Tds.pdl-profit.com 可疑网站 分析

新的受支持 Gridinsoft 重新扫描保留了广泛的 Phishing 类别，但没有记录第一方正向有害行为信号，也未指出确切恶意 URL、凭据接收端、malware 文件、payload 或 hash。外部矩阵包含四个恶意结果和一个可疑结果，全部使用 blacklist 方法；54 个引擎报告 harmless。独立直接提供商返回 Avira Safe、Norton safe 和 Bitdefender not found。

• 公开证据 URL https://gridinsoft.com/online-virus-scanner/url/tds-pdl_profit-com
• 页面元素 Phishing
• 分析师观察 新的原始报告没有第一方正向有害行为信号，也没有确切有害对象。
• 分析师观察 当前外部矩阵为 54 harmless、4 malicious、1 suspicious 和 31 undetected；五个警告均使用 blacklist 方法。

对确切主机根目录进行的五次浏览器式及命令行重复请求均稳定产生一次站外重定向，前往 Fastloan 贷款比较页面。所审查目的页面 HTML 展示金融产品和外部产品链接，但没有密码表单、可执行文件或压缩包链接、自动文件投递、第三方登录仿冒或 malware payload。

• HTTP 状态 302
• 重定向目标 https://fastloan.in.ua/v/9sld1
• HTTP 状态 200
• 页面元素 Fastloan
• 分析师观察 五次请求均复现同一目的地；未发现凭据接收端、可执行文件下载、malware payload 或有害文件。

直接请求了 urlscan 索引中发现的五条确切公开 tracker 路由。其中四条最终到达 sgroshi.com.ua、fia2.mx 和 alexcredit.ua 上的公开金融或贷款页面；一条经过多个目的地后在 yui.homes 以 HTTP 403 结束。所审查响应均未投递可执行文件、压缩包、malware payload，也未观察到凭据外传流程；不同目的地表明该主机是动态重定向命名空间，而非单一固定网站。

• 公开证据 URL https://urlscan.io/result/01a00194-4813-714f-a2a4-5a3e2d966444/
• 重定向目标 https://sgroshi.com.ua/
• 重定向目标 https://fia2.mx/
• 重定向目标 https://alexcredit.ua/
• 重定向目标 https://yui.homes/
• HTTP 状态 403
• 分析师观察 有限路由样本未复现 phishing 或 malware 投递，但显示了依赖广告活动的站外目的地。

Google Ads 当前官方列表将 PDL-Profit、COREVALUES LTD 和 tds.pdl-profit.com 列为认证 click tracker。独立联盟网络资料也将确切主机列为 PDL-Profit 的跟踪域名。这支持其重定向功能说明，但并不认证每个广告商、活动 URL 或最终目的地都安全。

• 公开证据 URL https://support.google.com/google-ads/answer/13707634
• 页面元素 PDL-Profit | COREVALUES LTD | tds.pdl-profit.com
• 公开证据 URL https://www.wowtrk.com/network/pdl-profit
• 分析师观察 认证确认 click tracking 角色；它不是对每个被路由目的地的安全结论。

urlscan 公开搜索报告 152 条提及确切主机的记录；返回的前 100 条中有 24 条是 tds.pdl-profit.com 确切 URL 的提交，最终主要到达金融服务。AlienVault OTX 对确切主机没有 pulse 和 malware 样本；父域名 URL 观察中包含 tracker 路由，但没有 Google Safe Browsing 匹配。当前 URLhaus、OpenPhish 和 Phishing.Database 公开列表中没有该主机或父域名。这些是有限公开索引结果，并不能证明每条路由都干净。

• 公开证据 URL https://urlscan.io/search/
• 公开证据 URL https://otx.alienvault.com/indicator/domain/tds.pdl-profit.com
• 分析师观察 urlscan 报告 152 条提及；前 100 条结果中有 24 条是确切主机 URL 的提交。
• 分析师观察 OTX 对确切主机返回零 pulse 和零 malware 样本；其父域名 URL 观察没有 Google Safe Browsing 匹配。
• 分析师观察 审查期间检查的 URLhaus、OpenPhish 或 Phishing.Database 当前公开列表中没有确切主机或父域名匹配。

Internet Archive 为确切主机索引了四个不同的成功对象：2025 年 4 月的根 tracker 请求、2025 年 8 月的 tracker 路由、2022 年 5 月的 JSON consumer 路由以及 2020 年 11 月的 robots.txt。两个可读取 tracker 快照的响应体为空，未保存有害目的地或 payload。父域名自 2020 年 4 月起有多次成功主页快照，当前 RDAP 记录其注册于 2019 年 6 月 12 日。

• 公开证据 URL https://web.archive.org/web/20250415150135id_/https://tds.pdl-profit.com/
• 公开证据 URL https://web.archive.org/web/20260213062914id_/https://pdl-profit.com/
• 分析师观察 确切主机存档样本未保存凭据接收端、可执行文件、malware payload 或有害最终目的地。
• DNS 信息 pdl-profit.com was registered on 2019-06-12 and currently uses ns1.digitalocean.com, ns2.digitalocean.com, and ns3.digitalocean.com.

确切主机解析到专用 DigitalOcean 地址，并提供当前有效的 tds.pdl-profit.com 证书。父域名单独解析并显示 PDL-Profit 运营方公开网站。这种分离符合专用流量分发主机的结构，但基础设施连续性和有效 TLS 不能证明每个重定向对象都安全。

• DNS 信息 tds.pdl-profit.com A 138.68.109.148
• DNS 信息 pdl-profit.com A 165.227.173.250
• 证书信息 Sectigo certificate for tds.pdl-profit.com and www.tds.pdl-profit.com, valid from 2026-05-29 through 2026-12-13.
• 页面元素 PDL-Profit - an international CPA platform in the financial vertical

与安全相关的表面是各广告活动的专用 tracker 路由及其变化的最终目的地。未提供任何声称有害的确切 URL，而且无法从公开根页面枚举全部活动、过期、私有、按地理位置或设备变化以及未来的路由。干净的根 fallback 和有限样本不能支持域名级 Safe 结论。

• 分析师观察 未来关于 phishing 或 malware 的声明必须指出确切 tracker URL、观察到的重定向链、最终目的地和有害行为。
• 分析师观察 更正缺乏支持的 Phishing 描述并不认证每个当前或未来广告活动目的地都安全。