Lions-hf.be Revisión de reputación

Nuevas solicitudes independientes y el escaneo actual propio de Gridinsoft llegaron por HTTPS a la misma página del Lions Club Hautes Fagnes. Los perfiles de navegador, rastreador y línea de comandos devolvieron contenido idéntico, y la entrada HTTP se actualizó al mismo host HTTPS.

• Estado HTTP 200
• URL final https://lions-hf.be/
• Observación del analista Los perfiles de navegador, rastreador y línea de comandos devolvieron contenido idéntico de la página actual.
• Observación del analista No se reprodujo sustitución de página según el User-Agent, redirección ajena ni descarga automática.

Se solicitaron las 49 URL únicas de páginas francesas y alemanas listadas en los sitemaps públicos actuales de WordPress. Todas devolvieron HTTP 200 tras, como máximo, una redirección esperada del mismo sitio para cuenta o cierre de sesión; las páginas presentaban el club, obras benéficas, actividades, miembros, eventos, contacto, galerías y secciones de cuenta.

• Estado HTTP 200
• URL del artefacto público https://lions-hf.be/wp-sitemap.xml
• Observación del analista Se revisaron 49 URL únicas listadas en los sitemaps; todas terminaron con HTTP 200 en lions-hf.be.
• Observación del analista Ninguna página del sitemap redirigió a un host ajeno ni enlazó una descarga ejecutable automática.

Las superficies públicas de contacto, acceso de miembros, acceso de WordPress y restablecimiento de contraseña usaron acciones de formulario del mismo origen. Cuatro endpoints incrustados de miembros o votación exigieron iniciar sesión ante una solicitud no autenticada. Las solicitudes directas al archivo de entorno y al endpoint XML-RPC devolvieron HTTP 403.

• URL del artefacto público https://lions-hf.be/contact/
• URL del artefacto público https://lions-hf.be/login/
• URL del artefacto público https://lions-hf.be/wp-login.php
• Observación del analista Los formularios revisados enviaban a lions-hf.be y no a un receptor ajeno de credenciales.
• Observación del analista Los embeds revisados de miembros, comité, grupo y votación exigían una sesión autenticada.
• Estado HTTP 403

Las páginas y la navegación revisadas eran coherentes con un sitio bilingüe de un club Lions. Los recursos y enlaces externos se limitaban a destinos ordinarios de redes sociales, vídeo, mapas, el desarrollador y socios benéficos identificados. No se identificó receptor engañoso de credenciales, página inyectada de apuestas o criptomonedas, payload malicioso ni descarga ejecutable automática actual.

• Elemento de página Lions Club Hautes Fagnes
• Observación del analista Los destinos externos actuales eran coherentes con Facebook, Vimeo, Google Maps, el desarrollador acreditado y organizaciones nombradas en las páginas benéficas del club.
• Observación del analista El HTML actual revisado no contenía redirección refresh ajena, enlace de descarga ejecutable ni acción reproducida de entrega de malware.

El dominio raíz y el host www resolvieron al mismo servicio IPv4 e IPv6 alojado por Infomaniak. El certificado TLS actual cubría ambos nombres y los registros DNS incluían el correo del sitio, la política SPF y verificaciones de servicios existentes.

• Dato DNS A 185.125.27.26
• Dato DNS AAAA 2001:1600:0:aaaa::80:16
• Dato DNS MX mta-gw.infomaniak.ch
• Dato del certificado Los nombres alternativos del certificado actual incluyen lions-hf.be y www.lions-hf.be.

El OSINT público del host exacto no produjo un objeto malicioso actual. URLScan listó dos escaneos raíz de agosto con HTTP 200, el título esperado del club y sin veredicto publicado. OTX vinculó el dominio a un gran pulse ThreatFix con más de treinta mil indicadores, pero las coincidencias eran indicadores duplicados solo de dominio, sin URL exacta, descripción, familia de malware, archivo ni traza de comportamiento. Las búsquedas públicas exactas en sandboxes e índices de malware no produjeron resultado indexado a nivel de muestra.

• URL del artefacto público https://urlscan.io/domain/lions-hf.be
• URL del artefacto público https://otx.alienvault.com/indicator/domain/lions-hf.be
• Observación del analista URLScan devolvió dos observaciones raíz de 2026-08-14 y 2026-08-15, ambas con HTTP 200, el título esperado del club y sin veredicto publicado.
• Observación del analista El pulse de OTX correspondiente aportó indicadores duplicados solo de dominio y ninguna URL dañina exacta, payload, hash, receptor, familia de malware ni acción reproducida.
• Observación del analista Las búsquedas públicas exactas en ANY.RUN, Hybrid Analysis, Triage, URLhaus y ThreatFox no identificaron un objeto indexado para el host revisado; algunas interfaces directas exigían autenticación, por lo que no es una afirmación de exhaustividad.

El archivo público devolvió 256 capturas HTML correctas distintas desde julio de 2021 hasta mayo de 2026. Las muestras de las páginas de inicio de 2021 y 2026 mostraban el sitio del club Lions y contenido social esperado, no una campaña maliciosa. No había captura posterior a mayo de 2026, por lo que el archivo no puede verificar el incidente posterior informado ni la fecha de limpieza.

• URL del artefacto público https://web.archive.org/web/*/https://lions-hf.be/
• Observación del analista El índice del archivo contenía 256 capturas HTML con HTTP 200 distintas desde 2021-07-29 hasta 2026-05-16.
• Observación del analista Las capturas representativas de 2021 y 2026 mostraban el sitio Lions Club Hautes Fagnes.
• Observación del analista No había captura posterior a 2026-05-16 para establecer el incidente posterior o la cronología de limpieza.

La revisión cubrió el sitemap bilingüe público actual, formularios clave, embeds de miembros sin autenticar, redirecciones, DNS, TLS, índices públicos y archivos representativos. No inició sesión, envió datos personales o credenciales, inspeccionó archivos del servidor, probó el incidente histórico ni certificó contenido futuro.

• Observación del analista No se enviaron credenciales, datos personales, mensaje de contacto, registro ni solicitud de restablecimiento de contraseña.
• Observación del analista El comportamiento autenticado de miembros, URL o subdominios no divulgados, archivos del servidor y cambios futuros quedan fuera del alcance revisado.
• Observación del analista Los índices públicos de OSINT y archivos son incompletos; la ausencia de un objeto público no demuestra que no ocurriera un incidente histórico.