O que a Gridinsoft observou em mbsretreats.net
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260828231155-8e4d7505
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
O apex atual de mbsretreats.net e o host www não reproduziram phishing, entrega de malware, roubo de credenciais, cloaking por perfil de requisição, redirecionamento alheio ou download prejudicial na superfície de 107 objetos do sitemap, formulários públicos, código cliente atual e perfis representativos. Arquivos públicos confirmam conteúdo antigo já removido, incluindo um caminho incomum cuja resposta arquivada continha zero bytes, mas não preservam página maliciosa, payload ou traço de comportamento. Esse contexto histórico difere materialmente de uma URL ou arquivo atual exato com comportamento prejudicial observado. A classificação ampla anterior Phishing não é sustentada por evidência própria atual e reproduzível. Os rótulos externos restantes são contexto de reputação contraditório controlado separadamente, não um objeto prejudicial atual preservado.
Conclusões do analista
Análise com 6 observações documentadas Ver evidências
O apex HTTPS retornou HTTP 200 com o site Mind Body Spirit Retreats. HTTP mudou para HTTPS do mesmo site e www redirecionou ao apex HTTPS. Perfis desktop, crawler e linha de comando receberam homepage idêntica byte a byte. A resposta móvel diferiu apenas pela classe body esperada do layout responsivo; conteúdo e destino permaneceram iguais. Não foi reproduzido cloaking por perfil nem redirecionamento alheio.
-
Status HTTP
200 -
URL final
Evidência técnica: https://mbsretreats.net/ -
Destino do redirecionamento
Evidência técnica: https://mbsretreats.net/ - Tipo MIME Evidência técnica: text/html
- SHA-256 do arquivo Evidência técnica: 47cbda9844d80f8db826a42180b6645a487b8c483fd9432f448121fb47f07b81
- Elemento da página Evidência técnica: Title: Mind Body Spirit Retreats
O sitemap atual expôs 107 páginas ou objetos de mídia do mesmo site. 97 retornaram HTTP 200 e dez URLs antigas de imagens HTTP 404. As páginas descreveram de modo consistente o negócio de retiros e formação profissional. Os formulários públicos eram um contato comum do mesmo site e controles padrão de carrinho ou checkout. Não havia campos de senha, código único, segredo de recuperação, chave privada ou credenciais alheias. Não foi identificado meta refresh, link executável ou de arquivo, download automático ou página externa incorporada.
-
Status HTTP
200 - Observação do analista Evidência técnica: All 107 same-site sitemap objects were requested: 97 returned HTTP 200 and 10 stale image objects returned HTTP 404.
- Elemento da página Evidência técnica: The contact form requested first name, last name, email address, subject, and message and posted on the same site.
- Observação do analista Evidência técnica: No password, payment-card, one-time-code, recovery-phrase, private-key, unrelated credential field, executable or archive link, meta refresh, or automatic download was identified on the reviewed sitemap surface.
Os JavaScript e recursos incorporados atuais correspondiam a WordPress, Astra, Elementor, SureCart, formulário de contato do mesmo site, Google Maps, reCAPTCHA e componentes de acessibilidade. A API pública do WordPress listou páginas e posts esperados e não retornou resultado para os termos históricos incomuns fashion ou wire. Não foi identificada fonte oculta de payload, receptor de credenciais, entrega executável ou navegação externa automática.
- Observação do analista Evidência técnica: Linked client code served expected WordPress, Astra, Elementor, SureCart, contact-form, mapping, reCAPTCHA, and accessibility functionality.
- Observação do analista Evidência técnica: The current public page and post API exposed retreat and training content and returned no search result for the historical fashion or wire terms.
- Observação do analista Evidência técnica: No specific current malicious URL, credential receiver, delivered malware file, payload, or hash was identified in the reviewed public client-side surface.
O apex resolveu para a implantação atual da Hostinger, www era CNAME do apex e os nameservers autoritativos coincidiram com o RDAP público. O certificado TLS ativo cobriu mbsretreats.net e www.mbsretreats.net. Um relatório Gridinsoft recente e suportado alcançou a implantação HTTPS esperada sem sinal comportamental positivo atual ou objeto prejudicial exato.
- Dado de DNS Evidência técnica: mbsretreats.net resolved to 72.60.128.149 and 2a02:4780:3e:3:ac9e:59fb:d616:6126; www.mbsretreats.net was a CNAME to mbsretreats.net.
- Dado de DNS Evidência técnica: Authoritative nameservers were cosmos.dns-parking.com and nova.dns-parking.com, matching the current public RDAP record.
- Dado do certificado Evidência técnica: The active Let's Encrypt certificate covered mbsretreats.net and www.mbsretreats.net and was valid from 2026-06-30 through 2026-09-28.
- URL do artefato público Evidência técnica: https://gridinsoft.com/online-virus-scanner/url/mbsretreats-net
O Wayback indexou 155 registros HTML bem-sucedidos e deduplicados do histórico apex e www. Capturas representativas de janeiro e maio de 2026 mostraram a mesma identidade de negócio de retiros. O índice também continha uma URL incomum do tipo fashion de fevereiro de 2026, mas a resposta HTTP 200 preservada tinha zero bytes e nenhum script, redirecionamento, formulário de credenciais, download, payload ou hash. Esse caminho e os caminhos antigos author e free-offer agora retornam HTTP 404. Isso é compatível com conteúdo histórico removido, mas não é uma amostra maliciosa preservada e não reproduz comportamento prejudicial atual.
- URL do artefato público Evidência técnica: https://web.archive.org/web/20260116094925id_/https://mbsretreats.net/
- URL do artefato público Evidência técnica: https://web.archive.org/web/20260512064639id_/https://mbsretreats.net/
- URL do artefato público Evidência técnica: https://web.archive.org/web/20260219085413id_/https://mbsretreats.net/fashion/0-6mm-Wire-Dia-X-6mm-OD-X-50mm-701294
-
Status HTTP
404 - Observação do analista Evidência técnica: The unusual historical path is no longer live. Its archived response stored zero content bytes and did not preserve an exact malicious object, payload, redirect, credential receiver, or behavior trace.
A pesquisa pública do urlscan não retornou scan indexado para o apex ou www exato. OTX não mostrou pulse para nenhum; a única observação do apex registrou HTTP 200 e nenhuma correspondência Safe Browsing. Common Crawl continha doze registros HTML bem-sucedidos de agosto de 2026 para páginas comuns de retiros, carrinho, checkout, loja e informação. A pesquisa web mostrou páginas esperadas e relatórios de reputação, mas nenhuma URL prejudicial atual exata ou amostra entregue. URLhaus e ThreatFox exigiam autorização e uma solicitação OTX expirou inicialmente; fontes indisponíveis foram tratadas como não verificadas, não limpas.
- URL do artefato público Evidência técnica: https://urlscan.io/domain/mbsretreats.net
- URL do artefato público Evidência técnica: https://otx.alienvault.com/indicator/domain/mbsretreats.net
- Observação do analista Evidência técnica: Public indexes supplied ordinary site records and separately controlled domain-reputation labels but no exact current URL with observed phishing, malware delivery, credential theft, harmful redirect, payload, or hash.
- Observação do analista Evidência técnica: Authentication-only, rate-limited, timed-out, and unavailable sources were recorded as unverified rather than counted as clean.
Escopo e limitações
- O veredito aplica-se à implantação pública atual apex e www e aos objetos do sitemap revisados no momento registrado; não garante conteúdo futuro.
- A revisão cobriu páginas públicas, formulários, código cliente vinculado, redirecionamentos, DNS, TLS e histórico público disponível, mas não arquivos de hospedagem, código privado, bancos de dados, logs, contas administrativas, backups ou o registro completo do incidente anterior.
- Nenhuma compra foi concluída, nenhuma conta privada criada e nenhum cartão, senha ou outro dado sensível enviado.
- A entrada incomum de fevereiro de 2026 preservou uma resposta de zero bytes. O formato do caminho pode refletir conteúdo indesejado removido ou artefato do crawler; o registro não permite decidir e não contém payload malicioso.
- Índices públicos de pesquisa, URL, sandbox, inteligência e arquivos são incompletos. Registros ausentes, restritos, limitados, expirados ou indisponíveis foram tratados como não verificados, não limpos.
- Foram revisadas capturas históricas representativas e caminhos incomuns indexados, não cada recurso, query, resposta transitória ou comportamento servidor antigo não registrado.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre mbsretreats.net, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar mbsretreats.net compartilhando esta página nas redes sociais!