O que a Gridinsoft observou em Chosei-kai.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903174836-87eabac2
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão independente atual confirmou que chosei-kai.com hospedou uma página real de phishing que imitava a Shaw em dois caminhos ocultos exatos no início de maio de 2026. Esses caminhos foram bloqueados em poucos dias e agora retornam HTTP 404 em vários perfis de solicitação. O apex, o alias www, a amostra de 79 páginas públicas, os formulários de consulta de mesma origem, redirecionamentos, DNS e TLS corresponderam à organização médica japonesa declarada. Não foram reproduzidos página phishing atual, receptor externo de credenciais, download nocivo, payload malware ou exploit. Portanto, os alertas externos atuais são contexto amplo e contraditório de reputação, não base para manter uma classificação Phishing atual em todo o domínio.
Conclusões do analista
Análise com 9 observações documentadas Ver evidências
HTTP no domínio pai registrável redirecionou uma vez ao apex HTTPS, e HTTPS www redirecionou uma vez ao mesmo apex. A página final retornou HTTP 200 como o site da organização médica japonesa Chosei-kai. Perfis desktop, móvel, Googlebot, Gridinsoft e com referenciador Google produziram conteúdo visível normalizado idêntico; a raiz revisada não iniciou redirecionamento alheio nem download automático.
-
Status HTTP
200 -
URL final
https://chosei-kai.com/ -
Destino do redirecionamento
https://chosei-kai.com/ - Tipo MIME text/html; charset=UTF-8
- SHA-256 do arquivo 151897c29aed79b96bef5b9a0a4e9e1541433b1135635dabe6410f6ba2852140
- Elemento da página The page title was 長生会 and the visible content described the Chosei-kai medical corporation and its hospitals.
- Observação do analista All five profiles had normalized visible-text SHA-256 51064254d30bcd24c10a1e96cbde25b29d3adc92e13c6e958a2f754129998c57.
Uma revisão limitada de dois níveis solicitou 79 páginas do mesmo site descobertas pela navegação ativa. 78 retornaram HTTP 200 e um caminho antigo de imagem retornou HTTP 404. Nenhuma página terminou em host alheio, vinculou download executável ou de arquivo, incorporou formulário externo de credenciais ou expôs upload de arquivo. A navegação externa limitou-se a hosts Google e Google Maps.
- Observação do analista 79 same-site pages were requested: 78 returned HTTP 200 and one obsolete GIF path returned HTTP 404.
- Observação do analista No executable, installer, script payload, or archive download link was identified in the reviewed navigation.
- Observação do analista The only external hosts found in page navigation or resources were google.com, google.co.jp, maps.google.co.jp, and goo.gl.
Os dois formulários públicos eram formulários Contact Form 7 de mesma origem para consultas e recrutamento. Solicitavam campos comuns de contato, endereço, recrutamento e mensagem e enviavam aos respectivos caminhos em chosei-kai.com. Não pediam senha, cartão de pagamento, código de uso único ou segredo de carteira. Nenhum formulário foi enviado.
- URL do artefato público https://chosei-kai.com/inquiry
- URL do artefato público https://chosei-kai.com/inquiry_recruit
- Elemento da página The general enquiry form requests name, phonetic name, telephone, address, email confirmation, and a message.
- Elemento da página The recruitment form adds recruitment categories and otherwise uses ordinary contact and message fields.
- Observação do analista Both form actions remained on chosei-kai.com; no password or external credential receiver was present.
Registros públicos do urlscan de 6 a 8 de maio de 2026 preservam um incidente real no nível do objeto em dois caminhos exatos. As páginas retornavam HTTP 200 com o título Sign in - Shaw e exibiam interface Shaw Webmail pedindo email Shaw e senha sob uma mensagem de autenticação de dois fatores. O scan salvo marcou phishing contra Shaw. O registro demonstra página histórica de phishing, não apenas categoria de blacklist do domínio; nenhuma credencial foi inserida e nenhum arquivo malware ou payload executável foi registrado.
-
Status HTTP
200 - Elemento da página Shaw Webmail branding, Confirm your 2 Factor Authentication, Shaw email, Password, and Sign in.
- SHA-256 do arquivo a8759ded511e4bf2b202f0727c798a4bac14268ab3fea0d1d21f88cb2ac7aee1
- SHA-256 da captura fff6111d8d372917d079d7ac0449abbf398370e6921607b1fac7ae56ce4f48f0
- URL do artefato público https://urlscan.io/result/019e0538-c6dd-7368-906b-b43a62bf2b18/
- URL do artefato público https://urlscan.io/result/019dfd5a-d461-771d-adf4-9b2acc34446e/
- Observação do analista The urlscan page identified the saved response as phishing against Shaw and recorded response SHA-256 a8759ded511e4bf2b202f0727c798a4bac14268ab3fea0d1d21f88cb2ac7aee1.
Os dois caminhos exatos da Shaw agora retornaram a página HTTP 404 normal do site para perfis desktop, Googlebot e Gridinsoft. Os diretórios relatados posteriormente /00d1/ e /0000/ também retornaram HTTP 404, enquanto a listagem direta de /wp-content/uploads/ retornou HTTP 403. O conteúdo phishing histórico e uma interface de credenciais não foram reproduzidos em nenhum desses caminhos.
-
Status HTTP
404 -
URL final
https://chosei-kai.com/Arress/shaw/index.html -
URL final
https://chosei-kai.com/Arres/shaw/index.html -
URL final
https://chosei-kai.com/00d1/ -
URL final
https://chosei-kai.com/0000/ - Observação do analista Each historical or later reported path returned the same unavailable result for desktop, crawler, and Gridinsoft request profiles.
- Observação do analista The upload-directory root returned HTTP 403 rather than exposing a browsable file index.
O apex e www resolveram para 183.90.240.43 na infraestrutura Xserver. O certificado atual cobria ambos os nomes e era válido de 22 de agosto a 20 de novembro de 2026. O RDAP da Verisign registrava o domínio como ativo e registrado desde 24 de dezembro de 2012, com os mesmos cinco nameservers Xserver observados no DNS.
- Dado de DNS chosei-kai.com and www.chosei-kai.com resolved to 183.90.240.43; authoritative nameservers were ns1.xserver.jp through ns5.xserver.jp.
- Dado do certificado The current TLS certificate covered chosei-kai.com and www.chosei-kai.com and was valid from 2026-08-22 through 2026-11-20.
- URL do artefato público https://rdap.verisign.com/com/v1/domain/chosei-kai.com
- Observação do analista The exact host and registrable parent are the same apex; www was reviewed as a separate alias.
urlscan retornou 25 registros: as páginas exatas da Shaw estavam ativas no início de maio, bloqueadas de 8 a 11 de maio e retornaram páginas 404 comuns em junho e julho; scans posteriores de /00d1/ e /0000/ foram bloqueados ou indisponíveis. OTX continha um pulse em massa de lista phishing de 9 de maio com indicador apenas do domínio e 68 observações de URL, incluindo o caminho Shaw já removido até 13 de maio. Wayback indexou conteúdo bem-sucedido da raiz e do site médico de 2013 a 2026, mas a recuperação arquivada dos caminhos exatos estava indisponível durante a revisão.
- URL do artefato público https://urlscan.io/domain/chosei-kai.com
- URL do artefato público https://otx.alienvault.com/indicator/domain/chosei-kai.com
- URL do artefato público https://web.archive.org/web/*/chosei-kai.com/
- Observação do analista The exact urlscan records establish the former phishing page and its subsequent removal; the OTX pulse is only a domain indicator without an exact sample or behavior record.
- Observação do analista Wayback CDX exposed successful root and medical-site records beginning in 2013 and continuing through 2026; archive coverage is incomplete.
A agregação externa atual mantinha fora da Gridinsoft sete rótulos maliciosos e um suspeito de blacklist do domínio, com resultados adversos separados da Avira e Norton. Eles não nomeavam URL atual, receptor de credenciais, arquivo, payload, hash ou rastro de execução. A busca pública do Triage não retornou relatório; detalhes de Hybrid Analysis, ANY.RUN, Joe Sandbox, URLQuery, URLhaus API e ThreatFox API estavam indisponíveis ou limitados por autenticação e foram tratados como desconhecidos. Feeds públicos recentes de OpenPhish, URLhaus e ThreatFox não tinham correspondência exata.
- Observação do analista The current aggregate matrix retained alphaMountain.ai, Chong Lua Dao, CyRadar, Fortinet, Lionic, SOCRadar, VIPRE, and Forcepoint ThreatSeeker domain-level results; direct Avira and Norton results were also adverse.
- Observação do analista Bitdefender categorized the site as health and did not return a malicious result.
- Observação do analista No accessible external record beyond the historical Shaw pages supplied a current exact harmful object or behavioral sandbox trace.
- Observação do analista Unavailable or authentication-restricted sources were treated as unknown rather than clean.
A revisão atual não reproduziu a imitação histórica da Shaw, receptor externo de credenciais, redirecionamento alheio, entrega automática de executável ou arquivo, arquivo malware, payload, hash, exploit ou rastro de execução nociva. O relatório Gridinsoft atual também não continha sinal positivo próprio de comportamento que sustentasse a categoria Phishing ativa. A página phishing histórica em caminhos exatos continua sendo incidente passado confirmado, enquanto categorias atuais de blacklist do domínio são contexto reputacional mais amplo.
- Observação do analista No current phishing page, credential receiver, malware file, payload, hash, exploit, or harmful execution trace was reproduced.
- Observação do analista The fresh Gridinsoft report contained no positive first-party behavior signal supporting the active Phishing classification.
- Observação do analista A concrete historical object and a current domain-wide blacklist category are distinct evidence classes; only the former was directly demonstrated, and it is no longer served.
Escopo e limitações
- O veredito se aplica ao apex público atual, alias www, amostra de páginas revisada, formulários públicos e caminhos históricos identificados. Conteúdo autenticado, arquivos privados, código do servidor, bancos de dados, logs, caixas de correio, estado administrativo e mudanças futuras não foram avaliados.
- Nenhum formulário de contato ou recrutamento foi enviado e nenhuma credencial, dado pessoal, dado de pagamento ou código de uso único foi inserido. A interface phishing histórica foi inspecionada por metadados e imagens preservados por scanners públicos, sem interação.
- A resposta histórica preservada e a captura comprovam uma interface Shaw de email e senha, mas não comprovam credencial enviada, perda de vítima, arquivo malware, execução de payload, identidade do operador ou atribuição criminal; nenhuma dessas afirmações mais fortes é feita.
- O endpoint atual do sitemap WordPress retornou HTTP 404, por isso a revisão pública usou travessia limitada de dois níveis a partir da navegação ativa. Foram solicitadas 79 páginas do mesmo site: 78 retornaram HTTP 200 e um caminho obsoleto de imagem retornou HTTP 404.
- Índices públicos de busca, scanners de URL, sandbox, threat intelligence, feeds e arquivos são incompletos. Fontes indisponíveis ou restritas por autenticação foram tratadas como desconhecidas, não como limpas.
- Um veredito atual Seguro não apaga o incidente phishing histórico confirmado nem certifica conteúdo futuro; indica que a classificação Phishing ampla ativa não era sustentada por evidência própria atual reproduzível no escopo revisado.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre chosei-kai.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar chosei-kai.com compartilhando esta página nas redes sociais!