Mbsretreats.net Reputationsbewertung

Der HTTPS-Apex lieferte HTTP 200 mit der Website Mind Body Spirit Retreats. HTTP wechselte zu websiteinternem HTTPS, und der www-Host leitete zum HTTPS-Apex um. Desktop-, Crawler- und Kommandozeilenprofile erhielten byteidentische Startseiten. Die mobile Antwort unterschied sich nur durch die erwartete Body-Klasse für das responsive Layout; Inhalt und Ziel blieben gleich. Anfrageprofil-Cloaking oder eine fremde Weiterleitung wurden nicht reproduziert.

• HTTP-Status 200
• Endgültige URL Technischer Beleg: https://mbsretreats.net/
• Weiterleitungsziel Technischer Beleg: https://mbsretreats.net/
• MIME-Typ Technischer Beleg: text/html
• Datei-SHA-256 Technischer Beleg: 47cbda9844d80f8db826a42180b6645a487b8c483fd9432f448121fb47f07b81
• Seitenelement Technischer Beleg: Title: Mind Body Spirit Retreats

Die aktuelle Sitemap enthielt 107 websiteinterne Seiten oder Medienobjekte. 97 lieferten HTTP 200 und zehn veraltete Bild-URLs HTTP 404. Die Seiten beschrieben konsistent das Retreat- und Weiterbildungsangebot. Die öffentlichen Formulare waren ein normales websiteinternes Kontaktformular sowie Standard-Warenkorb- oder Checkout-Steuerelemente. Auf der Sitemap-Oberfläche gab es keine Passwort-, Einmalcode-, Recovery-Secret-, Private-Key- oder fremden Zugangsdatenfelder. Meta-Refresh, ausführbare oder Archiv-Links, automatische Downloads und fremde eingebettete Seiten wurden nicht gefunden.

• HTTP-Status 200
• Analystenbeobachtung Technischer Beleg: All 107 same-site sitemap objects were requested: 97 returned HTTP 200 and 10 stale image objects returned HTTP 404.
• Seitenelement Technischer Beleg: The contact form requested first name, last name, email address, subject, and message and posted on the same site.
• Analystenbeobachtung Technischer Beleg: No password, payment-card, one-time-code, recovery-phrase, private-key, unrelated credential field, executable or archive link, meta refresh, or automatic download was identified on the reviewed sitemap surface.

Aktuell verknüpfte JavaScript- und eingebettete Ressourcen entsprachen WordPress, Astra, Elementor, SureCart, dem websiteinternen Kontaktformular, Google Maps, reCAPTCHA und Barrierefreiheitskomponenten. Die öffentliche WordPress-API listete die erwarteten Retreat-Seiten und Beiträge und lieferte keine Treffer für die ungewöhnlichen historischen Begriffe fashion oder wire. Auf der geprüften Client-Oberfläche wurden keine versteckte Payload-Quelle, Zugangsdatenstelle, ausführbare Auslieferung oder automatische externe Navigation gefunden.

• Analystenbeobachtung Technischer Beleg: Linked client code served expected WordPress, Astra, Elementor, SureCart, contact-form, mapping, reCAPTCHA, and accessibility functionality.
• Analystenbeobachtung Technischer Beleg: The current public page and post API exposed retreat and training content and returned no search result for the historical fashion or wire terms.
• Analystenbeobachtung Technischer Beleg: No specific current malicious URL, credential receiver, delivered malware file, payload, or hash was identified in the reviewed public client-side surface.

Der Apex löste auf die aktuelle Hostinger-Bereitstellung auf, www war ein CNAME zum Apex, und autoritative Nameserver und öffentlicher RDAP-Datensatz stimmten überein. Das aktive TLS-Zertifikat deckte mbsretreats.net und www.mbsretreats.net ab. Ein frischer unterstützter Gridinsoft-Bericht erreichte die erwartete HTTPS-Bereitstellung und enthielt kein aktuelles positives Verhaltenssignal oder genaues schädliches Objekt.

• DNS-Merkmal Technischer Beleg: mbsretreats.net resolved to 72.60.128.149 and 2a02:4780:3e:3:ac9e:59fb:d616:6126; www.mbsretreats.net was a CNAME to mbsretreats.net.
• DNS-Merkmal Technischer Beleg: Authoritative nameservers were cosmos.dns-parking.com and nova.dns-parking.com, matching the current public RDAP record.
• Zertifikatsmerkmal Technischer Beleg: The active Let's Encrypt certificate covered mbsretreats.net and www.mbsretreats.net and was valid from 2026-06-30 through 2026-09-28.
• Öffentliche Artefakt-URL Technischer Beleg: https://gridinsoft.com/online-virus-scanner/url/mbsretreats-net

Wayback indexierte 155 deduplizierte erfolgreiche HTML-Datensätze für die Apex- und www-Historie. Repräsentative Root-Aufnahmen von Januar und Mai 2026 zeigten dieselbe Retreat-Geschäftsidentität. Der Archivindex enthielt außerdem eine ungewöhnliche fashion-artige URL vom Februar 2026, deren bewahrte HTTP-200-Antwort jedoch null Bytes hatte und kein Script, keine Weiterleitung, kein Zugangsdatenformular, keinen Download, keine Payload und keinen Hash lieferte. Dieser genaue Pfad sowie die älteren author- und free-offer-Pfade liefern heute HTTP 404. Das passt zu entfernten historischen Inhalten, ist aber keine bewahrte schädliche Probe und reproduziert kein schädliches Verhalten auf der aktuellen Bereitstellung.

• Öffentliche Artefakt-URL Technischer Beleg: https://web.archive.org/web/20260116094925id_/https://mbsretreats.net/
• Öffentliche Artefakt-URL Technischer Beleg: https://web.archive.org/web/20260512064639id_/https://mbsretreats.net/
• Öffentliche Artefakt-URL Technischer Beleg: https://web.archive.org/web/20260219085413id_/https://mbsretreats.net/fashion/0-6mm-Wire-Dia-X-6mm-OD-X-50mm-701294
• HTTP-Status 404
• Analystenbeobachtung Technischer Beleg: The unusual historical path is no longer live. Its archived response stored zero content bytes and did not preserve an exact malicious object, payload, redirect, credential receiver, or behavior trace.

Die öffentliche urlscan-Suche lieferte weder für den Apex noch für den genauen www-Host einen indexierten Scan. OTX zeigte für beide Hosts keinen Pulse; die einzige Apex-URL-Beobachtung verzeichnete HTTP 200 und keinen Safe-Browsing-Treffer. Der aktuelle Common-Crawl-Index enthielt zwölf erfolgreiche HTML-Datensätze vom August 2026 für normale Retreat-, Warenkorb-, Checkout-, Shop- und Informationsseiten. Die öffentliche Websuche lieferte erwartete Geschäftsseiten und Domain-Reputationsberichte, aber keine genaue aktuelle schädliche URL oder ausgelieferte Probe. URLhaus und ThreatFox erforderten Autorisierung, und eine OTX-Anfrage lief zunächst in ein Timeout; nicht verfügbare Quellen wurden als unbestätigt, nicht als sauber behandelt.

• Öffentliche Artefakt-URL Technischer Beleg: https://urlscan.io/domain/mbsretreats.net
• Öffentliche Artefakt-URL Technischer Beleg: https://otx.alienvault.com/indicator/domain/mbsretreats.net
• Analystenbeobachtung Technischer Beleg: Public indexes supplied ordinary site records and separately controlled domain-reputation labels but no exact current URL with observed phishing, malware delivery, credential theft, harmful redirect, payload, or hash.
• Analystenbeobachtung Technischer Beleg: Authentication-only, rate-limited, timed-out, and unavailable sources were recorded as unverified rather than counted as clean.