Mbsretreats.net Огляд репутації

HTTPS apex повернув HTTP 200 із сайтом Mind Body Spirit Retreats. HTTP перейшов на same-site HTTPS, а www перенаправив на HTTPS apex. Desktop, crawler і command-line профілі отримали побайтово однакову головну сторінку. Мобільна відповідь відрізнялася лише очікуваним body-класом адаптивного макета; вміст і призначення не змінилися. Cloaking за профілем або сторонній redirect не відтворено.

• Статус HTTP 200
• Кінцева URL-адреса Технічний доказ: https://mbsretreats.net/
• Адреса перенаправлення Технічний доказ: https://mbsretreats.net/
• Тип MIME Технічний доказ: text/html
• SHA-256 файлу Технічний доказ: 47cbda9844d80f8db826a42180b6645a487b8c483fd9432f448121fb47f07b81
• Елемент сторінки Технічний доказ: Title: Mind Body Spirit Retreats

Поточний sitemap містив 107 сторінок або медіаоб’єктів того самого сайту. 97 повернули HTTP 200, а десять застарілих URL зображень — HTTP 404. Сторінки послідовно описували бізнес ретритів і професійного навчання. Публічні форми були звичайною same-site контактною формою та стандартними елементами кошика або checkout. Полів password, одноразового коду, recovery secret, private key або сторонніх облікових даних не було. Не виявлено meta refresh, executable чи archive link, автоматичного download або сторонньої вбудованої сторінки.

• Статус HTTP 200
• Спостереження аналітика Технічний доказ: All 107 same-site sitemap objects were requested: 97 returned HTTP 200 and 10 stale image objects returned HTTP 404.
• Елемент сторінки Технічний доказ: The contact form requested first name, last name, email address, subject, and message and posted on the same site.
• Спостереження аналітика Технічний доказ: No password, payment-card, one-time-code, recovery-phrase, private-key, unrelated credential field, executable or archive link, meta refresh, or automatic download was identified on the reviewed sitemap surface.

Поточні JavaScript і вбудовані ресурси відповідали WordPress, Astra, Elementor, SureCart, same-site контактній формі, Google Maps, reCAPTCHA та компонентам доступності. Публічна WordPress API показала очікувані сторінки й дописи та не дала результатів для незвичних історичних термінів fashion або wire. Не виявлено прихованого джерела payload, приймача облікових даних, executable delivery або автоматичної зовнішньої навігації.

• Спостереження аналітика Технічний доказ: Linked client code served expected WordPress, Astra, Elementor, SureCart, contact-form, mapping, reCAPTCHA, and accessibility functionality.
• Спостереження аналітика Технічний доказ: The current public page and post API exposed retreat and training content and returned no search result for the historical fashion or wire terms.
• Спостереження аналітика Технічний доказ: No specific current malicious URL, credential receiver, delivered malware file, payload, or hash was identified in the reviewed public client-side surface.

Apex резолвився до поточного розгортання Hostinger, www був CNAME до apex, а авторитетні nameservers відповідали публічному RDAP. Активний TLS-сертифікат охоплював mbsretreats.net і www.mbsretreats.net. Свіжий підтримуваний звіт Gridinsoft відкрив очікуване HTTPS-розгортання без поточного позитивного поведінкового сигналу або точного шкідливого об’єкта.

• Дані DNS Технічний доказ: mbsretreats.net resolved to 72.60.128.149 and 2a02:4780:3e:3:ac9e:59fb:d616:6126; www.mbsretreats.net was a CNAME to mbsretreats.net.
• Дані DNS Технічний доказ: Authoritative nameservers were cosmos.dns-parking.com and nova.dns-parking.com, matching the current public RDAP record.
• Дані сертифіката Технічний доказ: The active Let's Encrypt certificate covered mbsretreats.net and www.mbsretreats.net and was valid from 2026-06-30 through 2026-09-28.
• URL публічного артефакту Технічний доказ: https://gridinsoft.com/online-virus-scanner/url/mbsretreats-net

Wayback проіндексував 155 дедуплікованих успішних HTML-записів історії apex і www. Репрезентативні root-знімки за січень і травень 2026 року показували ту саму ідентичність бізнесу ретритів. Індекс також містив незвичну fashion-подібну URL за лютий 2026 року, але її збережена HTTP 200 відповідь мала нуль байтів і не містила script, redirect, форми облікових даних, download, payload або hash. Цей шлях і старі author та free-offer тепер повертають HTTP 404. Це узгоджується з видаленим історичним вмістом, але не є збереженим шкідливим sample і не відтворює поточну шкідливу поведінку.

• URL публічного артефакту Технічний доказ: https://web.archive.org/web/20260116094925id_/https://mbsretreats.net/
• URL публічного артефакту Технічний доказ: https://web.archive.org/web/20260512064639id_/https://mbsretreats.net/
• URL публічного артефакту Технічний доказ: https://web.archive.org/web/20260219085413id_/https://mbsretreats.net/fashion/0-6mm-Wire-Dia-X-6mm-OD-X-50mm-701294
• Статус HTTP 404
• Спостереження аналітика Технічний доказ: The unusual historical path is no longer live. Its archived response stored zero content bytes and did not preserve an exact malicious object, payload, redirect, credential receiver, or behavior trace.

Публічний пошук urlscan не повернув індексованого scan для apex або точного www. OTX не показав pulse для жодного; єдине спостереження apex мало HTTP 200 і жодного збігу Safe Browsing. Common Crawl містив дванадцять успішних HTML-записів серпня 2026 року для звичайних сторінок ретритів, кошика, checkout, магазину й інформації. Публічний вебпошук показав очікувані сторінки та репутаційні звіти, але не точну поточну шкідливу URL або доставлений sample. URLhaus і ThreatFox вимагали авторизації, а один OTX-запит спочатку перевищив час; недоступні джерела вважали неперевіреними, не чистими.

• URL публічного артефакту Технічний доказ: https://urlscan.io/domain/mbsretreats.net
• URL публічного артефакту Технічний доказ: https://otx.alienvault.com/indicator/domain/mbsretreats.net
• Спостереження аналітика Технічний доказ: Public indexes supplied ordinary site records and separately controlled domain-reputation labels but no exact current URL with observed phishing, malware delivery, credential theft, harmful redirect, payload, or hash.
• Спостереження аналітика Технічний доказ: Authentication-only, rate-limited, timed-out, and unavailable sources were recorded as unverified rather than counted as clean.