mauihost.qpon
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de mauihost.qpon
El dominio mauihost.qpon parece alojar un directorio web muy mínimo en lugar de un sitio web público terminado. La página visible muestra un listado básico de "Index of /" con enlaces a un archivo HTML llamado "AdobeInstaller.html" y a un directorio "cgi-bin/", lo que sugiere que el servidor podría estar exponiendo archivos directamente en lugar de presentar una página de inicio normal. Según el nombre de dominio, podría estar destinado a parecerse a un servicio relacionado con hosting, pero el contenido actual no proporciona una marca clara, detalles de propiedad ni un propósito comercial declarado.
Los datos de clasificación disponibles asocian este dominio con categorías relacionadas con phishing o fraude, y otra fuente lo etiqueta como un sitio web recién registrado. La falta de información de la empresa, datos de contacto y contenido normal del sitio dificulta verificar quién lo opera o qué servicio legítimo pretende ofrecer. En el momento de este escaneo, el sitio parece funcionar más como un índice de archivos abierto que como un sitio web completo.
Evaluación de seguridad de mauihost.qpon
En el momento de este escaneo estaban presentes varios indicadores de riesgo. El dominio fue marcado por 4 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo asociaron con actividad relacionada con phishing o fraude. Además, el dominio tiene solo 1 día de antigüedad, no tiene una clasificación de tráfico establecida, y la página visible expone un listado de directorio con un nombre de archivo con temática de instalador, lo que puede ser un patrón preocupante cuando se combina con detecciones relacionadas con phishing.
El escaneo de malware no identificó archivos maliciosos en el pequeño conjunto de elementos analizados, y las principales bases de datos de amenazas centradas en contenido aquí enumeradas no informaron entradas activas de malware o phishing en el momento de este escaneo. Sin embargo, la dirección IP del dominio figura en una blocklist de reputación de correo, y una fuente adicional de blacklist devolvió un listado genérico de objeto malicioso. Esas señales no son concluyentes por sí solas, pero aumentan la cautela general cuando se consideran junto con las detecciones de phishing y el registro extremadamente reciente del dominio.
En conjunto, la combinación de indicadores de phishing de múltiples motores, una antigüedad de dominio muy reciente, contenido escaso del sitio y una nomenclatura de archivo relacionada con instaladores expuesta sugiere un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que vence el 2026-12-22, lo que indica que HTTPS ha sido configurado, aunque los detalles exactos del protocolo TLS no estaban disponibles en los datos del escaneo. El servidor parece ejecutar nginx en una infraestructura alojada por Oracle Corporation en Ashburn, United States, y el dominio se resuelve a la dirección IP 50.6.202.214.
Desde el punto de vista de la configuración, DNSSEC no está habilitado, y el dominio utiliza nameservers inusuales bajo otro dominio .xyz en lugar de nameservers de proveedor claramente identificados con una marca. La preocupación técnica más notable no es el certificado en sí, sino el índice de directorio expuesto y la ruta de archivo accesible con temática de instalador, lo que puede aumentar el riesgo si el servidor se está utilizando para distribuir contenido engañoso o no deseado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?