Was Gridinsoft auf harsha-thawanilaw.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260903025824-bd801d95
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Phishing
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die aktuelle Website gibt auf einer neueren, mit Bindestrich versehenen Lookalike-Domain unmittelbar Name, Firmendaten und Anschrift einer regulierten Kanzlei wieder, nennt alternative Kontaktwege und erfasst persönliche Angaben sowie Beschreibungen rechtlicher Probleme. Der im Register genannte Kontakt nutzt dagegen die ältere Domain ohne Bindestrich; zudem enthält die aktuelle Kontaktseite Reste einer anderen, nicht zugehörigen juristischen Identität. Diese direkten Erstbelege stützen unabhängig die Einstufung als Phishing. Es wurde weder eine Malware-Nutzlast noch ein automatischer Download gefunden; das Ergebnis betrifft daher Identitätsvortäuschung und Datenerfassung, nicht Malware-Verteilung.
Analystenbefunde
Prüfung mit 8 dokumentierten Beobachtungen Belege anzeigen
Die Apex-Domain antwortete über HTTPS mit HTTP 200 und gab sich als HARSHA THAWANI LAW LTD aus. HTTP wurde auf HTTPS und www auf die Apex-Domain weitergeleitet. Desktop-, Mobil-, Crawler- und Kommandozeilenprofile erhielten dieselbe sichtbare Kanzleiidentität; keine automatische Weiterleitung auf eine fremde Website wurde reproduziert.
-
HTTP-Status
200 -
Endgültige URL
https://harsha-thawanilaw.com/ - Seitenelement Sichtbarer Titel und Marke: HARSHA THAWANI LAW LTD
-
Weiterleitungsziel
https://harsha-thawanilaw.com/
Die Website übernimmt Name, Londoner Anschrift und Firmennummer eines aktiven englischen Rechtsunternehmens. Das öffentliche Register der Solicitors Regulation Authority und Companies House bestätigen diese echte Identität; der im Register genannte Kontakt nutzt jedoch harshathawanilaw.com statt der geprüften Domain mit Bindestrich.
- Öffentliche Artefakt-URL https://www.sra.org.uk/consumers/register/
- Öffentliche Artefakt-URL https://find-and-update.company-information.service.gov.uk/company/10681138
- Seitenelement Die geprüfte Website zeigt Firmennummer 10681138 und die Baker-Street-Anschrift der regulierten Kanzlei.
- Analystenbeobachtung Der geprüfte Registereintrag verbindet den öffentlichen Kanzleikontakt mit harshathawanilaw.com, nicht mit harsha-thawanilaw.com.
Die aktuellen öffentlichen Seiten enthalten unter der kopierten Kanzleiidentität gleichursprüngliche Formulare zur Aufnahme rechtlicher Anfragen. Start-, Kontakt- und Fachgebietsseiten verlangen Name, E-Mail-Adresse, Telefonnummer und eine Beschreibung des rechtlichen Problems und senden diese Angaben an die geprüfte Domain.
- Öffentliche Artefakt-URL https://harsha-thawanilaw.com/contacts/
- Seitenelement Kontaktformulare verlangen Name, E-Mail-Adresse, Telefonnummer und eine Nachricht zum rechtlichen Problem.
- Analystenbeobachtung Die geprüften Formulare senden an denselben Ursprung; es wurden keine personenbezogenen Daten übermittelt.
Eine als Richtlinie zur Verarbeitung personenbezogener Daten bezeichnete Seite zeigte keinen substanziellen Richtlinientext. Stattdessen verlangte ein Formular Name, E-Mail-Adresse, Telefonnummer, Nationalität, Wohnsitzangaben sowie Name und Nummer einer Kontaktperson; ein Kontrollkästchen behauptete die Zustimmung zu einer Richtlinie.
- Öffentliche Artefakt-URL https://harsha-thawanilaw.com/policy-on-personal-data-processing/
- Seitenelement Zusätzlich zu üblichen Kontaktdaten verlangt die Seite Nationalität, Wohnsitzangaben sowie Name und Nummer einer Kontaktperson.
- Analystenbeobachtung Auf der sichtbaren geprüften Seite war kein substanzieller Richtlinientext zur Verarbeitung personenbezogener Daten vorhanden.
Die Kontaktseite enthält sichtbar den fremden Namen AK-HINER DOMINIK innerhalb der Darstellung von HARSHA THAWANI LAW. Der öffentliche WordPress-Inhalt derselben Seite verweist außerdem auf eine Mailbox der nicht zugehörigen Domain ak-hinerdominik.com. Diese direkte Identitätsvermischung widerspricht einer authentischen, unabhängig gepflegten Website der dargestellten englischen Kanzlei.
- Seitenelement Sichtbare nicht zugehörige Identität: AK-HINER DOMINIK
- Analystenbeobachtung Der öffentliche Seiteninhalt verweist auf den nicht zugehörigen Hostnamen ak-hinerdominik.com.
- Öffentliche Artefakt-URL https://harsha-thawanilaw.com/wp-json/wp/v2/pages
Öffentliche Registrierungsdaten zeigen, dass die geprüfte Domain mit Bindestrich im September 2025 angelegt wurde, während die Domain die Domain ohne Bindestrich des öffentlich registrierten Kanzleikontakts seit August 2016 besteht. Für die viel jüngere Lookalike-Domain wurde in den geprüften Register- oder Unternehmensdaten keine öffentliche Verbindung gefunden.
- Öffentliche Artefakt-URL https://rdap.verisign.com/com/v1/domain/harsha-thawanilaw.com
- Öffentliche Artefakt-URL https://rdap.verisign.com/com/v1/domain/harshathawanilaw.com
- DNS-Merkmal harsha-thawanilaw.com wurde 2025 angelegt; harshathawanilaw.com wurde 2016 angelegt.
Auf den geprüften Seiten wurden kein ausführbarer oder Archiv-Download, Exploit, Malware-Datei, Nutzlast-URL, Nutzlast-Hash, Passwortfeld und keine automatische fremde Weiterleitung gefunden. Die konkreten schädlichen Objekte sind die aktuellen Identitätsvortäuschungsseiten und deren Formulare für persönliche und juristische Daten. Dies ist ein Befund zu Identitätsvortäuschung und Phishing, nicht zur Verteilung einer Malware-Datei.
- Analystenbeobachtung Es wurden kein ausführbares Programm, Archiv, Exploit, automatischer Download, keine Malware-Nutzlast-URL und kein Nutzlast-Hash gefunden.
- Analystenbeobachtung Die reproduzierbaren schädlichen Objekte sind Start-, Kontakt-, Fachgebiets- und Personaldaten-Aufnahmeseiten unter der kopierten Kanzleiidentität.
Öffentliches OSINT diente nur als sekundärer Kontext. urlscan enthielt einen Datensatz vom März 2026, in dem eine andere juristisch wirkende Domain zur geprüften Apex-Domain weiterleitete, jedoch ohne bösartiges Ergebnisurteil. OTX meldete null Threat-Pulses und eine Root-URL-Beobachtung. Wayback lieferte keine Archivaufnahme des exakten Hosts; exakte Host-Suchen in den geprüften öffentlichen Sandbox-Indizes zeigten keine erhaltene Malware-Probe. Quellen mit Autorisierungspflicht oder Fehler wurden als unbekannt, nicht als sauber behandelt.
- Öffentliche Artefakt-URL https://urlscan.io/domain/harsha-thawanilaw.com
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/harsha-thawanilaw.com
- Öffentliche Artefakt-URL https://web.archive.org/web/*/harsha-thawanilaw.com/*
- Analystenbeobachtung Der aktuelle zusammengefasste Anbieter-Kontext war gemischt; externe Labels bestimmten das Urteil nicht.
Umfang und Einschränkungen
- Es wurden keine personenbezogenen Daten übermittelt und weder private Mailbox, Serverprotokoll, Datenbank noch Formular-Empfänger geprüft; Endempfänger und etwaige Opferverluste wurden nicht bestätigt.
- Es wird keine Aussage über die reale Identität des Website-Betreibers oder darüber getroffen, wie die kopierten Unternehmensdaten erlangt wurden.
- Die geprüften öffentlichen Seiten zeigten keine Malware-Datei oder zweite Nutzlaststufe; daher werden weder Nutzlast-Hash noch Malware-Familie behauptet.
- Wayback hatte keine indexierte Aufnahme des exakten Hosts; öffentliche Such-, Scanner-, Sandbox- und Threat-Intelligence-Indizes sind unvollständig, und nicht verfügbare Quellen wurden als unbekannt behandelt.
- Die Prüfung umfasst zur aufgezeichneten Zeit Apex, www-Alias, acht aufgelistete Seiten, Weiterleitungen, Formulare, DNS, TLS und freigelegte WordPress-Inhalte; authentifizierte oder unentdeckte Pfade wurden nicht getestet.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von harsha-thawanilaw.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, harsha-thawanilaw.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!