Lo que Gridinsoft observó en Tds.pdl-profit.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260830223555-2f636c07
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Servicio de distribución de tráfico — requiere revisión de la URL exacta
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente propia no reprodujo phishing en tds.pdl-profit.com. El host exacto es un click tracker confirmado de forma independiente; su fallback raíz y cinco rutas públicas redirigieron a sitios de servicios financieros sin observar robo de credenciales, descarga ejecutable, payload de malware ni archivo dañino específico. Las etiquetas actuales de listas negras a nivel de dominio no aportan una URL maliciosa exacta ni una traza de comportamiento, por lo que la clasificación amplia Phishing no estaba sustentada y debía corregirse. No se puede certificar todo el host como Safe porque las rutas y destinos de campaña son dinámicos y no pueden enumerarse por completo; el resultado es inconcluso, con la categoría cautelar más precisa Suspicious Website y revisión de la URL exacta para futuras denuncias de abuso.
Hallazgos del analista
Revisión con 8 observaciones documentadas Ver pruebas
Un nuevo reescaneo compatible de Gridinsoft mantuvo la categoría amplia Phishing, pero no registró una señal positiva de comportamiento propio ni señaló una URL maliciosa exacta, receptor de credenciales, archivo de malware, payload o hash. La matriz externa contenía cuatro resultados maliciosos y uno sospechoso, todos por listas negras; 54 motores indicaron harmless. Proveedores directos separados devolvieron Avira Safe, Norton safe y Bitdefender not found.
- URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/tds-pdl_profit-com
- Elemento de página Phishing
- Observación del analista El informe bruto reciente no contenía ninguna señal positiva de comportamiento propio ni un objeto dañino exacto.
- Observación del analista La matriz externa actual era 54 harmless, 4 malicious, 1 suspicious y 31 undetected; las cinco advertencias usaban el método blacklist.
Cinco solicitudes repetidas, con perfiles de navegador y línea de comandos, a la raíz del host exacto produjeron de forma consistente una redirección externa a una página comparadora de préstamos Fastloan. El HTML revisado mostraba ofertas financieras y enlaces externos, pero no formulario de contraseña, enlace ejecutable o de archivo, entrega automática de ficheros, imitación de acceso de terceros ni payload de malware.
-
Estado HTTP
302 -
Destino de redirección
https://fastloan.in.ua/v/9sld1 -
Estado HTTP
200 - Elemento de página Fastloan
- Observación del analista El mismo destino se reprodujo en cinco solicitudes; no se identificó receptor de credenciales, descarga ejecutable, payload de malware ni archivo dañino.
Se solicitaron directamente cinco rutas públicas exactas encontradas en urlscan. Cuatro terminaron en páginas públicas financieras o de préstamos de sgroshi.com.ua, fia2.mx y alexcredit.ua. Una pasó por varios destinos y acabó en yui.homes con HTTP 403. Ninguna respuesta entregó un ejecutable, archivo, payload de malware ni flujo observado de exfiltración de credenciales; los destinos distintos sí demuestran un espacio dinámico de redirección y no un único sitio fijo.
- URL del artefacto público https://urlscan.io/result/01a00194-4813-714f-a2a4-5a3e2d966444/
-
Destino de redirección
https://sgroshi.com.ua/ -
Destino de redirección
https://fia2.mx/ -
Destino de redirección
https://alexcredit.ua/ -
Destino de redirección
https://yui.homes/ -
Estado HTTP
403 - Observación del analista La muestra finita no reprodujo phishing ni entrega de malware, pero mostró destinos externos dependientes de la campaña.
La lista oficial actual de Google Ads identifica PDL-Profit, COREVALUES LTD y tds.pdl-profit.com como click tracker certificado. Referencias independientes de redes de afiliados también señalan el host como dominio de seguimiento de PDL-Profit. Esto confirma la función de redirección, pero no certifica como seguro a cada anunciante, URL de campaña o destino final.
- URL del artefacto público https://support.google.com/google-ads/answer/13707634
- Elemento de página PDL-Profit | COREVALUES LTD | tds.pdl-profit.com
- URL del artefacto público https://www.wowtrk.com/network/pdl-profit
- Observación del analista La certificación confirma la función de click tracking; no es un veredicto de seguridad para cada destino enrutado.
La búsqueda pública de urlscan informó 152 registros que mencionaban el host exacto; entre los primeros 100, 24 eran envíos de URL exactas de tds.pdl-profit.com y resolvían principalmente a servicios financieros. AlienVault OTX no mostró pulse ni muestra de malware para el host; las observaciones del dominio padre incluían rutas del tracker sin coincidencia de Google Safe Browsing. Las fuentes públicas actuales de URLhaus, OpenPhish y Phishing.Database no contenían el host ni el dominio padre. Son resultados públicos acotados, no prueba de que toda ruta esté limpia.
- URL del artefacto público https://urlscan.io/search/
- URL del artefacto público https://otx.alienvault.com/indicator/domain/tds.pdl-profit.com
- Observación del analista urlscan informó 152 menciones; 24 de los primeros 100 resultados eran envíos de URL del host exacto.
- Observación del analista OTX devolvió cero pulses y cero muestras de malware para el host exacto; sus observaciones del dominio padre no mostraron coincidencia de Google Safe Browsing.
- Observación del analista No hubo coincidencia del host exacto ni del dominio padre en los feeds públicos actuales de URLhaus, OpenPhish o Phishing.Database comprobados durante la revisión.
Internet Archive indexó cuatro objetos exitosos distintos del host: una solicitud raíz de abril de 2025, una ruta de agosto de 2025, una ruta JSON consumer de mayo de 2022 y robots.txt de noviembre de 2020. Las dos capturas recuperables tenían cuerpo vacío y no preservaron destino dañino ni payload. El dominio padre tuvo capturas correctas repetidas desde abril de 2020, y RDAP registra su alta el 12 de junio de 2019.
- URL del artefacto público https://web.archive.org/web/20250415150135id_/https://tds.pdl-profit.com/
- URL del artefacto público https://web.archive.org/web/20260213062914id_/https://pdl-profit.com/
- Observación del analista La muestra de archivo del host exacto no conservó receptor de credenciales, ejecutable, payload de malware ni destino final dañino.
- Dato DNS pdl-profit.com was registered on 2019-06-12 and currently uses ns1.digitalocean.com, ns2.digitalocean.com, and ns3.digitalocean.com.
El host exacto resolvió a una dirección dedicada de DigitalOcean y presentó un certificado vigente para tds.pdl-profit.com. El dominio padre resolvió por separado y mostró el sitio público del operador PDL-Profit. La separación concuerda con un host dedicado de distribución de tráfico, pero la continuidad de infraestructura y TLS válido no prueban la seguridad de cada objeto redirigido.
- Dato DNS tds.pdl-profit.com A 138.68.109.148
- Dato DNS pdl-profit.com A 165.227.173.250
- Dato del certificado Sectigo certificate for tds.pdl-profit.com and www.tds.pdl-profit.com, valid from 2026-05-29 through 2026-12-13.
- Elemento de página PDL-Profit - an international CPA platform in the financial vertical
La superficie relevante es el conjunto de rutas específicas de campañas y sus destinos cambiantes. No se aportó una URL exacta presuntamente dañina, y el conjunto completo de rutas activas, expiradas, privadas, dependientes de ubicación o dispositivo y futuras no puede enumerarse desde la raíz pública. Un fallback limpio y una muestra finita no permiten un veredicto Safe para todo el dominio.
- Observación del analista Una futura denuncia de phishing o malware debe identificar la URL exacta del tracker, la cadena observada, el destino final y el comportamiento dañino.
- Observación del analista Corregir una descripción Phishing no sustentada no certifica cada destino de campaña actual o futuro.
Alcance y limitaciones
- La revisión cubrió el informe actual, la raíz exacta, cinco rutas de índices públicos, sus cadenas actuales, el sitio del operador, DNS, TLS, fuentes públicas de inteligencia y phishing, registros de urlscan y capturas archivadas.
- No se dispuso ni se proporcionó un inventario completo de rutas y destinos activos, expirados, privados, dependientes de ubicación o dispositivo y futuros.
- No se envió ninguna cuenta, credencial, dato personal, solicitud de préstamo, dato de pago ni acción de campaña que cambiara estado. Los destinos se revisaron sin completar el alta financiera.
- La certificación de Google Ads confirma la función de seguimiento y su uso permitido en Google Ads; no certifica cada anunciante, oferta, URL de campaña o destino final como seguro.
- Los proveedores externos controlan sus propios registros. Sus categorías de listas negras son contexto separado y no equivalen a una URL, payload, receptor de credenciales o traza dañina reproducidos.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de tds.pdl-profit.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar tds.pdl-profit.com compartiendo esta página en las redes sociales!