Lo que Gridinsoft observó en harsha-thawanilaw.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260903025824-bd801d95
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Phishing
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
El sitio actual reproduce directamente el nombre, los datos societarios y la dirección de un bufete regulado en un dominio similar más reciente con guion, ofrece canales de contacto alternativos y recopila datos personales y descripciones de problemas jurídicos. El contacto del registro regulador utiliza el dominio anterior sin guion, y la página de contacto activa contiene restos de otra identidad jurídica no relacionada. Esta evidencia directa propia respalda de forma independiente Phishing. No se encontró carga útil de malware ni descarga automática; el resultado es una evaluación de suplantación y recopilación de datos, no de distribución de malware.
Hallazgos del analista
Revisión con 8 observaciones documentadas Ver pruebas
El dominio raíz respondió HTTP 200 por HTTPS y se presentó como HARSHA THAWANI LAW LTD. HTTP redirigió a HTTPS y www al dominio raíz. Los perfiles de escritorio, móvil, rastreador y línea de comandos recibieron la misma identidad visible del bufete; no se reprodujo redirección automática no relacionada.
-
Estado HTTP
200 -
URL final
https://harsha-thawanilaw.com/ - Elemento de página Título y marca visibles: HARSHA THAWANI LAW LTD
-
Destino de redirección
https://harsha-thawanilaw.com/
El sitio reproduce el nombre, la dirección de Londres y el número de una empresa jurídica inglesa activa. El registro público de la Solicitors Regulation Authority y Companies House corroboran esa identidad genuina, mientras el contacto del regulador usa harshathawanilaw.com y no el dominio revisado con guion.
- URL del artefacto público https://www.sra.org.uk/consumers/register/
- URL del artefacto público https://find-and-update.company-information.service.gov.uk/company/10681138
- Elemento de página El sitio revisado muestra el número 10681138 y la dirección de Baker Street del bufete regulado.
- Observación del analista El registro regulador revisado vincula el contacto público del bufete con harshathawanilaw.com, no con harsha-thawanilaw.com.
Las páginas públicas actuales contienen formularios del mismo origen para consultas jurídicas bajo la identidad copiada. La portada, contacto y áreas de práctica solicitan nombre, correo, teléfono y descripción del problema jurídico y envían los datos al dominio revisado.
- URL del artefacto público https://harsha-thawanilaw.com/contacts/
- Elemento de página Los formularios solicitan nombre, correo electrónico, teléfono y un mensaje sobre el problema jurídico.
- Observación del analista Los formularios revisados envían al mismo origen y se inspeccionaron sin presentar datos personales.
Una página titulada como política de tratamiento de datos no mostraba una política sustantiva. Presentaba otro formulario que solicitaba nombre, correo, teléfono, nacionalidad, residencia y nombre y número de una persona de contacto, con una casilla que afirmaba aceptar una política.
- URL del artefacto público https://harsha-thawanilaw.com/policy-on-personal-data-processing/
- Elemento de página La página solicita nacionalidad, residencia y nombre y número de una persona de contacto además de datos habituales.
- Observación del analista No había texto sustantivo de política de tratamiento de datos en la página visible revisada.
La página de contacto incluye visiblemente el nombre no relacionado AK-HINER DOMINIK dentro de HARSHA THAWANI LAW. Su contenido público de WordPress también referencia un buzón del dominio no relacionado ak-hinerdominik.com. Este cruce directo de identidades no concuerda con un sitio auténtico mantenido para el bufete inglés mostrado.
- Elemento de página Identidad visible no relacionada: AK-HINER DOMINIK
- Observación del analista El contenido público referencia el hostname no relacionado ak-hinerdominik.com.
- URL del artefacto público https://harsha-thawanilaw.com/wp-json/wp/v2/pages
Los registros públicos muestran que el dominio revisado con guion se creó en septiembre de 2025, mientras el dominio sin guion, usado por el contacto público del bufete, existe desde agosto de 2016. No se halló vínculo público del dominio similar más nuevo en los registros regulador o mercantil revisados.
- URL del artefacto público https://rdap.verisign.com/com/v1/domain/harsha-thawanilaw.com
- URL del artefacto público https://rdap.verisign.com/com/v1/domain/harshathawanilaw.com
- Dato DNS harsha-thawanilaw.com se creó en 2025; harshathawanilaw.com se creó en 2016.
No se identificó descarga ejecutable o de archivo, exploit, archivo de malware, URL o hash de carga útil, campo de contraseña ni redirección automática no relacionada. Los objetos dañinos exactos son las páginas de suplantación actuales y sus formularios de datos personales y jurídicos. Es un hallazgo de suplantación y phishing, no de distribución de un archivo de malware.
- Observación del analista No se identificó ejecutable, archivo, exploit, descarga automática, URL de carga de malware ni hash de carga útil.
- Observación del analista Los objetos dañinos reproducibles son las páginas raíz, contacto, práctica y captación de datos personales bajo la identidad copiada.
El OSINT público se usó solo como contexto secundario. urlscan contenía un registro de marzo de 2026 donde otro dominio de apariencia jurídica redirigía al raíz revisado, sin veredicto malicioso del resultado. OTX informó cero pulsos y una observación de URL raíz. Wayback no devolvió captura del host exacto y las búsquedas exactas en sandboxes públicos revisados no mostraron muestra conservada. Fuentes con autorización o error se trataron como desconocidas, no limpias.
- URL del artefacto público https://urlscan.io/domain/harsha-thawanilaw.com
- URL del artefacto público https://otx.alienvault.com/indicator/domain/harsha-thawanilaw.com
- URL del artefacto público https://web.archive.org/web/*/harsha-thawanilaw.com/*
- Observación del analista El contexto agregado actual de proveedores era mixto; las etiquetas externas no determinaron el veredicto.
Alcance y limitaciones
- No se enviaron datos personales ni se inspeccionaron buzón privado, logs, base de datos o destinatario del formulario; no se verificaron destinatario final ni pérdidas de víctimas.
- No se afirma la identidad real del operador ni cómo obtuvo los datos societarios copiados.
- Las páginas públicas no expusieron archivo de malware ni segunda etapa; no se atribuye hash ni familia de malware.
- Wayback no tenía captura indexada del host exacto y los índices públicos son incompletos; fuentes no disponibles se trataron como desconocidas.
- La revisión cubre el raíz, alias www, ocho páginas, redirecciones, formularios, DNS, TLS y contenido WordPress expuesto en el momento registrado; no se probaron rutas autenticadas o no descubiertas.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de harsha-thawanilaw.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar harsha-thawanilaw.com compartiendo esta página en las redes sociales!