Chosei-kai.com Reputationsbewertung

HTTP auf der registrierbaren Parent-Domain leitete einmal zum HTTPS-Apex weiter; HTTPS www leitete einmal zum selben Apex weiter. Die finale Seite lieferte HTTP 200 und zeigte die japanische medizinische Organisation Chosei-kai. Desktop-, Mobil-, Googlebot-, Gridinsoft- und Google-Referrer-Profile erzeugten identische normalisierte sichtbare Inhalte; die geprüfte Root-Seite startete weder eine sachfremde Weiterleitung noch einen automatischen Download.

• HTTP-Status 200
• Endgültige URL https://chosei-kai.com/
• Weiterleitungsziel https://chosei-kai.com/
• MIME-Typ text/html; charset=UTF-8
• Datei-SHA-256 151897c29aed79b96bef5b9a0a4e9e1541433b1135635dabe6410f6ba2852140
• Seitenelement The page title was 長生会 and the visible content described the Chosei-kai medical corporation and its hospitals.
• Analystenbeobachtung All five profiles had normalized visible-text SHA-256 51064254d30bcd24c10a1e96cbde25b29d3adc92e13c6e958a2f754129998c57.

Eine begrenzte Prüfung über zwei Ebenen rief 79 über die Live-Navigation gefundene Seiten derselben Site ab. 78 lieferten HTTP 200, ein alter Bildpfad HTTP 404. Keine geprüfte Seite endete auf einem fremden Host, verlinkte einen ausführbaren oder Archiv-Download, band ein externes Zugangsdatenformular ein oder bot einen Datei-Upload. Externe Navigation war auf Google- und Google-Maps-Hosts beschränkt.

• Analystenbeobachtung 79 same-site pages were requested: 78 returned HTTP 200 and one obsolete GIF path returned HTTP 404.
• Analystenbeobachtung No executable, installer, script payload, or archive download link was identified in the reviewed navigation.
• Analystenbeobachtung The only external hosts found in page navigation or resources were google.com, google.co.jp, maps.google.co.jp, and goo.gl.

Die zwei öffentlichen Formulare waren gleichursprüngliche Contact Form 7-Formulare für allgemeine Anfragen und Bewerbungen. Sie fragten gewöhnliche Kontakt-, Adress-, Bewerbungs- und Nachrichtenfelder ab und sendeten an die jeweiligen Pfade auf chosei-kai.com. Passwort, Zahlungskarte, Einmalcode oder Wallet-Geheimnis wurden nicht verlangt. Kein Formular wurde abgesendet.

• Öffentliche Artefakt-URL https://chosei-kai.com/inquiry
• Öffentliche Artefakt-URL https://chosei-kai.com/inquiry_recruit
• Seitenelement The general enquiry form requests name, phonetic name, telephone, address, email confirmation, and a message.
• Seitenelement The recruitment form adds recruitment categories and otherwise uses ordinary contact and message fields.
• Analystenbeobachtung Both form actions remained on chosei-kai.com; no password or external credential receiver was present.

Öffentliche urlscan-Datensätze vom 6. bis 8. Mai 2026 bewahren einen echten objektbezogenen Vorfall auf zwei exakten Pfaden. Die Seiten lieferten HTTP 200, trugen den Titel Sign in - Shaw und zeigten eine Shaw-Webmail-Oberfläche, die unter einer Zwei-Faktor-Nachricht nach Shaw-E-Mail-Adresse und Passwort fragte. Der gespeicherte Scan markierte Phishing gegen Shaw. Dies belegt eine historische Phishing-Seite und nicht bloß eine Domain-Blacklist-Kategorie; es wurden keine Zugangsdaten eingegeben und keine Malware-Datei oder ausführbare Payload erfasst.

• HTTP-Status 200
• Seitenelement Shaw Webmail branding, Confirm your 2 Factor Authentication, Shaw email, Password, and Sign in.
• Datei-SHA-256 a8759ded511e4bf2b202f0727c798a4bac14268ab3fea0d1d21f88cb2ac7aee1
• Screenshot-SHA-256 fff6111d8d372917d079d7ac0449abbf398370e6921607b1fac7ae56ce4f48f0
• Öffentliche Artefakt-URL https://urlscan.io/result/019e0538-c6dd-7368-906b-b43a62bf2b18/
• Öffentliche Artefakt-URL https://urlscan.io/result/019dfd5a-d461-771d-adf4-9b2acc34446e/
• Analystenbeobachtung The urlscan page identified the saved response as phishing against Shaw and recorded response SHA-256 a8759ded511e4bf2b202f0727c798a4bac14268ab3fea0d1d21f88cb2ac7aee1.

Die beiden exakten Shaw-Pfade liefern jetzt für Desktop-, Googlebot- und Gridinsoft-Profile die normale HTTP-404-Seite der Site. Die später gemeldeten Verzeichnisse /00d1/ und /0000/ lieferten ebenfalls HTTP 404, während die direkte Auflistung von /wp-content/uploads/ HTTP 403 lieferte. Historischer Phishing-Inhalt und eine Zugangsdatenoberfläche wurden auf keinem dieser Pfade reproduziert.

• HTTP-Status 404
• Endgültige URL https://chosei-kai.com/Arress/shaw/index.html
• Endgültige URL https://chosei-kai.com/Arres/shaw/index.html
• Endgültige URL https://chosei-kai.com/00d1/
• Endgültige URL https://chosei-kai.com/0000/
• Analystenbeobachtung Each historical or later reported path returned the same unavailable result for desktop, crawler, and Gridinsoft request profiles.
• Analystenbeobachtung The upload-directory root returned HTTP 403 rather than exposing a browsable file index.

Apex und www wurden auf der Xserver-Infrastruktur zu 183.90.240.43 aufgelöst. Das aktuelle Zertifikat deckte beide Namen ab und war vom 22. August bis 20. November 2026 gültig. Verisign RDAP führte die Domain als aktiv und seit dem 24. Dezember 2012 registriert; DNS zeigte dieselben fünf Xserver-Nameserver.

• DNS-Merkmal chosei-kai.com and www.chosei-kai.com resolved to 183.90.240.43; authoritative nameservers were ns1.xserver.jp through ns5.xserver.jp.
• Zertifikatsmerkmal The current TLS certificate covered chosei-kai.com and www.chosei-kai.com and was valid from 2026-08-22 through 2026-11-20.
• Öffentliche Artefakt-URL https://rdap.verisign.com/com/v1/domain/chosei-kai.com
• Analystenbeobachtung The exact host and registrable parent are the same apex; www was reviewed as a separate alias.

urlscan lieferte 25 Datensätze: Die exakten Shaw-Seiten waren Anfang Mai aktiv, vom 8. bis 11. Mai gesperrt und lieferten im Juni und Juli gewöhnliche 404-Seiten; spätere Scans von /00d1/ und /0000/ waren gesperrt oder nicht verfügbar. OTX enthielt einen Massen-Pulse einer Phishing-Liste vom 9. Mai mit einem reinen Domain-Indikator und 68 URL-Beobachtungen, darunter den bis 13. Mai entfernten Shaw-Pfad. Wayback indexierte erfolgreiche Root- und Medizinseiten-Inhalte von 2013 bis 2026; die Archivabfrage der exakten Pfade war während der Prüfung nicht verfügbar.

• Öffentliche Artefakt-URL https://urlscan.io/domain/chosei-kai.com
• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/chosei-kai.com
• Öffentliche Artefakt-URL https://web.archive.org/web/*/chosei-kai.com/
• Analystenbeobachtung The exact urlscan records establish the former phishing page and its subsequent removal; the OTX pulse is only a domain indicator without an exact sample or behavior record.
• Analystenbeobachtung Wayback CDX exposed successful root and medical-site records beginning in 2013 and continuing through 2026; archive coverage is incomplete.

Die aktuelle externe Aggregation enthielt außerhalb von Gridinsoft sieben schädliche und ein verdächtiges Domain-Blacklist-Label sowie separate negative Ergebnisse von Avira und Norton. Diese Labels nannten keine aktuelle URL, keinen Empfänger von Zugangsdaten, keine Datei, Payload, keinen Hash und keine Ausführungsspur. Die öffentliche Triage-Suche fand keinen Bericht; Details von Hybrid Analysis, ANY.RUN, Joe Sandbox, URLQuery, URLhaus API und ThreatFox API waren nicht verfügbar oder authentifizierungsbeschränkt und wurden als unbekannt behandelt. Aktuelle öffentliche Feeds von OpenPhish, URLhaus und ThreatFox enthielten keinen exakten Treffer.

• Analystenbeobachtung The current aggregate matrix retained alphaMountain.ai, Chong Lua Dao, CyRadar, Fortinet, Lionic, SOCRadar, VIPRE, and Forcepoint ThreatSeeker domain-level results; direct Avira and Norton results were also adverse.
• Analystenbeobachtung Bitdefender categorized the site as health and did not return a malicious result.
• Analystenbeobachtung No accessible external record beyond the historical Shaw pages supplied a current exact harmful object or behavioral sandbox trace.
• Analystenbeobachtung Unavailable or authentication-restricted sources were treated as unknown rather than clean.

Die aktuelle Prüfung reproduzierte weder die historische Shaw-Imitation noch einen externen Empfänger von Zugangsdaten, eine sachfremde Weiterleitung, automatische Auslieferung von ausführbaren Dateien oder Archiven, eine Malware-Datei, Payload, einen Hash, Exploit oder eine schädliche Ausführungsspur. Auch der aktuelle Gridinsoft-Bericht enthielt kein positives eigenes Verhaltenssignal für die aktive Phishing-Kategorie. Die historische Phishing-Seite auf exakten Pfaden bleibt ein bestätigter früherer Vorfall; aktuelle Domain-Blacklist-Kategorien sind breiterer Reputationskontext.

• Analystenbeobachtung No current phishing page, credential receiver, malware file, payload, hash, exploit, or harmful execution trace was reproduced.
• Analystenbeobachtung The fresh Gridinsoft report contained no positive first-party behavior signal supporting the active Phishing classification.
• Analystenbeobachtung A concrete historical object and a current domain-wide blacklist category are distinct evidence classes; only the former was directly demonstrated, and it is no longer served.