Ce que Gridinsoft a observé sur harsha-thawanilaw.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260903025824-bd801d95
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Phishing
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Le site actuel reproduit directement le nom, les données d'entreprise et l'adresse d'un cabinet réglementé sur un domaine ressemblant plus récent avec trait d'union, propose d'autres contacts et recueille des données personnelles et des descriptions de problèmes juridiques. Le contact inscrit auprès du régulateur utilise l'ancien domaine sans trait d'union, et la page de contact active contient des restes d'une autre identité juridique sans rapport. Ces preuves directes internes justifient indépendamment Phishing. Aucune charge malveillante ni téléchargement automatique n'a été trouvé : il s'agit d'usurpation et de collecte de données, non de distribution de malware.
Conclusions de l’analyste
Analyse avec 8 observations documentées Voir les éléments
Le domaine racine a répondu HTTP 200 en HTTPS et s'est présenté comme HARSHA THAWANI LAW LTD. HTTP redirigeait vers HTTPS et www vers la racine. Les profils bureau, mobile, robot et ligne de commande recevaient la même identité visible; aucune redirection automatique sans rapport n'a été reproduite.
-
Statut HTTP
200 -
URL finale
https://harsha-thawanilaw.com/ - Élément de page Titre et marque visibles : HARSHA THAWANI LAW LTD
-
Destination de redirection
https://harsha-thawanilaw.com/
Le site reproduit le nom, l'adresse londonienne et le numéro d'une société juridique anglaise active. Le registre public de la Solicitors Regulation Authority et Companies House corroborent cette identité réelle, tandis que le contact du régulateur utilise harshathawanilaw.com plutôt que le domaine examiné avec trait d'union.
- URL de l’artefact public https://www.sra.org.uk/consumers/register/
- URL de l’artefact public https://find-and-update.company-information.service.gov.uk/company/10681138
- Élément de page Le site examiné affiche le numéro 10681138 et l'adresse Baker Street du cabinet réglementé.
- Observation de l’analyste Le registre examiné relie le contact public du cabinet à harshathawanilaw.com, pas à harsha-thawanilaw.com.
Les pages publiques actuelles contiennent des formulaires de demande juridique de même origine sous l'identité copiée. Accueil, contact et domaines de pratique demandent nom, e-mail, téléphone et description du problème, puis les envoient au domaine examiné.
- URL de l’artefact public https://harsha-thawanilaw.com/contacts/
- Élément de page Les formulaires demandent nom, e-mail, téléphone et message sur le problème juridique.
- Observation de l’analyste Les formulaires envoient vers la même origine et ont été inspectés sans soumettre de données personnelles.
Une page intitulée politique de traitement des données n'affichait pas de politique substantielle. Elle présentait un formulaire demandant nom, e-mail, téléphone, nationalité, résidence et nom et numéro d'une personne de contact, avec une case affirmant l'acceptation d'une politique.
- URL de l’artefact public https://harsha-thawanilaw.com/policy-on-personal-data-processing/
- Élément de page La page demande nationalité, résidence et nom et numéro d'une personne de contact en plus des coordonnées ordinaires.
- Observation de l’analyste Aucun texte substantiel de politique de traitement des données n'était visible sur la page examinée.
La page de contact inclut visiblement le nom sans rapport AK-HINER DOMINIK dans la présentation HARSHA THAWANI LAW. Son contenu WordPress public renvoie aussi à une boîte du domaine ak-hinerdominik.com. Ce croisement direct est incompatible avec un site authentique tenu pour le cabinet anglais affiché.
- Élément de page Identité visible sans rapport : AK-HINER DOMINIK
- Observation de l’analyste Le contenu public référence le hostname sans rapport ak-hinerdominik.com.
- URL de l’artefact public https://harsha-thawanilaw.com/wp-json/wp/v2/pages
Les données publiques montrent que le domaine examiné avec trait d'union a été créé en septembre 2025, tandis que le domaine sans trait d'union, utilisé par le contact public du cabinet, existe depuis août 2016. Aucun lien public du nouveau domaine ressemblant n'apparaît dans les registres examinés.
- URL de l’artefact public https://rdap.verisign.com/com/v1/domain/harsha-thawanilaw.com
- URL de l’artefact public https://rdap.verisign.com/com/v1/domain/harshathawanilaw.com
- Élément DNS harsha-thawanilaw.com a été créé en 2025 ; harshathawanilaw.com a été créé en 2016.
Aucun exécutable ou archive, exploit, fichier malware, URL ou hachage de charge, champ de mot de passe ni redirection automatique étrangère n'a été identifié. Les objets nuisibles exacts sont les pages d'usurpation actuelles et leurs formulaires de données personnelles et juridiques. C'est un constat d'usurpation et de phishing, non de distribution d'un fichier malware.
- Observation de l’analyste Aucun exécutable, archive, exploit, téléchargement automatique, URL de charge malware ni hachage de charge n'a été identifié.
- Observation de l’analyste Les objets nuisibles reproductibles sont les pages d'accueil, contact, pratique et collecte de données sous l'identité copiée.
L'OSINT public n'a servi que de contexte. urlscan avait un enregistrement de mars 2026 où un autre domaine d'apparence juridique redirigeait vers la racine examinée, sans verdict malveillant. OTX indiquait zéro pulse et une observation d'URL racine. Wayback n'avait aucune capture du host exact et les recherches exactes dans les sandboxes publics examinés n'ont révélé aucun échantillon conservé. Les sources exigeant une autorisation ou en erreur sont inconnues, pas propres.
- URL de l’artefact public https://urlscan.io/domain/harsha-thawanilaw.com
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/harsha-thawanilaw.com
- URL de l’artefact public https://web.archive.org/web/*/harsha-thawanilaw.com/*
- Observation de l’analyste Le contexte agrégé actuel des fournisseurs était partagé; les étiquettes externes n'ont pas déterminé le verdict.
Périmètre et limites
- Aucune donnée personnelle n'a été envoyée et aucune boîte privée, log, base ou destination de formulaire n'a été inspectée; destinataire final et pertes éventuelles ne sont pas vérifiés.
- Aucune affirmation n'est faite sur l'identité réelle de l'opérateur ni sur l'obtention des données copiées.
- Les pages publiques n'ont exposé ni fichier malware ni seconde étape; aucun hachage ni famille malware n'est attribué.
- Wayback n'avait pas de capture indexée du host exact et les index publics sont incomplets; les sources indisponibles sont inconnues.
- L'examen couvre racine, alias www, huit pages, redirections, formulaires, DNS, TLS et contenu WordPress exposé au moment indiqué; les chemins authentifiés ou non découverts n'ont pas été testés.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de harsha-thawanilaw.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer harsha-thawanilaw.com en partageant cette page sur les réseaux sociaux !