Lions-hf.be Reputationsbewertung

Neue unabhängige Anfragen und der aktuelle Gridinsoft-eigene Scan erreichten über HTTPS dieselbe Startseite des Lions Club Hautes Fagnes. Browser-, Crawler- und Befehlszeilenprofile lieferten identische Seiteninhalte, und der HTTP-Einstieg wechselte auf denselben HTTPS-Host.

• HTTP-Status 200
• Endgültige URL https://lions-hf.be/
• Analystenbeobachtung Browser-, Crawler- und Befehlszeilenprofile lieferten identische aktuelle Startseiteninhalte.
• Analystenbeobachtung Keine vom User-Agent abhängige Seitenersetzung, fremde Weiterleitung oder automatische Dateiübertragung wurde reproduziert.

Alle 49 eindeutigen französischen und deutschen Seiten-URLs der aktuellen öffentlichen WordPress-Sitemaps wurden abgerufen. Jede endete nach höchstens einer erwarteten Same-Site-Konto- oder Logout-Weiterleitung mit HTTP 200; die geprüften Seiten zeigten den Club, Hilfswerke, Aktivitäten, Mitglieder, Veranstaltungen, Kontaktinformationen, Galerien und kontobezogene Seiten.

• HTTP-Status 200
• Öffentliche Artefakt-URL https://lions-hf.be/wp-sitemap.xml
• Analystenbeobachtung 49 eindeutige in der Sitemap gelistete Seiten-URLs wurden geprüft; alle endeten auf lions-hf.be mit HTTP 200.
• Analystenbeobachtung Keine in der Sitemap gelistete Seite leitete zu einem fremden Host weiter oder verlinkte einen automatischen ausführbaren Download.

Die öffentlichen Kontakt-, Mitglieder-Login-, WordPress-Login- und Passwort-Zurücksetzungsflächen verwendeten Same-Origin-Formularziele. Vier eingebettete Mitglieder- oder Abstimmungsendpunkte verlangten bei einem nicht authentifizierten Abruf eine Anmeldung. Direkte Abrufe der Umgebungsdatei und des XML-RPC-Endpunkts ergaben HTTP 403.

• Öffentliche Artefakt-URL https://lions-hf.be/contact/
• Öffentliche Artefakt-URL https://lions-hf.be/login/
• Öffentliche Artefakt-URL https://lions-hf.be/wp-login.php
• Analystenbeobachtung Die geprüften Formulare sendeten an lions-hf.be statt an einen fremden Zugangsdatenempfänger.
• Analystenbeobachtung Die geprüften nicht authentifizierten Mitglieder-, Komitee-, Gruppen- und Abstimmungs-Embeds verlangten eine angemeldete Sitzung.
• HTTP-Status 403

Die geprüften Seiten und die Navigation entsprachen einer zweisprachigen Lions-Club-Website. Externe Ressourcen und Links beschränkten sich auf gewöhnliche Social-, Video-, Karten-, Entwickler- und namentlich genannte Wohltätigkeitspartner-Ziele. Kein aktueller täuschender Zugangsdatenempfänger, keine eingeschleuste Glücksspiel- oder Kryptowährungsseite, keine schädliche Nutzlast und kein automatischer ausführbarer Download wurden identifiziert.

• Seitenelement Lions Club Hautes Fagnes
• Analystenbeobachtung Aktuelle externe Ziele entsprachen Facebook, Vimeo, Google Maps, dem genannten Website-Entwickler und Organisationen, die auf den Hilfswerkseiten des Clubs genannt werden.
• Analystenbeobachtung Das geprüfte aktuelle HTML enthielt keine fremde Refresh-Weiterleitung, keinen Link zu einem ausführbaren Download und keine reproduzierte Malware-Auslieferungsaktion.

Apex- und www-Host wurden zum selben bei Infomaniak gehosteten IPv4- und IPv6-Dienst aufgelöst. Das aktuelle TLS-Zertifikat deckte beide Namen ab; die DNS-Einträge umfassten den Maildienst, die SPF-Richtlinie und vorhandene Dienstverifizierungen.

• DNS-Merkmal A 185.125.27.26
• DNS-Merkmal AAAA 2001:1600:0:aaaa::80:16
• DNS-Merkmal MX mta-gw.infomaniak.ch
• Zertifikatsmerkmal Die Subject Alternative Names des aktuellen Zertifikats enthalten lions-hf.be und www.lions-hf.be.

Öffentliches OSINT zum exakten Host lieferte kein aktuelles schädliches Objekt. URLScan führte zwei Root-Scans vom August mit HTTP 200, dem erwarteten Clubtitel und ohne veröffentlichtes Urteil auf. OTX verknüpfte die Domain mit einem großen ThreatFix-Pulse mit mehr als dreißigtausend Indikatoren; die passenden Einträge waren jedoch doppelte Domain-Indikatoren ohne konkrete URL, Beschreibung, Malware-Familie, Datei oder Verhaltensspur. Exakte öffentliche Sandbox- und Malware-Indexsuchen lieferten kein indexiertes Ergebnis auf Sample-Ebene.

• Öffentliche Artefakt-URL https://urlscan.io/domain/lions-hf.be
• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/lions-hf.be
• Analystenbeobachtung URLScan lieferte zwei Root-Beobachtungen vom 2026-08-14 und 2026-08-15, beide mit HTTP 200, dem erwarteten Clubtitel und ohne veröffentlichtes Urteil.
• Analystenbeobachtung Der passende OTX-Pulse lieferte doppelte reine Domain-Indikatoren und keine konkrete schädliche URL, Nutzlast, keinen Hash, Empfänger, keine Malware-Familie und keine reproduzierte Aktion.
• Analystenbeobachtung Exakte öffentliche Suchen in ANY.RUN, Hybrid Analysis, Triage, URLhaus und ThreatFox identifizierten kein indexiertes Objekt für den geprüften Host; einige direkte Schnittstellen verlangten eine Authentifizierung, daher ist dies keine Vollständigkeitsbehauptung.

Das öffentliche Archiv lieferte 256 unterschiedliche erfolgreiche HTML-Aufnahmen von Juli 2021 bis Mai 2026. Stichproben der Startseite von 2021 und 2026 zeigten die Lions-Club-Website und erwartete Social-Inhalte statt einer schädlichen Kampagne. Nach Mai 2026 gab es keine Archivaufnahme; daher kann das Archiv den gemeldeten späteren Vorfall oder das Bereinigungsdatum nicht bestätigen.

• Öffentliche Artefakt-URL https://web.archive.org/web/*/https://lions-hf.be/
• Analystenbeobachtung Der Archivindex enthielt 256 unterschiedliche HTTP-200-HTML-Aufnahmen von 2021-07-29 bis 2026-05-16.
• Analystenbeobachtung Repräsentative Startseitenaufnahmen von 2021 und 2026 zeigten die Website des Lions Club Hautes Fagnes.
• Analystenbeobachtung Nach 2026-05-16 war keine Archivaufnahme verfügbar, um den späteren Vorfall oder den Bereinigungszeitpunkt festzustellen.

Die Prüfung umfasste die aktuelle öffentliche zweisprachige Sitemap, wichtige Formulare, nicht authentifizierte Mitglieder-Embeds, Weiterleitungen, DNS, TLS, öffentliche Indizes und repräsentative Archivaufnahmen. Sie meldete sich nicht an, übermittelte keine personenbezogenen Daten oder Zugangsdaten, untersuchte keine Serverdateien, bewies den historischen Vorfall nicht und zertifizierte keine zukünftigen Inhalte.

• Analystenbeobachtung Es wurden keine Zugangsdaten, personenbezogenen Daten, Kontaktmitteilung, Registrierung oder Passwort-Zurücksetzungsanfrage übermittelt.
• Analystenbeobachtung Authentifiziertes Mitgliederverhalten, nicht offengelegte URLs oder Subdomains, serverseitige Dateien und zukünftige Änderungen liegen außerhalb des geprüften Umfangs.
• Analystenbeobachtung Öffentliche OSINT- und Archivindizes sind unvollständig; das Fehlen eines öffentlichen Objekts beweist nicht, dass kein historischer Vorfall stattgefunden hat.