Was Gridinsoft auf Usavisaconsultant.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260827213441-f2da4526
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Verdächtige Website
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nicht für diese Entscheidung verwendet
Die aktuelle unabhängige Prüfung bestätigt Suspicious Website, jedoch keine Malware-Einstufung. Die geprüften öffentlichen Unternehmens- und Richtlinienseiten beschreiben durchgehend einen privaten kostenpflichtigen Einwanderungshilfsdienst und weisen klar darauf hin, dass keine staatliche Zugehörigkeit besteht; ein schädlicher Download oder eine fremde automatische Weiterleitung wurde nicht reproduziert. Der aktive Login-Client enthält jedoch einen aktuellen Erfolgszweig, der Benutzername und Passwort in eine Navigations-URL einsetzt und damit ein konkretes Risiko der Offenlegung von Zugangsdaten erzeugt. Die vorsichtige bestehende Einstufung bleibt daher unabhängig von externen Anbieterdaten bestehen.
Analystenbefunde
Prüfung mit 4 dokumentierten Beobachtungen Belege anzeigen
Die Apex-Domain leitete mit HTTP 301 auf den www-Host derselben Website weiter. Die Startseite und elf stichprobenartig geprüfte öffentliche Service-, Unternehmens-, Richtlinien-, Registrierungs- und Login-Pfade lieferten HTTP 200 HTML. Die geprüfte Navigation startete weder einen ausführbaren Download noch eine fremde automatische Weiterleitung.
-
HTTP-Status
301 -
Weiterleitungsziel
https://www.usavisaconsultant.com/ - Analystenbeobachtung Die geprüften Endpunkte Homepage, About, Apply, Login, Contact, Terms, Privacy, Security, supplementary-service, visitor-visa, registration und login lieferten auf den erwarteten Hosts von usavisaconsultant.com HTML mit HTTP 200.
- Analystenbeobachtung Im geprüften öffentlichen Ablauf wurden keine konkrete Malware-Datei, Payload, automatischer ausführbarer Download, schädliche genaue URL oder fremde automatische Weiterleitung identifiziert.
Die öffentlichen Unternehmens- und Nutzungsbedingungen-Seiten beschreiben einen kostenpflichtigen privaten Einwanderungshilfe- und Marketingdienst, nennen Global Worldwide Online Marketing Limited als Betreiber und erklären wiederholt, dass der Dienst weder eine Behörde der Vereinigten Staaten noch eine Kanzlei ist. Die Seiten Apply und Login binden Registrierungs- und Kontoschnittstellen auf lp.usavisaconsultant.com und login.usavisaconsultant.com ein.
- Seitenelement Die Seite About erklärt, dass USA Visa Consultant ein Privatunternehmen ist und weder mit der Regierung der Vereinigten Staaten noch mit einer visumerteilenden Behörde verbunden ist.
- Seitenelement Die Seite Terms erklärt, dass der Dienst Global Worldwide Online Marketing Limited gehört, ein privates Marketingunternehmen und keine Kanzlei ist und weder ein Visum noch eine Auswahl bei Diversity Visa garantiert.
- Seitenelement Die Seiten Apply und Login binden Registrierungs- und Kontoschnittstellen derselben registrierbaren Domain ein.
Der aktive Login-Endpunkt zeigte Felder für Benutzername und Passwort und lud den aktuellen öffentlichen API-Client. In seinem Erfolgszweig konstruiert der Client eine Navigations-URL, indem er den eingegebenen Benutzernamen und das Passwort entweder in URL-Platzhalter einsetzt oder vor der Weiterleitung der obersten Seite als URL-Query-Parameter anhängt.
-
HTTP-Status
200 - Seitenelement Die aktive Oberfläche enthält Felder für Benutzername und Passwort sowie eine Schaltfläche zum Absenden.
- Analystenbeobachtung Der aktive öffentliche Erfolgszweig in API.js weist den eingegebenen Benutzernamen und das Passwort mittels Ersetzung von [u] und [p] oder durch Anhängen der Query-Parameter u und p einer Ziel-URL zu und navigiert danach window.top.location.href zu dieser URL.
- Analystenbeobachtung Das Einfügen von Kontozugangsdaten in eine URL kann sie über Browserverlauf, Zwischen- oder Anwendungsprotokolle, kopierte Links und Referrer-Verarbeitung offenlegen. Bei dieser Prüfung wurden keine echten Kontozugangsdaten eingegeben.
Die geprüften Apex- und www-Hosts lösten auf, und der HTTPS-Dienst zeigte ein aktuell gültiges Wildcard-Zertifikat für usavisaconsultant.com und seine Subdomains. Dies bestätigt die Transportverfügbarkeit, mindert jedoch nicht das Verhalten des Login-Clients, Zugangsdaten in eine URL einzusetzen.
- DNS-Merkmal usavisaconsultant.com löste zu 163.171.213.13 auf; www.usavisaconsultant.com löste über www.usavisaconsultant.com.whecloud.com auf.
- Zertifikatsmerkmal Das Zertifikat deckte *.usavisaconsultant.com und usavisaconsultant.com ab und war vom 2026-07-09 bis 2026-11-24 gültig.
Umfang und Einschränkungen
- Es wurde kein gültiges Kundenkonto verwendet; daher wurden die Serverantwort nach der Authentifizierung und das endgültige Ziel nicht ausgeführt. Der Befund zur Offenlegung von Zugangsdaten beruht auf dem aktiven öffentlichen Login-Client und seinen Erfolgszweigen.
- Registrierungs-, Zahlungs-, Kontakt- und authentifizierte Abläufe wurden nicht abgesendet; es wurden keine persönlichen, Zahlungs- oder Kontodaten eingegeben.
- Die Prüfung umfasste die genannten öffentlichen Seiten, eingebettete Registrierungs- und Login-Endpunkte, aktiven Client-Code, Weiterleitungen, DNS und TLS zum erfassten Zeitpunkt. Nicht jede authentifizierte Seite oder jedes künftig nach dem Login zurückgegebene Ziel wurde erfasst.
- Das Fehlen eines Malware-Objekts gilt für den geprüften Umfang und Zeitpunkt. Es ist keine Bestätigung rechtlicher, einwanderungsbezogener, kommerzieller oder dienstleistungsbezogener Ergebnisse.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von usavisaconsultant.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, usavisaconsultant.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!