Harsha-thawanilaw.com Phishing

O domínio raiz respondeu HTTP 200 por HTTPS e apresentou-se como HARSHA THAWANI LAW LTD. HTTP redirecionou para HTTPS e www para a raiz. Perfis desktop, móvel, crawler e linha de comando receberam a mesma identidade visível; nenhum redirecionamento automático não relacionado foi reproduzido.

• Status HTTP 200
• URL final https://harsha-thawanilaw.com/
• Elemento da página Título e marca visíveis: HARSHA THAWANI LAW LTD
• Destino do redirecionamento https://harsha-thawanilaw.com/

O site reproduz nome, endereço de Londres e número de uma empresa jurídica inglesa ativa. O registro público da Solicitors Regulation Authority e a Companies House corroboram essa identidade genuína, enquanto o contato do regulador usa harshathawanilaw.com e não o domínio revisado com hífen.

• URL do artefato público https://www.sra.org.uk/consumers/register/
• URL do artefato público https://find-and-update.company-information.service.gov.uk/company/10681138
• Elemento da página O site revisado exibe o número 10681138 e o endereço Baker Street da firma regulada.
• Observação do analista O registro revisado vincula o contato público da firma a harshathawanilaw.com, não a harsha-thawanilaw.com.

As páginas públicas atuais contêm formulários de consulta jurídica da mesma origem sob a identidade copiada. Página inicial, contato e práticas pedem nome, e-mail, telefone e descrição do problema e enviam os dados ao domínio revisado.

• URL do artefato público https://harsha-thawanilaw.com/contacts/
• Elemento da página Os formulários pedem nome, e-mail, telefone e mensagem sobre o problema jurídico.
• Observação do analista Os formulários enviam à mesma origem e foram inspecionados sem envio de dados pessoais.

Uma página intitulada política de processamento de dados não exibia política substancial. Em vez disso, mostrava formulário pedindo nome, e-mail, telefone, nacionalidade, residência e nome e número de pessoa de contato, com caixa afirmando aceitar uma política.

• URL do artefato público https://harsha-thawanilaw.com/policy-on-personal-data-processing/
• Elemento da página A página pede nacionalidade, residência e nome e número de pessoa de contato além dos dados comuns.
• Observação do analista Nenhum texto substancial de política de dados estava presente na página visível revisada.

A página de contato inclui visivelmente o nome não relacionado AK-HINER DOMINIK dentro de HARSHA THAWANI LAW. O conteúdo WordPress público também referencia uma caixa do domínio não relacionado ak-hinerdominik.com. Esse cruzamento direto é incompatível com um site autêntico mantido para a firma inglesa exibida.

• Elemento da página Identidade visível não relacionada: AK-HINER DOMINIK
• Observação do analista O conteúdo público referencia o hostname não relacionado ak-hinerdominik.com.
• URL do artefato público https://harsha-thawanilaw.com/wp-json/wp/v2/pages

Registros públicos mostram que o domínio com hífen foi criado em setembro de 2025, enquanto o domínio sem hífen, usado pelo contato público da firma, existe desde agosto de 2016. Nenhum vínculo público do domínio semelhante mais novo apareceu nos registros revisados.

• URL do artefato público https://rdap.verisign.com/com/v1/domain/harsha-thawanilaw.com
• URL do artefato público https://rdap.verisign.com/com/v1/domain/harshathawanilaw.com
• Dado de DNS harsha-thawanilaw.com foi criado em 2025; harshathawanilaw.com foi criado em 2016.

Não foram identificados executável ou arquivo, exploit, arquivo malware, URL ou hash de payload, campo de senha ou redirecionamento automático não relacionado. Os objetos nocivos exatos são as páginas atuais de personificação e formulários de dados pessoais e jurídicos. É um achado de personificação e phishing, não de distribuição de arquivo malware.

• Observação do analista Nenhum executável, arquivo, exploit, download automático, URL de payload malware ou hash de payload foi identificado.
• Observação do analista Os objetos nocivos reproduzíveis são as páginas raiz, contato, práticas e coleta de dados sob a identidade copiada.

OSINT público foi apenas contexto secundário. urlscan tinha um registro de março de 2026 em que outro domínio jurídico redirecionava para a raiz revisada, sem veredito malicioso. OTX relatou zero pulsos e uma observação de URL raiz. Wayback não retornou captura do host exato e buscas exatas nos sandboxes públicos revisados não mostraram amostra preservada. Fontes que exigiram autorização ou falharam foram tratadas como desconhecidas, não limpas.

• URL do artefato público https://urlscan.io/domain/harsha-thawanilaw.com
• URL do artefato público https://otx.alienvault.com/indicator/domain/harsha-thawanilaw.com
• URL do artefato público https://web.archive.org/web/*/harsha-thawanilaw.com/*
• Observação do analista O contexto agregado atual de fornecedores era misto; rótulos externos não determinaram o veredito.