Lo que Gridinsoft observó en Usavisaconsultant.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260827213441-f2da4526
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: No se usó para esta decisión
La revisión independiente actual respalda Suspicious Website, pero no una etiqueta de malware. Las páginas públicas de la empresa y sus políticas describen de forma coherente un servicio privado y de pago de asistencia migratoria, y niegan claramente una afiliación gubernamental; no se reprodujo una descarga dañina ni una redirección automática ajena. Sin embargo, el cliente de acceso activo contiene una ruta actual de inicio de sesión correcto que coloca el usuario y la contraseña introducidos en una URL de navegación, creando un riesgo concreto de exposición de credenciales. Por ello se conserva la clasificación cautelosa existente, con independencia de los datos de proveedores externos.
Hallazgos del analista
Revisión con 4 observaciones documentadas Ver pruebas
El dominio apex redirigió con HTTP 301 al host www del mismo sitio. La página principal y once rutas públicas muestreadas de servicios, empresa, políticas, registro y acceso devolvieron HTTP 200 HTML. La navegación revisada no inició una descarga ejecutable ni una redirección automática ajena.
-
Estado HTTP
301 -
Destino de redirección
https://www.usavisaconsultant.com/ - Observación del analista Los endpoints revisados Homepage, About, Apply, Login, Contact, Terms, Privacy, Security, supplementary-service, visitor-visa, registration y login devolvieron HTML con HTTP 200 en los hosts esperados de usavisaconsultant.com.
- Observación del analista En el flujo público revisado no se identificó un archivo de malware, payload, descarga ejecutable automática, URL exacta dañina ni redirección automática ajena.
Las páginas públicas de empresa y condiciones describen un servicio privado y de pago de asistencia migratoria y marketing, identifican a Global Worldwide Online Marketing Limited como operador y repiten que el servicio no es una agencia del gobierno de Estados Unidos ni un bufete jurídico. Las páginas Apply y Login integran interfaces de registro y cuenta en lp.usavisaconsultant.com y login.usavisaconsultant.com.
- Elemento de página La página About declara que USA Visa Consultant es una empresa privada y que no está asociada con el gobierno de Estados Unidos ni con una agencia gubernamental que emita visados.
- Elemento de página La página Terms declara que Global Worldwide Online Marketing Limited es propietaria del servicio, que se trata de una empresa privada de marketing y no de un bufete, y que no garantiza un visado ni una selección de Diversity Visa.
- Elemento de página Las páginas Apply y Login integran interfaces de registro y cuenta del mismo dominio registrable.
El endpoint de acceso activo mostró campos de usuario y contraseña y cargó el cliente API público actual. En la rama de inicio correcto, el cliente construye una URL de navegación sustituyendo el usuario y la contraseña introducidos en marcadores de URL o añadiéndolos como parámetros de consulta antes de redirigir la página superior.
-
Estado HTTP
200 - Elemento de página La interfaz activa contiene campos de usuario y contraseña y un control de envío.
- Observación del analista El código público activo de inicio correcto de API.js asigna el usuario y la contraseña introducidos a una URL de destino mediante la sustitución de [u] y [p] o añadiendo los parámetros de consulta u y p; después navega window.top.location.href a esa URL.
- Observación del analista Colocar credenciales de cuenta en una URL puede exponerlas mediante el historial del navegador, registros intermedios o de la aplicación, enlaces copiados y tratamiento del referrer. No se introdujo ninguna credencial real durante la revisión.
Los hosts apex y www revisados resolvieron y el servicio HTTPS presentó un certificado comodín vigente que cubre usavisaconsultant.com y sus subdominios. Esto confirma la disponibilidad del transporte, pero no mitiga el comportamiento del cliente de acceso que coloca credenciales en una URL.
- Dato DNS usavisaconsultant.com resolvió a 163.171.213.13; www.usavisaconsultant.com resolvió mediante www.usavisaconsultant.com.whecloud.com.
- Dato del certificado El certificado cubría *.usavisaconsultant.com y usavisaconsultant.com y era válido desde 2026-07-09 hasta 2026-11-24.
Alcance y limitaciones
- No se utilizó una cuenta válida de cliente, por lo que no se ejecutaron la respuesta del servidor tras la autenticación ni el destino final. El hallazgo de exposición se basa en el cliente público activo de acceso y sus ramas de éxito.
- No se enviaron los flujos de registro, pago, contacto ni autenticados; no se introdujeron datos personales, de pago o de cuenta.
- La revisión cubrió las páginas públicas nombradas, los endpoints integrados de registro y acceso, el código cliente activo, redirecciones, DNS y TLS en el momento registrado. No enumeró todas las páginas autenticadas ni todos los destinos futuros devueltos tras el acceso.
- La ausencia de un objeto de malware se aplica al alcance y momento revisados. No certifica resultados jurídicos, migratorios, comerciales ni del servicio.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de usavisaconsultant.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar usavisaconsultant.com compartiendo esta página en las redes sociales!