Usaestaportal.info 可疑网站 分析

HTTP 和 HTTPS 根域名仅跳转到相关的 www 主机。桌面、移动、爬虫和命令行配置均以 HTTP 200 到达相同的当前 USA ESTA Portal 页面，内容保持稳定。审查的公开导航未产生无关目的地、强制文件下载、可执行文件或压缩包对象。

• 重定向目标 https://www.usaestaportal.info/
• HTTP 状态 200
• 页面元素 Title: USA ESTA PORTAL | Launch ESTA Fast
• 分析师观察 Four request profiles received the same site content; no reviewed profile produced an unrelated redirect, automatic download, executable, or archive.

当前主页醒目说明该服务为私人第三方，与美国政府没有关联，旅客可通过官方政府网站以更低费用申请。页脚重复了这一声明。因此，所审查页面没有隐瞒其非政府身份。

• 页面元素 Prominent disclosure: private third-party service, not affiliated with the United States Government, with the official lower-cost application option linked.
• 最终 URL https://www.usaestaportal.info/

公开申请流程在旅客信息阶段之前没有显示准确服务费或总价。在未提交数据而进入下一步后，页面要求名字、姓氏、电子邮件和出生日期，而侧栏仍显示总价将在 checkout 计算。费用页面同样承诺在 checkout 展示明细，但没有列出数值。

• 页面元素 Traveler-information fields shown before an exact total: first name, last name, email address, and date of birth.
• 页面元素 Visible total before traveler details: Calculated at checkout
• 页面元素 The public fee page stated that a complete fee breakdown would be shown at checkout but listed no exact amount.
• 分析师观察 The later public application sequence requests passport details before checkout; the review did not enter or submit identity, passport, or payment data.

当前申请价格响应对多个符合条件的国家返回相同数值：政府费用 USD 40.27、标准处理 USD 229.73、加急 USD 208.73、特急 USD 228.73。界面将加急和特急描述为额外收费，但两者数值均低于标准处理，导致档位标签和总价相互矛盾。

• 分析师观察 Current pricing values: government fee USD 40.27; standard USD 229.73; rush USD 208.73; super-rush USD 228.73.
• 页面元素 The interface labels rush and super-rush processing as Additional even though their returned values are USD 21.00 and USD 1.00 lower than standard processing.
• 分析师观察 The returned totals are USD 270.00 for standard, USD 249.00 for rush, and USD 269.00 for super-rush.

当前公开导航、跳转、页面内容、表单和引用的客户端代码没有暴露具体恶意 URL、文件、payload、hash、自动下载、凭据中转或无关跳转。因此，本次审查不将该域名归类为恶意软件分发，也不声称发现了当前恶意样本。

• 分析师观察 No reviewed public page initiated an automatic download or exposed a specific malware file, payload, or hash.
• 分析师观察 No current unrelated redirect or observable credential relay was reproduced in the reviewed public flow.

根域名和 www 解析到相同的当前地址，所审查 HTTPS 服务提供了覆盖两者的有效证书。域名注册日期为 2026-07-28。DNS 和 TLS 连续性仅作为范围和时效背景，不是交易流程安全的证明。

• DNS 信息 usaestaportal.info and www.usaestaportal.info A 193.233.63.101
• 证书信息 The reviewed HTTPS service presented a currently valid Let's Encrypt certificate covering usaestaportal.info and www.usaestaportal.info.
• DNS 信息 RDAP registration date: 2026-07-28

对精确主机和父域名的搜索覆盖了公开搜索索引、URL 扫描器、恶意软件沙箱、威胁情报和网页档案。urlscan 列出三条八月记录，但没有公开恶意判定；Cloudflare Radar 无分类；OTX 返回零个 pulses；Wayback 没有可用 snapshot。未发现对象级的已索引恶意 URL 或样本。七月报告声称存在支付卡和地区价格行为，但其旧版逻辑不在当前 script 中，且声称的 hashes 和 destinations 未公开。

• 公开证据 URL https://urlscan.io/domain/usaestaportal.info
• 公开证据 URL https://otx.alienvault.com/indicator/domain/usaestaportal.info
• 公开证据 URL https://web.archive.org/web/*/usaestaportal.info/*
• 公开证据 URL https://griftfiles.com/usaestaportal-info.html
• 分析师观察 Exact public searches in ANY.RUN, Hybrid Analysis, Triage, URLhaus, and ThreatFox exposed no indexed object-level malicious URL or sample for usaestaportal.info or www.usaestaportal.info.
• 分析师观察 The July public report is historical allegation context rather than a reproducible current malware object; its older geography-dependent price-display logic was not present in the current client script.