Lions-hf.be Analyse de réputation

De nouvelles requêtes indépendantes et l’analyse actuelle propre à Gridinsoft ont atteint la même page d’accueil du Lions Club Hautes Fagnes via HTTPS. Les profils navigateur, crawler et ligne de commande ont renvoyé un contenu identique, et l’entrée HTTP a été mise à niveau vers le même hôte HTTPS.

• Statut HTTP 200
• URL finale https://lions-hf.be/
• Observation de l’analyste Les profils navigateur, crawler et ligne de commande ont renvoyé un contenu identique de la page d’accueil actuelle.
• Observation de l’analyste Aucun remplacement de page selon le User-Agent, aucune redirection étrangère ni aucun téléchargement automatique n’a été reproduit.

Les 49 URL uniques de pages françaises et allemandes répertoriées dans les sitemaps publics WordPress actuels ont été demandées. Chacune a renvoyé HTTP 200 après au plus une redirection attendue de compte ou de déconnexion sur le même site; les pages présentaient le club, ses œuvres, activités, membres, événements, coordonnées, galeries et sections de compte.

• Statut HTTP 200
• URL de l’artefact public https://lions-hf.be/wp-sitemap.xml
• Observation de l’analyste 49 URL uniques répertoriées dans les sitemaps ont été examinées; toutes se sont terminées avec HTTP 200 sur lions-hf.be.
• Observation de l’analyste Aucune page du sitemap n’a redirigé vers un hôte étranger ni lié un téléchargement automatique d’exécutable.

Les surfaces publiques de contact, de connexion membre, de connexion WordPress et de réinitialisation du mot de passe utilisaient des actions de formulaire de même origine. Quatre endpoints intégrés de membres ou de vote ont exigé une connexion lors d’une requête non authentifiée. Les requêtes directes du fichier d’environnement et de l’endpoint XML-RPC ont renvoyé HTTP 403.

• URL de l’artefact public https://lions-hf.be/contact/
• URL de l’artefact public https://lions-hf.be/login/
• URL de l’artefact public https://lions-hf.be/wp-login.php
• Observation de l’analyste Les formulaires examinés soumettaient à lions-hf.be plutôt qu’à un destinataire étranger d’identifiants.
• Observation de l’analyste Les intégrations membres, comité, groupe et vote examinées exigeaient une session connectée lorsqu’elles étaient consultées sans authentification.
• Statut HTTP 403

Les pages et la navigation examinées correspondaient à un site bilingue de Lions Club. Les ressources et liens externes se limitaient à des destinations ordinaires de réseaux sociaux, vidéo, carte, développeur et partenaires caritatifs nommés. Aucun destinataire trompeur d’identifiants, aucune page de jeu ou de cryptomonnaie injectée, aucun payload malveillant ni téléchargement automatique d’exécutable actuel n’a été identifié.

• Élément de page Lions Club Hautes Fagnes
• Observation de l’analyste Les destinations externes actuelles correspondaient à Facebook, Vimeo, Google Maps, au développeur crédité et aux organisations nommées sur les pages d’œuvres du club.
• Observation de l’analyste Le HTML actuel examiné ne contenait aucune redirection refresh étrangère, aucun lien de téléchargement exécutable ni aucune action reproduite de livraison de malware.

Le domaine racine et l’hôte www se résolvaient vers le même service IPv4 et IPv6 hébergé par Infomaniak. Le certificat TLS actuel couvrait les deux noms, et les enregistrements DNS comprenaient le service de messagerie du site, la politique SPF et les vérifications de services existantes.

• Élément DNS A 185.125.27.26
• Élément DNS AAAA 2001:1600:0:aaaa::80:16
• Élément DNS MX mta-gw.infomaniak.ch
• Élément de certificat Les Subject Alternative Names du certificat actuel incluent lions-hf.be et www.lions-hf.be.

L’OSINT public sur l’hôte exact n’a produit aucun objet malveillant actuel. URLScan a répertorié deux scans racine d’août avec HTTP 200, le titre attendu du club et aucun verdict publié. OTX a associé le domaine à un grand pulse ThreatFix de plus de trente mille indicateurs, mais les correspondances étaient des indicateurs de domaine dupliqués sans URL exacte, description, famille de malware, fichier ni trace comportementale. Les recherches publiques exactes dans les sandboxes et index de malware n’ont produit aucun résultat indexé au niveau d’un échantillon.

• URL de l’artefact public https://urlscan.io/domain/lions-hf.be
• URL de l’artefact public https://otx.alienvault.com/indicator/domain/lions-hf.be
• Observation de l’analyste URLScan a renvoyé deux observations racine des 2026-08-14 et 2026-08-15, toutes deux avec HTTP 200, le titre attendu du club et aucun verdict publié.
• Observation de l’analyste Le pulse OTX correspondant fournissait des indicateurs dupliqués uniquement au niveau du domaine, sans URL nuisible exacte, payload, hash, destinataire, famille de malware ni action reproduite.
• Observation de l’analyste Les recherches publiques exactes dans ANY.RUN, Hybrid Analysis, Triage, URLhaus et ThreatFox n’ont identifié aucun objet indexé pour l’hôte examiné; certaines interfaces directes exigeaient une authentification, ce qui n’est donc pas une affirmation d’exhaustivité.

L’archive publique a renvoyé 256 captures HTML réussies distinctes de juillet 2021 à mai 2026. Les pages d’accueil échantillonnées de 2021 et 2026 montraient le site du Lions Club et le contenu social attendu, et non une campagne malveillante. Aucune capture n’existait après mai 2026; l’archive ne peut donc pas vérifier l’incident ultérieur signalé ni la date du nettoyage.

• URL de l’artefact public https://web.archive.org/web/*/https://lions-hf.be/
• Observation de l’analyste L’index d’archive contenait 256 captures HTML distinctes avec HTTP 200 du 2021-07-29 au 2026-05-16.
• Observation de l’analyste Des captures représentatives des pages d’accueil de 2021 et 2026 montraient le site Lions Club Hautes Fagnes.
• Observation de l’analyste Aucune capture après 2026-05-16 n’était disponible pour établir l’incident ultérieur ou la chronologie du nettoyage.

L’examen a couvert le sitemap bilingue public actuel, les formulaires clés, les intégrations membres non authentifiées, les redirections, DNS, TLS, les index publics et des archives représentatives. Il ne s’est pas connecté, n’a soumis aucune donnée personnelle ni aucun identifiant, n’a pas inspecté les fichiers serveur, n’a pas prouvé l’incident historique et n’a pas certifié le contenu futur.

• Observation de l’analyste Aucun identifiant, donnée personnelle, message de contact, inscription ni demande de réinitialisation du mot de passe n’a été soumis.
• Observation de l’analyste Le comportement membre authentifié, les URL ou sous-domaines non divulgués, les fichiers serveur et les changements futurs restent hors du périmètre examiné.
• Observation de l’analyste Les index OSINT et d’archives publics sont incomplets; l’absence d’un objet public ne prouve pas qu’aucun incident historique ne s’est produit.