Chosei-kai.com Огляд репутації

HTTP на registrable parent domain один раз перенаправив на HTTPS apex, а HTTPS www — один раз на той самий apex. Фінальна сторінка повернула HTTP 200 як сайт японської медичної організації Chosei-kai. Профілі desktop, mobile, Googlebot, Gridinsoft і Google-referrer дали ідентичний нормалізований видимий вміст; перевірена root-сторінка не запускала стороннього redirect або автоматичного download.

• Статус HTTP 200
• Кінцева URL-адреса https://chosei-kai.com/
• Адреса перенаправлення https://chosei-kai.com/
• Тип MIME text/html; charset=UTF-8
• SHA-256 файлу 151897c29aed79b96bef5b9a0a4e9e1541433b1135635dabe6410f6ba2852140
• Елемент сторінки The page title was 長生会 and the visible content described the Chosei-kai medical corporation and its hospitals.
• Спостереження аналітика All five profiles had normalized visible-text SHA-256 51064254d30bcd24c10a1e96cbde25b29d3adc92e13c6e958a2f754129998c57.

Обмежена дворівнева перевірка запросила 79 сторінок того самого сайту, знайдених через живу навігацію. 78 повернули HTTP 200, один старий шлях зображення — HTTP 404. Жодна сторінка не завершилася на сторонньому host, не посилалася на executable чи archive download, не вбудовувала зовнішню форму облікових даних і не відкривала file upload. Зовнішня навігація обмежувалася host Google і Google Maps.

• Спостереження аналітика 79 same-site pages were requested: 78 returned HTTP 200 and one obsolete GIF path returned HTTP 404.
• Спостереження аналітика No executable, installer, script payload, or archive download link was identified in the reviewed navigation.
• Спостереження аналітика The only external hosts found in page navigation or resources were google.com, google.co.jp, maps.google.co.jp, and goo.gl.

Дві публічні форми були same-origin формами Contact Form 7 для звернень і рекрутингу. Вони запитували звичайні контактні, адресні, рекрутингові поля й повідомлення та надсилали дані на відповідні шляхи chosei-kai.com. Пароль, платіжну картку, одноразовий код чи секрет гаманця не запитували. Жодну форму не надсилали.

• URL публічного артефакту https://chosei-kai.com/inquiry
• URL публічного артефакту https://chosei-kai.com/inquiry_recruit
• Елемент сторінки The general enquiry form requests name, phonetic name, telephone, address, email confirmation, and a message.
• Елемент сторінки The recruitment form adds recruitment categories and otherwise uses ordinary contact and message fields.
• Спостереження аналітика Both form actions remained on chosei-kai.com; no password or external credential receiver was present.

Публічні записи urlscan від 6–8 травня 2026 року зберегли справжній об'єктний інцидент на двох точних шляхах. Сторінки повертали HTTP 200 із заголовком Sign in - Shaw і показували інтерфейс Shaw Webmail, який під повідомленням про двофакторну автентифікацію запитував Shaw email і пароль. Збережений scan позначив phishing проти Shaw. Запис доводить історичну phishing-сторінку, а не лише domain blacklist category; облікові дані не вводилися, malware file чи executable payload не зафіксовано.

• Статус HTTP 200
• Елемент сторінки Shaw Webmail branding, Confirm your 2 Factor Authentication, Shaw email, Password, and Sign in.
• SHA-256 файлу a8759ded511e4bf2b202f0727c798a4bac14268ab3fea0d1d21f88cb2ac7aee1
• SHA-256 знімка fff6111d8d372917d079d7ac0449abbf398370e6921607b1fac7ae56ce4f48f0
• URL публічного артефакту https://urlscan.io/result/019e0538-c6dd-7368-906b-b43a62bf2b18/
• URL публічного артефакту https://urlscan.io/result/019dfd5a-d461-771d-adf4-9b2acc34446e/
• Спостереження аналітика The urlscan page identified the saved response as phishing against Shaw and recorded response SHA-256 a8759ded511e4bf2b202f0727c798a4bac14268ab3fea0d1d21f88cb2ac7aee1.

Два точні шляхи Shaw тепер повертали звичайну HTTP 404 сторінку сайту для профілів desktop, Googlebot і Gridinsoft. Пізніше повідомлені каталоги /00d1/ і /0000/ також повертали HTTP 404, тоді як прямий listing /wp-content/uploads/ повернув HTTP 403. Історичний phishing-вміст та інтерфейс облікових даних не відтворено на жодному з цих шляхів.

• Статус HTTP 404
• Кінцева URL-адреса https://chosei-kai.com/Arress/shaw/index.html
• Кінцева URL-адреса https://chosei-kai.com/Arres/shaw/index.html
• Кінцева URL-адреса https://chosei-kai.com/00d1/
• Кінцева URL-адреса https://chosei-kai.com/0000/
• Спостереження аналітика Each historical or later reported path returned the same unavailable result for desktop, crawler, and Gridinsoft request profiles.
• Спостереження аналітика The upload-directory root returned HTTP 403 rather than exposing a browsable file index.

Apex і www визначалися як 183.90.240.43 в інфраструктурі Xserver. Поточний сертифікат охоплював обидва імена і був чинним від 22 серпня до 20 листопада 2026 року. Verisign RDAP позначав домен активним і зареєстрованим від 24 грудня 2012 року, а DNS показував ті самі п'ять nameservers Xserver.

• Дані DNS chosei-kai.com and www.chosei-kai.com resolved to 183.90.240.43; authoritative nameservers were ns1.xserver.jp through ns5.xserver.jp.
• Дані сертифіката The current TLS certificate covered chosei-kai.com and www.chosei-kai.com and was valid from 2026-08-22 through 2026-11-20.
• URL публічного артефакту https://rdap.verisign.com/com/v1/domain/chosei-kai.com
• Спостереження аналітика The exact host and registrable parent are the same apex; www was reviewed as a separate alias.

urlscan повернув 25 записів: точні сторінки Shaw були активні на початку травня, заблоковані 8–11 травня і повертали звичайні 404 сторінки в червні та липні; пізніші scans /00d1/ і /0000/ були заблоковані або недоступні. OTX містив один масовий pulse phishing-списку від 9 травня з суто доменним індикатором і 68 URL-спостереженнями, зокрема шляхом Shaw, уже видаленим до 13 травня. Wayback індексував успішний root і медичний вміст від 2013 до 2026 року, але archive retrieval точних шляхів був недоступний під час огляду.

• URL публічного артефакту https://urlscan.io/domain/chosei-kai.com
• URL публічного артефакту https://otx.alienvault.com/indicator/domain/chosei-kai.com
• URL публічного артефакту https://web.archive.org/web/*/chosei-kai.com/
• Спостереження аналітика The exact urlscan records establish the former phishing page and its subsequent removal; the OTX pulse is only a domain indicator without an exact sample or behavior record.
• Спостереження аналітика Wayback CDX exposed successful root and medical-site records beginning in 2013 and continuing through 2026; archive coverage is incomplete.

Поточна зовнішня агрегація поза Gridinsoft зберігала сім шкідливих і одну підозрілу domain blacklist labels, а також окремі негативні результати Avira і Norton. Вони не називали поточної URL, отримувача облікових даних, файла, payload, hash чи execution trace. Публічний пошук Triage не повернув звіту; деталі Hybrid Analysis, ANY.RUN, Joe Sandbox, URLQuery, URLhaus API і ThreatFox API були недоступні або обмежені автентифікацією та вважалися невідомими. Поточні публічні feeds OpenPhish, URLhaus і ThreatFox не мали точного збігу.

• Спостереження аналітика The current aggregate matrix retained alphaMountain.ai, Chong Lua Dao, CyRadar, Fortinet, Lionic, SOCRadar, VIPRE, and Forcepoint ThreatSeeker domain-level results; direct Avira and Norton results were also adverse.
• Спостереження аналітика Bitdefender categorized the site as health and did not return a malicious result.
• Спостереження аналітика No accessible external record beyond the historical Shaw pages supplied a current exact harmful object or behavioral sandbox trace.
• Спостереження аналітика Unavailable or authentication-restricted sources were treated as unknown rather than clean.

Поточний огляд не відтворив історичну імітацію Shaw, зовнішнього отримувача облікових даних, сторонній redirect, автоматичну доставку executable або archive, malware file, payload, hash, exploit чи harmful execution trace. Поточний звіт Gridinsoft також не містив позитивного власного поведінкового сигналу на підтримку активної категорії Phishing. Історична phishing-сторінка на точних шляхах залишається підтвердженим минулим інцидентом, тоді як поточні domain blacklist categories є ширшим репутаційним контекстом.

• Спостереження аналітика No current phishing page, credential receiver, malware file, payload, hash, exploit, or harmful execution trace was reproduced.
• Спостереження аналітика The fresh Gridinsoft report contained no positive first-party behavior signal supporting the active Phishing classification.
• Спостереження аналітика A concrete historical object and a current domain-wide blacklist category are distinct evidence classes; only the former was directly demonstrated, and it is no longer served.