Gridinsoft 在 mbsretreats.net 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。
GMA-20260828231155-8e4d7505
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报： 存在矛盾的背景信息——未用于本次决定
当前 mbsretreats.net 根域和 www 主机在包含 107 个 sitemap 对象的表面、公开表单、当前客户端代码及代表性请求配置中，均未复现 phishing、malware 投递、凭据窃取、按请求配置 cloaking、无关重定向或有害下载。公开档案证实存在已被移除的旧内容，其中包括一条异常路径，其归档响应为零字节，但档案未保存恶意页面、payload 或行为轨迹。此历史域名背景与观察到有害行为的确切当前 URL 或文件有实质区别。先前宽泛的 Phishing 分类不受当前可复现的自有证据支持。残余外部 blacklist 标签是由第三方独立控制、相互矛盾的信誉背景，并非当前保存的有害对象。
分析师结论
本次检查记录了 6 项观察 查看证据
HTTPS 根域以 HTTP 200 返回 Mind Body Spirit Retreats 网站。HTTP 升级到同站 HTTPS，www 重定向到 HTTPS 根域。Desktop、crawler 与命令行配置收到逐字节一致的首页。移动响应仅在预期的响应式布局 body class 上不同；内容与目标不变。未复现按请求配置 cloaking 或无关重定向。
-
HTTP 状态
200 -
最终 URL
技术证据: https://mbsretreats.net/ -
重定向目标
技术证据: https://mbsretreats.net/ - MIME 类型 技术证据: text/html
- 文件 SHA-256 技术证据: 47cbda9844d80f8db826a42180b6645a487b8c483fd9432f448121fb47f07b81
- 页面元素 技术证据: Title: Mind Body Spirit Retreats
当前 sitemap 包含 107 个同站页面或媒体对象。97 个返回 HTTP 200，十个过期图片 URL 返回 HTTP 404。页面始终描述度假静修和专业培训业务。公开表单是普通的同站联系表单以及标准购物车或 checkout 控件。Sitemap 表面没有密码、一次性代码、恢复秘密、私钥或无关凭据字段。未发现 meta refresh、executable 或 archive 链接、自动下载或无关嵌入页面。
-
HTTP 状态
200 - 分析师观察 技术证据: All 107 same-site sitemap objects were requested: 97 returned HTTP 200 and 10 stale image objects returned HTTP 404.
- 页面元素 技术证据: The contact form requested first name, last name, email address, subject, and message and posted on the same site.
- 分析师观察 技术证据: No password, payment-card, one-time-code, recovery-phrase, private-key, unrelated credential field, executable or archive link, meta refresh, or automatic download was identified on the reviewed sitemap surface.
当前链接的 JavaScript 和嵌入资源与 WordPress、Astra、Elementor、SureCart、同站联系表单、Google Maps、reCAPTCHA 及无障碍组件相符。公开 WordPress API 列出预期的静修页面和文章，对异常历史词 fashion 或 wire 没有返回结果。审查的客户端表面未发现隐藏 payload 来源、凭据接收端、executable 投递或自动外部导航。
- 分析师观察 技术证据: Linked client code served expected WordPress, Astra, Elementor, SureCart, contact-form, mapping, reCAPTCHA, and accessibility functionality.
- 分析师观察 技术证据: The current public page and post API exposed retreat and training content and returned no search result for the historical fashion or wire terms.
- 分析师观察 技术证据: No specific current malicious URL, credential receiver, delivered malware file, payload, or hash was identified in the reviewed public client-side surface.
根域解析到当前 Hostinger 部署，www 是根域的 CNAME，权威 nameservers 与公开 RDAP 记录一致。有效 TLS 证书覆盖 mbsretreats.net 和 www.mbsretreats.net。最新受支持的 Gridinsoft 报告到达预期 HTTPS 部署，没有当前正向行为信号或确切有害对象。
- DNS 信息 技术证据: mbsretreats.net resolved to 72.60.128.149 and 2a02:4780:3e:3:ac9e:59fb:d616:6126; www.mbsretreats.net was a CNAME to mbsretreats.net.
- DNS 信息 技术证据: Authoritative nameservers were cosmos.dns-parking.com and nova.dns-parking.com, matching the current public RDAP record.
- 证书信息 技术证据: The active Let's Encrypt certificate covered mbsretreats.net and www.mbsretreats.net and was valid from 2026-06-30 through 2026-09-28.
- 公开证据 URL 技术证据: https://gridinsoft.com/online-virus-scanner/url/mbsretreats-net
Wayback 为根域与 www 历史索引了 155 条去重的成功 HTML 记录。2026 年 1 月和 5 月的代表性根页面快照显示相同的静修业务身份。索引还包含一条 2026 年 2 月异常的 fashion 形态 URL，但保存的 HTTP 200 响应为零字节，未提供 script、重定向、凭据表单、下载、payload 或 hash。该路径以及较旧的 author 和 free-offer 路径目前返回 HTTP 404。这与已移除的历史内容一致，但不是保存的恶意 sample，也未复现当前有害行为。
- 公开证据 URL 技术证据: https://web.archive.org/web/20260116094925id_/https://mbsretreats.net/
- 公开证据 URL 技术证据: https://web.archive.org/web/20260512064639id_/https://mbsretreats.net/
- 公开证据 URL 技术证据: https://web.archive.org/web/20260219085413id_/https://mbsretreats.net/fashion/0-6mm-Wire-Dia-X-6mm-OD-X-50mm-701294
-
HTTP 状态
404 - 分析师观察 技术证据: The unusual historical path is no longer live. Its archived response stored zero content bytes and did not preserve an exact malicious object, payload, redirect, credential receiver, or behavior trace.
公开 urlscan 搜索对根域和确切 www 均未返回已索引 scan。OTX 对两者都没有 pulse；唯一根域 URL 观察记录 HTTP 200 且无 Safe Browsing 匹配。当前 Common Crawl 索引包含十二条 2026 年 8 月成功 HTML 记录，涉及普通静修、购物车、checkout、商店和信息页面。公开网页搜索返回预期业务页面及域名信誉报告，但没有确切的当前有害 URL 或已投递 sample。URLhaus 与 ThreatFox 需要授权，且一次 OTX 请求最初超时；不可用来源按未验证而非干净处理。
- 公开证据 URL 技术证据: https://urlscan.io/domain/mbsretreats.net
- 公开证据 URL 技术证据: https://otx.alienvault.com/indicator/domain/mbsretreats.net
- 分析师观察 技术证据: Public indexes supplied ordinary site records and separately controlled domain-reputation labels but no exact current URL with observed phishing, malware delivery, credential theft, harmful redirect, payload, or hash.
- 分析师观察 技术证据: Authentication-only, rate-limited, timed-out, and unavailable sources were recorded as unverified rather than counted as clean.
范围与限制
- 结论适用于当前公开可访问的根域、www 部署及记录时间内审查的 sitemap 对象；不保证未来内容。
- 审查覆盖公开页面、表单、链接客户端代码、重定向、DNS、TLS 与可用公开历史，但未检查托管文件、私有 source code、数据库、server logs、管理员账户、备份或完整的先前事件记录。
- 未完成购买，未创建私人账户，也未提交银行卡、密码或其他敏感数据。
- 2026 年 2 月异常档案条目保存了零字节响应。其路径形态可能反映已移除的不需要内容或 crawler artifact；保存记录无法确定是哪一种，且不含恶意 payload。
- 公开搜索、URL 扫描、sandbox、威胁情报与档案索引并不完整。缺失、仅认证可见、受速率限制、超时或不可用记录按未验证而非干净处理。
- 审查了代表性历史快照及已索引异常路径，并非每个归档资源、query、临时响应或未记录的旧 server-side 行为。
帮助保护他人，快在社交媒体上分享此页面吧！知道mbsretreats.net的人越多，骗子就越难得逞。 在社交媒体上分享此页面，帮助更多人评估mbsretreats.net！