Lo que Gridinsoft observó en Usaestaportal.info
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260825212445-0411edfd
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente actual respalda Sitio web sospechoso para usaestaportal.info. El sitio declara de forma visible que es un servicio privado de terceros y enlaza la vía oficial más barata; no se reprodujo una URL, archivo, payload, hash, descarga forzada, redirección ajena ni relevo de credenciales malicioso actual. La base propia actual es el flujo de transacción: la tarifa y el total exactos permanecen ocultos mientras se empieza a recopilar nombre, correo, fecha de nacimiento y después datos del pasaporte; además, los valores actuales urgente y súper urgente son inferiores al estándar aunque la interfaz los llama cargos adicionales. Estas contradicciones observadas directamente respaldan Sitio web sospechoso sin depender de listas negras externas. Las alegaciones históricas se trataron solo como contexto y no sustituyeron una muestra actual.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
Los dominios raíz HTTP y HTTPS redirigieron solo al host www relacionado. Los perfiles de escritorio, móvil, crawler y línea de comandos alcanzaron la misma página actual de USA ESTA Portal con HTTP 200 y contenido estable. La navegación pública revisada no produjo destino ajeno, descarga forzada ni objeto ejecutable o archivo comprimido.
-
Destino de redirección
https://www.usaestaportal.info/ -
Estado HTTP
200 - Elemento de página Title: USA ESTA PORTAL | Launch ESTA Fast
- Observación del analista Four request profiles received the same site content; no reviewed profile produced an unrelated redirect, automatic download, executable, or archive.
La página principal actual indicaba de forma prominente que el servicio es un tercero privado, no está afiliado al gobierno de los Estados Unidos y que los viajeros pueden solicitarlo en el sitio oficial del gobierno por menos dinero. El pie repetía la declaración. Por tanto, la página revisada no ocultaba su condición no gubernamental.
- Elemento de página Prominent disclosure: private third-party service, not affiliated with the United States Government, with the official lower-cost application option linked.
-
URL final
https://www.usaestaportal.info/
El flujo público no mostraba la tarifa ni el total exactos antes de la etapa de información del viajero. Tras avanzar sin enviar datos, el siguiente paso exigía nombre, apellido, correo y fecha de nacimiento, mientras la barra lateral seguía indicando que el total se calcularía en el checkout. La página de tarifas prometía un desglose en el checkout, pero no mostraba importe numérico.
- Elemento de página Traveler-information fields shown before an exact total: first name, last name, email address, and date of birth.
- Elemento de página Visible total before traveler details: Calculated at checkout
- Elemento de página The public fee page stated that a complete fee breakdown would be shown at checkout but listed no exact amount.
- Observación del analista The later public application sequence requests passport details before checkout; the review did not enter or submit identity, passport, or payment data.
La respuesta actual de precios dio los mismos valores para varios países elegibles: tasa gubernamental de USD 40.27, estándar USD 229.73, urgente USD 208.73 y súper urgente USD 228.73. La interfaz describe urgente y súper urgente como cargos adicionales, pero ambos son inferiores al valor estándar, lo que hace contradictorias las etiquetas y los totales.
- Observación del analista Current pricing values: government fee USD 40.27; standard USD 229.73; rush USD 208.73; super-rush USD 228.73.
- Elemento de página The interface labels rush and super-rush processing as Additional even though their returned values are USD 21.00 and USD 1.00 lower than standard processing.
- Observación del analista The returned totals are USD 270.00 for standard, USD 249.00 for rush, and USD 269.00 for super-rush.
La navegación, redirecciones, contenido, formularios y código cliente actuales no expusieron una URL, archivo, payload, hash, descarga automática, relevo de credenciales ni redirección ajena maliciosos específicos. La revisión no clasifica el dominio como distribución de malware ni afirma haber encontrado una muestra actual.
- Observación del analista No reviewed public page initiated an automatic download or exposed a specific malware file, payload, or hash.
- Observación del analista No current unrelated redirect or observable credential relay was reproduced in the reviewed public flow.
El dominio raíz y www resolvieron a la misma dirección actual, y el servicio HTTPS mostró un certificado vigente para ambos nombres. El dominio se registró el 2026-07-28. La continuidad DNS y TLS solo se usó como contexto de alcance y actualidad, no como prueba de seguridad de la transacción.
- Dato DNS usaestaportal.info and www.usaestaportal.info A 193.233.63.101
- Dato del certificado The reviewed HTTPS service presented a currently valid Let's Encrypt certificate covering usaestaportal.info and www.usaestaportal.info.
- Dato DNS RDAP registration date: 2026-07-28
Las búsquedas del host exacto y del dominio padre cubrieron buscadores públicos, escáneres de URL, sandboxes de malware, inteligencia de amenazas y archivos web. urlscan listó tres registros de agosto sin veredicto malicioso publicado; Cloudflare Radar no mostró clasificación; OTX devolvió cero pulses; Wayback no tenía snapshot disponible. No se encontró una URL o muestra maliciosa indexada a nivel de objeto. Un informe de julio alegó conducta de tarjetas y precios geográficos, pero su antigua lógica no estaba en el script actual y no publicó los hashes ni destinos alegados.
- URL del artefacto público https://urlscan.io/domain/usaestaportal.info
- URL del artefacto público https://otx.alienvault.com/indicator/domain/usaestaportal.info
- URL del artefacto público https://web.archive.org/web/*/usaestaportal.info/*
- URL del artefacto público https://griftfiles.com/usaestaportal-info.html
- Observación del analista Exact public searches in ANY.RUN, Hybrid Analysis, Triage, URLhaus, and ThreatFox exposed no indexed object-level malicious URL or sample for usaestaportal.info or www.usaestaportal.info.
- Observación del analista The July public report is historical allegation context rather than a reproducible current malware object; its older geography-dependent price-display logic was not present in the current client script.
Alcance y limitaciones
- La revisión cubrió el dominio raíz y www, páginas públicas, redirecciones, código cliente, navegación hasta la etapa de información del viajero, formularios, DNS, TLS, buscadores, escáneres de URL, índices de sandboxes, inteligencia de amenazas y metadatos de archivos públicos disponibles en ese momento.
- No se introdujeron ni enviaron datos de identidad, pasaporte, tarjeta u otros datos personales. No se accedió al panel privado autenticado ni a la respuesta final del checkout, por lo que no se afirma haber probado el procesamiento de pagos de extremo a extremo.
- La cobertura pública de escáneres, sandboxes, inteligencia y archivos es incompleta. El material ausente, restringido o no indexado se trató como limitación y no como prueba de que nunca ocurrió un incidente histórico.
- El informe público de julio no reveló el supuesto destino de pago exacto, muestra ejecutable, payload ni hash. Su antigua lógica de precios geográficos no estaba en el script actual, por lo que sus alegaciones históricas más graves no se reprodujeron independientemente.
- Sitio web sospechoso describe el riesgo actual de transparencia de la transacción. No afirma que todas las páginas sean maliciosas ni que se haya identificado una muestra de malware actual.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de usaestaportal.info, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar usaestaportal.info compartiendo esta página en las redes sociales!