Usavisaconsultant.com 可疑网站 分析

Apex 域名通过 HTTP 301 重定向到同一网站的 www 主机。主页以及抽样的十一条服务、公司、政策、注册和登录公共路径均返回 HTTP 200 HTML。被审查的导航未启动可执行文件下载，也未产生无关的自动重定向。

• HTTP 状态 301
• 重定向目标 https://www.usavisaconsultant.com/
• 分析师观察 被审查的 Homepage、About、Apply、Login、Contact、Terms、Privacy、Security、supplementary-service、visitor-visa、registration 和 login endpoints 均在预期的 usavisaconsultant.com 主机上返回 HTTP 200 HTML。
• 分析师观察 在被审查的公共流程中，未发现具体 malware 文件、payload、自动可执行文件下载、精确有害 URL 或无关自动重定向。

公开的公司与条款页面描述了收费的私人移民协助和营销服务，将 Global Worldwide Online Marketing Limited 标识为运营方，并反复声明该服务既不是美国政府机构，也不是律师事务所。Apply 和 Login 页面分别嵌入了 lp.usavisaconsultant.com 与 login.usavisaconsultant.com 上的注册和账户界面。

• 页面元素 About 页面声明 USA Visa Consultant 是私人公司，与美国政府或签发签证的政府机构无关。
• 页面元素 Terms 页面声明该服务归 Global Worldwide Online Marketing Limited 所有，是私人营销公司而非律师事务所，且不保证获得签证或入选 Diversity Visa。
• 页面元素 Apply 和 Login 页面嵌入了同一可注册域名下的注册和账户界面。

当前登录 endpoint 显示用户名与密码输入框，并加载现行公共 API 客户端。在成功登录分支中，该客户端通过把输入的用户名和密码替换到 URL 占位符，或作为查询参数追加，然后重定向顶层页面，从而构造导航 URL。

• HTTP 状态 200
• 页面元素 当前界面包含用户名和密码字段以及提交控件。
• 分析师观察 API.js 的当前公共成功登录代码通过替换 [u] 和 [p]，或追加查询参数 u 和 p，把输入的用户名与密码加入目标 URL，然后将 window.top.location.href 导航到该 URL。
• 分析师观察 将账户凭据放入 URL 可能通过浏览器历史记录、中间层或应用日志、复制的链接以及 referrer 处理而泄露。本次审查未输入任何真实账户凭据。

被审查的 apex 和 www 主机均能解析，HTTPS 服务提供了当前有效的通配符证书，覆盖 usavisaconsultant.com 及其子域。这证明传输可用性，但不能缓解登录客户端把凭据放入 URL 的行为。

• DNS 信息 usavisaconsultant.com 解析到 163.171.213.13；www.usavisaconsultant.com 通过 www.usavisaconsultant.com.whecloud.com 解析。
• 证书信息 证书覆盖 *.usavisaconsultant.com 和 usavisaconsultant.com，有效期为 2026-07-09 至 2026-11-24。