已解散公司域名被抢注,疑似 AI 造假网站冒充 ISO 认证机构
kingslyj · x · 2026-10-23
安全研究者 kingslyj 持续追踪一起可疑的认证机构冒名案:
- 原 QEC(qecgroup.co.uk)公司存续期间,网站展示真实联系电话和邮箱;公司解散后,网站换成另一人(Neil Cooke)的电话和联系表单,推测是原经营者退休后仍想服务老客户。
- 2025 年 9 月 3 日,有人重新注册了同一域名,并用与已解散公司相同的 logo 搭建了一个新网站,配上伪造的纽约地址(123 Business District, NY 10001)和电话号码。
- WHOIS 记录显示:注册商为 Namecheap,Nominet 无法将注册人姓名/地址与第三方数据源匹配,印证身份可疑。
- 新网站伪装成「全球认可的 ISO 认证机构」,声称拥有 25+ ISO 标准、1000+ 认证组织、50+ 审核员,提供 ISO 9001/14001/27001 等「认证服务」并附带加盟计划,页面明显是模板化快速生成,疑似借 AI 批量制作的骗局站点。
警示:企业在采购认证/合规服务前应核实机构资质,不能仅凭官网外观与历史域名信任对方。
「安全」频道最新
- 蜜罐服务器 6 小时遭 1.4 万次攻击,近乎全是自主 AI agent — marcvanderchijs · 2026-10-23
- Dragonfly 向 CFTC 提交算力衍生品评论信，推动算力对冲市场标准化 — AccBalanced · 2026-10-23
- 美国检验巨头 Quest Diagnostics 遭黑客攻击，患者数据泄露 — cephaloform · 2026-10-23
- OpenAI 解雇三名研究链式思维可见性的研究员,此前索要其 Signal 聊天记录 — JeffLadish · 2026-10-23
- 「黑十月」再证:网络安全已是红蓝Agent集群的token消耗战 — AccBalanced · 2026-10-23
- abliterated版GLM-5.3上线,10美元即得「世界级渗透测试员」 — deedydas · 2026-10-23