mauihost.qpon
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de mauihost.qpon
Le domaine mauihost.qpon semble héberger un répertoire web très minimal plutôt qu’un site web public finalisé. La page visible affiche une simple liste « Index of / » avec des liens vers un fichier HTML nommé « AdobeInstaller.html » et un répertoire « cgi-bin/ », ce qui suggère que le serveur expose peut-être directement des fichiers au lieu de présenter une page d’accueil normale. D’après le nom de domaine, il pourrait être destiné à ressembler à un service lié à l’hébergement, mais le contenu actuel ne fournit pas d’image de marque claire, de détails sur le propriétaire ni d’objectif commercial déclaré.
Les données de classification disponibles associent ce domaine à des catégories liées au phishing ou à la fraude, et une autre source le qualifie de site web nouvellement enregistré. L’absence d’informations sur l’entreprise, de coordonnées et de contenu de site normal rend difficile la vérification de l’identité de son exploitant ou du service légitime qu’il est censé fournir. Au moment de cette analyse, le site semble fonctionner davantage comme un index de fichiers ouvert que comme un site web complet.
Évaluation de sécurité de mauihost.qpon
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 4 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont associé à une activité liée au phishing ou à la fraude. En outre, le domaine n’a que 1 jour, n’a pas de classement de trafic établi, et la page visible expose une liste de répertoire avec un nom de fichier à thème d’installateur, ce qui peut constituer un schéma préoccupant lorsqu’il est combiné à des détections liées au phishing.
L’analyse anti-malware n’a pas identifié de fichiers malveillants dans le petit ensemble d’éléments analysés, et les principales bases de données de menaces axées sur le contenu mentionnées ici n’ont signalé aucune entrée active de malware ou de phishing au moment de cette analyse. Cependant, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, et une source de liste noire supplémentaire a renvoyé une inscription générique d’objet malveillant. Ces signaux ne sont pas concluants à eux seuls, mais ils renforcent la prudence générale lorsqu’ils sont considérés aux côtés des détections de phishing et de l’enregistrement extrêmement récent du domaine.
Pris ensemble, la combinaison de signalements de phishing par plusieurs moteurs, de l’âge très récent du domaine, du contenu de site limité et d’une dénomination de fichier exposée liée à un installateur suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide expirant le 2026-12-22, ce qui indique que HTTPS a été configuré, bien que les détails exacts du protocole TLS n’étaient pas disponibles dans les données de l’analyse. Le serveur semble exécuter nginx sur une infrastructure hébergée par Oracle Corporation à Ashburn, United States, le domaine se résolvant vers l’adresse IP 50.6.202.214.
Du point de vue de la configuration, DNSSEC n’est pas activé, et le domaine utilise des nameservers inhabituels sous un autre domaine .xyz plutôt que des nameservers de fournisseur clairement identifiés. La préoccupation technique la plus notable n’est pas le certificat lui-même, mais l’index de répertoire exposé et le chemin de fichier accessible à thème d’installateur, ce qui peut accroître le risque si le serveur est utilisé pour distribuer du contenu trompeur ou indésirable.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?