Harsha-thawanilaw.com 网络钓鱼

根域名通过 HTTPS 返回 HTTP 200，并自称 HARSHA THAWANI LAW LTD。HTTP 跳转到 HTTPS，www 跳转到根域名。桌面、移动、爬虫和命令行请求得到相同的可见律所身份；未复现无关的自动跳转。

• HTTP 状态 200
• 最终 URL https://harsha-thawanilaw.com/
• 页面元素 可见标题和品牌：HARSHA THAWANI LAW LTD
• 重定向目标 https://harsha-thawanilaw.com/

该网站复制一家活跃英国法律公司的名称、伦敦地址和公司编号。Solicitors Regulation Authority 的公开登记和 Companies House 证实真实实体身份，但监管登记联系方式使用 harshathawanilaw.com，而不是所审查的带连字符域名。

• 公开证据 URL https://www.sra.org.uk/consumers/register/
• 公开证据 URL https://find-and-update.company-information.service.gov.uk/company/10681138
• 页面元素 所审查网站显示公司编号 10681138 和受监管律所在 Baker Street 的地址。
• 分析师观察 所审查监管记录将律所公开联系方式关联到 harshathawanilaw.com，而不是 harsha-thawanilaw.com。

当前公开页面在复制的律所身份下包含同源法律咨询表单。首页、联系页和业务页要求姓名、电子邮件、电话及法律问题描述，并将这些资料提交到所审查域名。

• 公开证据 URL https://harsha-thawanilaw.com/contacts/
• 页面元素 联系表单要求姓名、电子邮件、电话和法律问题消息。
• 分析师观察 所审查表单提交到相同 origin；检查时未提交个人数据。

标题为个人数据处理政策的页面没有显示实质政策，反而显示另一张表单，要求姓名、电子邮件、电话、国籍、居住信息以及联系人的姓名和号码，并以复选框声称用户接受某项政策。

• 公开证据 URL https://harsha-thawanilaw.com/policy-on-personal-data-processing/
• 页面元素 除普通联系方式外，页面还要求国籍、居住信息和联系人的姓名与号码。
• 分析师观察 所审查的可见页面没有实质性个人数据处理政策文本。

联系页面在 HARSHA THAWANI LAW 展示中明显出现无关名称 AK-HINER DOMINIK。同一页面的公开 WordPress 内容还引用无关域名 ak-hinerdominik.com 的邮箱。这种直接身份混用不符合为所展示英国律所独立维护的真实网站。

• 页面元素 可见无关身份：AK-HINER DOMINIK
• 分析师观察 公开页面内容引用无关 hostname ak-hinerdominik.com。
• 公开证据 URL https://harsha-thawanilaw.com/wp-json/wp/v2/pages

公开注册记录显示，所审查的带连字符域名创建于 2025 年 9 月，而监管公开联系方式使用的 不带连字符的域名 自 2016 年 8 月已存在。在所审查的监管或公司记录中，未发现较新仿冒域名的公开关联。

• 公开证据 URL https://rdap.verisign.com/com/v1/domain/harsha-thawanilaw.com
• 公开证据 URL https://rdap.verisign.com/com/v1/domain/harshathawanilaw.com
• DNS 信息 harsha-thawanilaw.com 创建于 2025 年；harshathawanilaw.com 创建于 2016 年。

所审查页面未发现可执行文件或压缩包下载、exploit、恶意软件文件、payload URL、payload hash、密码字段或无关自动跳转。确切有害对象是当前冒用身份的页面及其个人和法律数据收集表单。这是身份冒用和 phishing 结论，不是恶意软件文件分发结论。

• 分析师观察 未发现可执行文件、压缩包、exploit、自动下载、恶意软件 payload URL 或 payload hash。
• 分析师观察 可复现的有害对象是复制律所身份下的首页、联系页、业务页和个人数据收集页。

公开 OSINT 仅作辅助背景。urlscan 有一条 2026 年 3 月记录，显示另一个法律主题域名跳转到所审查根域名，但没有结果级恶意判定。OTX 报告 0 个 threat pulse 和 1 条根 URL 观察。Wayback 没有确切 host 的存档；在所审查公开 sandbox 索引中按确切 host 搜索，也未发现保存的恶意软件样本。需要授权或返回错误的来源视为未知，而不是干净。

• 公开证据 URL https://urlscan.io/domain/harsha-thawanilaw.com
• 公开证据 URL https://otx.alienvault.com/indicator/domain/harsha-thawanilaw.com
• 公开证据 URL https://web.archive.org/web/*/harsha-thawanilaw.com/*
• 分析师观察 当前汇总的供应商背景不一致；外部标签未决定结论。