mauihost.qpon
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von mauihost.qpon
Die Domain mauihost.qpon scheint eher ein sehr minimales Webverzeichnis zu hosten als eine fertiggestellte öffentlich zugängliche Website. Die sichtbare Seite zeigt eine einfache „Index of /“-Auflistung mit Links zu einer HTML-Datei namens „AdobeInstaller.html“ und einem Verzeichnis „cgi-bin/“, was darauf hindeutet, dass der Server Dateien möglicherweise direkt offenlegt, anstatt eine normale Startseite bereitzustellen. Dem Domainnamen nach könnte sie dazu bestimmt sein, einem hostingbezogenen Dienst zu ähneln, aber die aktuellen Inhalte liefern keine klare Markenkennzeichnung, keine Angaben zum Eigentümer und keinen genannten Geschäftszweck.
Verfügbare Klassifizierungsdaten ordnen diese Domain Kategorien im Zusammenhang mit Phishing oder Betrug zu, und eine weitere Quelle bezeichnet sie als neu registrierte Website. Das Fehlen von Unternehmensinformationen, Kontaktdaten und normalen Website-Inhalten erschwert es, zu überprüfen, wer sie betreibt oder welchen legitimen Dienst sie bereitstellen soll. Zum Zeitpunkt dieses Scans scheint die Website eher wie ein offener Dateindex als wie eine vollständige Website zu funktionieren.
Sicherheitsbewertung für mauihost.qpon
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 4 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter brachten sie mit Phishing oder betrugsbezogenen Aktivitäten in Verbindung. Darüber hinaus ist die Domain erst 1 Tag alt, hat kein etabliertes Traffic-Ranking, und die sichtbare Seite legt eine Verzeichnisauflistung mit einem installerbezogenen Dateinamen offen, was in Kombination mit Phishing-bezogenen Erkennungen ein bedenkliches Muster sein kann.
Der Malware-Scan identifizierte in der kleinen Menge der gescannten Elemente keine schädlichen Dateien, und die hier aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken meldeten zum Zeitpunkt dieses Scans keine aktiven Malware- oder Phishing-Einträge. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputations-Blockliste aufgeführt, und eine zusätzliche Blacklist-Quelle lieferte einen generischen Eintrag für ein bösartiges Objekt zurück. Diese Signale sind für sich genommen nicht schlüssig, tragen jedoch zur allgemeinen Vorsicht bei, wenn sie zusammen mit den Phishing-Erkennungen und der äußerst kürzlichen Registrierung der Domain betrachtet werden.
Insgesamt deutet die Kombination aus Phishing-Markierungen durch mehrere Engines, dem sehr jungen Domainalter, den spärlichen Website-Inhalten und der offengelegten installerbezogenen Dateibenennung auf ein erhöhtes Risiko hin. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, das am 2026-12-22 abläuft, was darauf hinweist, dass HTTPS konfiguriert wurde, obwohl die genauen TLS-Protokolldetails in den Scandaten nicht verfügbar waren. Der Server scheint nginx auf einer von Oracle Corporation in Ashburn, United States, gehosteten Infrastruktur auszuführen, wobei die Domain zur IP-Adresse 50.6.202.214 aufgelöst wird.
Aus Konfigurationssicht ist DNSSEC nicht aktiviert, und die Domain verwendet ungewöhnliche Nameserver unter einer anderen .xyz-Domain anstelle klar gebrandeter Provider-Nameserver. Das auffälligste technische Problem ist nicht das Zertifikat selbst, sondern der offengelegte Verzeichnisindex und der zugängliche installerbezogene Dateipfad, was das Risiko erhöhen kann, wenn der Server zur Verbreitung irreführender oder unerwünschter Inhalte verwendet wird.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?