjekt.

• Weiterleitungsziel https://www.usaestaportal.info/
• HTTP-Status 200
• Seitenelement Title: USA ESTA PORTAL | Launch ESTA Fast
• Analystenbeobachtung Four request profiles received the same site content; no reviewed profile produced an unrelated redirect, automatic download, executable, or archive.

Die aktuelle Startseite erklärte gut sichtbar, dass der Dienst ein privater Drittanbieter und nicht mit der Regierung der Vereinigten Staaten verbunden ist und dass Reisende über die offizielle Regierungsseite günstiger beantragen können. Der Footer wiederholte diesen Hinweis. Die geprüfte Seite verbarg ihren nichtstaatlichen Status daher nicht.

• Seitenelement Prominent disclosure: private third-party service, not affiliated with the United States Government, with the official lower-cost application option linked.
• Endgültige URL https://www.usaestaportal.info/

Der öffentliche Antragsablauf zeigte vor dem Abschnitt mit Reisedaten keinen exakten Servicepreis oder Gesamtbetrag. Nach dem Weitergehen ohne Dateneingabe verlangte der nächste Schritt Vorname, Nachname, E-Mail-Adresse und Geburtsdatum, während die Seitenleiste weiterhin angab, der Gesamtbetrag werde beim Checkout berechnet. Auch die Gebührenseite versprach eine Aufschlüsselung beim Checkout, nannte aber keinen Betrag.

• Seitenelement Traveler-information fields shown before an exact total: first name, last name, email address, and date of birth.
• Seitenelement Visible total before traveler details: Calculated at checkout
• Seitenelement The public fee page stated that a complete fee breakdown would be shown at checkout but listed no exact amount.
• Analystenbeobachtung The later public application sequence requests passport details before checkout; the review did not enter or submit identity, passport, or payment data.

Die aktuelle Preisantwort des Antrags lieferte für mehrere berechtigte Länder dieselben Werte: USD 40.27 Behördengebühr, USD 229.73 Standard, USD 208.73 Eilbearbeitung und USD 228.73 Super-Eilbearbeitung. Die Oberfläche beschreibt Eil- und Super-Eilwerte als Zusatzkosten, obwohl beide unter dem Standardwert liegen; dadurch sind Tarifbeschriftungen und Summen intern widersprüchlich.

• Analystenbeobachtung Current pricing values: government fee USD 40.27; standard USD 229.73; rush USD 208.73; super-rush USD 228.73.
• Seitenelement The interface labels rush and super-rush processing as Additional even though their returned values are USD 21.00 and USD 1.00 lower than standard processing.
• Analystenbeobachtung The returned totals are USD 270.00 for standard, USD 249.00 for rush, and USD 269.00 for super-rush.

Aktuelle öffentliche Navigation, Weiterleitungen, Seiteninhalte, Formulare und referenzierter Client-Code zeigten keine konkrete Malware-URL, Datei, Nutzlast, Hash, automatischen Download, Weitergabe von Zugangsdaten oder fremde Weiterleitung. Diese Prüfung stuft die Domain daher nicht als Malware-Verteilung ein und behauptet nicht, eine aktuelle bösartige Probe gefunden zu haben.

• Analystenbeobachtung No reviewed public page initiated an automatic download or exposed a specific malware file, payload, or hash.
• Analystenbeobachtung No current unrelated redirect or observable credential relay was reproduced in the reviewed public flow.

Apex und www lösten auf dieselbe aktuelle Adresse auf, und der geprüfte HTTPS-Dienst zeigte ein aktuell gültiges Zertifikat für beide Namen. Die Domain wurde am 2026-07-28 registriert. DNS- und TLS-Kontinuität dienten nur als Umfangs- und Aktualitätskontext, nicht als Beleg für einen sicheren Transaktionsablauf.

• DNS-Merkmal usaestaportal.info and www.usaestaportal.info A 193.233.63.101
• Zertifikatsmerkmal The reviewed HTTPS service presented a currently valid Let's Encrypt certificate covering usaestaportal.info and www.usaestaportal.info.
• DNS-Merkmal RDAP registration date: 2026-07-28

Suchen nach exaktem Host und übergeordneter Domain umfassten öffentliche Suchindizes, URL-Scanner, Malware-Sandboxes, Threat Intelligence und Webarchive. urlscan listete drei August-Einträge ohne veröffentlichtes bösartiges Urteil; Cloudflare Radar zeigte keine Klassifizierung; OTX meldete null Pulses; Wayback lieferte keinen verfügbaren Snapshot. Es wurde keine indexierte bösartige URL oder Probe auf Objektebene gefunden. Ein öffentlicher Bericht vom Juli behauptete Zahlungs- und geografisch bedingtes Preisverhalten, doch dessen ältere Preislogik fehlte im aktuellen Skript und die behaupteten Objekt-Hashes und Ziele wurden nicht offengelegt.

• Öffentliche Artefakt-URL https://urlscan.io/domain/usaestaportal.info
• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/usaestaportal.info
• Öffentliche Artefakt-URL https://web.archive.org/web/*/usaestaportal.info/*
• Öffentliche Artefakt-URL https://griftfiles.com/usaestaportal-info.html
• Analystenbeobachtung Exact public searches in ANY.RUN, Hybrid Analysis, Triage, URLhaus, and ThreatFox exposed no indexed object-level malicious URL or sample for usaestaportal.info or www.usaestaportal.info.
• Analystenbeobachtung The July public report is historical allegation context rather than a reproducible current malware object; its older geography-dependent price-display logic was not present in the current client script.