Lions-hf.be Avaliação de reputação

Novas solicitações independentes e o scan atual próprio da Gridinsoft chegaram por HTTPS à mesma página inicial do Lions Club Hautes Fagnes. Perfis de navegador, crawler e linha de comando retornaram conteúdo idêntico, e a entrada HTTP foi atualizada para o mesmo host HTTPS.

• Status HTTP 200
• URL final https://lions-hf.be/
• Observação do analista Os perfis de navegador, crawler e linha de comando retornaram conteúdo idêntico da página inicial atual.
• Observação do analista Não foi reproduzida substituição de página dependente do User-Agent, redirecionamento externo ou download automático.

Foram solicitadas as 49 URLs únicas de páginas em francês e alemão listadas nos sitemaps públicos atuais do WordPress. Todas retornaram HTTP 200 após, no máximo, um redirecionamento esperado de conta ou logout no mesmo site; as páginas apresentavam o clube, obras beneficentes, atividades, membros, eventos, contato, galerias e áreas de conta.

• Status HTTP 200
• URL do artefato público https://lions-hf.be/wp-sitemap.xml
• Observação do analista Foram revisadas 49 URLs únicas listadas nos sitemaps; todas terminaram com HTTP 200 em lions-hf.be.
• Observação do analista Nenhuma página do sitemap redirecionou para host externo nem vinculou download executável automático.

As superfícies públicas de contato, login de membros, login do WordPress e redefinição de senha usaram ações de formulário da mesma origem. Quatro endpoints incorporados de membros ou votação exigiram login em solicitação não autenticada. Solicitações diretas ao arquivo de ambiente e ao endpoint XML-RPC retornaram HTTP 403.

• URL do artefato público https://lions-hf.be/contact/
• URL do artefato público https://lions-hf.be/login/
• URL do artefato público https://lions-hf.be/wp-login.php
• Observação do analista Os formulários revisados enviavam para lions-hf.be em vez de um receptor externo de credenciais.
• Observação do analista Os embeds revisados de membros, comitê, grupo e votação exigiam sessão autenticada.
• Status HTTP 403

As páginas e a navegação revisadas eram coerentes com um site bilíngue de Lions Club. Recursos e links externos limitavam-se a redes sociais, vídeo, mapas, desenvolvedor e parceiros beneficentes identificados. Não foi identificado receptor enganoso de credenciais, página injetada de apostas ou criptomoedas, payload malicioso ou download executável automático atual.

• Elemento da página Lions Club Hautes Fagnes
• Observação do analista Os destinos externos atuais eram compatíveis com Facebook, Vimeo, Google Maps, o desenvolvedor creditado e organizações citadas nas páginas beneficentes do clube.
• Observação do analista O HTML atual revisado não continha redirecionamento refresh externo, link de download executável nem ação reproduzida de entrega de malware.

O domínio raiz e o host www resolveram para o mesmo serviço IPv4 e IPv6 hospedado pela Infomaniak. O certificado TLS atual cobria ambos os nomes, e os registros DNS incluíam o serviço de e-mail do site, a política SPF e verificações de serviços existentes.

• Dado de DNS A 185.125.27.26
• Dado de DNS AAAA 2001:1600:0:aaaa::80:16
• Dado de DNS MX mta-gw.infomaniak.ch
• Dado do certificado Os Subject Alternative Names do certificado atual incluem lions-hf.be e www.lions-hf.be.

O OSINT público do host exato não produziu objeto malicioso atual. O URLScan listou dois scans raiz de agosto com HTTP 200, o título esperado do clube e sem veredito publicado. O OTX vinculou o domínio a um grande pulse ThreatFix com mais de trinta mil indicadores, mas as correspondências eram indicadores duplicados apenas de domínio, sem URL exata, descrição, família de malware, arquivo ou traço comportamental. Pesquisas públicas exatas em sandboxes e índices de malware não produziram resultado indexado no nível de amostra.

• URL do artefato público https://urlscan.io/domain/lions-hf.be
• URL do artefato público https://otx.alienvault.com/indicator/domain/lions-hf.be
• Observação do analista O URLScan retornou duas observações raiz de 2026-08-14 e 2026-08-15, ambas com HTTP 200, o título esperado do clube e sem veredito publicado.
• Observação do analista O pulse OTX correspondente forneceu indicadores duplicados apenas de domínio e nenhuma URL prejudicial exata, payload, hash, receptor, família de malware ou ação reproduzida.
• Observação do analista Pesquisas públicas exatas no ANY.RUN, Hybrid Analysis, Triage, URLhaus e ThreatFox não identificaram objeto indexado para o host revisado; algumas interfaces diretas exigiram autenticação, portanto isso não é alegação de completude.

O arquivo público retornou 256 capturas HTML bem-sucedidas distintas de julho de 2021 a maio de 2026. Amostras das páginas iniciais de 2021 e 2026 mostraram o site do Lions Club e conteúdo social esperado, não uma campanha maliciosa. Não havia captura posterior a maio de 2026, portanto o arquivo não pode verificar o incidente posterior relatado nem a data da limpeza.

• URL do artefato público https://web.archive.org/web/*/https://lions-hf.be/
• Observação do analista O índice do arquivo continha 256 capturas HTML HTTP 200 distintas de 2021-07-29 a 2026-05-16.
• Observação do analista Capturas representativas das páginas iniciais de 2021 e 2026 mostraram o site Lions Club Hautes Fagnes.
• Observação do analista Nenhuma captura posterior a 2026-05-16 estava disponível para estabelecer o incidente posterior ou a cronologia da limpeza.

A revisão cobriu o sitemap bilíngue público atual, formulários principais, embeds de membros sem autenticação, redirecionamentos, DNS, TLS, índices públicos e arquivos representativos. Não fez login, enviou dados pessoais ou credenciais, inspecionou arquivos do servidor, provou o incidente histórico nem certificou conteúdo futuro.

• Observação do analista Nenhuma credencial, dado pessoal, mensagem de contato, registro ou solicitação de redefinição de senha foi enviada.
• Observação do analista Comportamento autenticado de membros, URLs ou subdomínios não divulgados, arquivos do servidor e mudanças futuras ficam fora do escopo revisado.
• Observação do analista Índices públicos de OSINT e arquivos são incompletos; a ausência de objeto público não prova que nenhum incidente histórico ocorreu.