delphiaonline.top
Categorie: Malware Distribution
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van delphiaonline.top
Het domein delphiaonline.top lijkt een recent geregistreerde website te zijn die op het moment van deze scan geen conventionele openbaar toegankelijke dienst of zakelijke homepage presenteert. In plaats daarvan is de zichtbare inhoud een directorylijstpagina met de titel "Index of /", waarop mappen en bestanden zoals cgi-bin, def, defounder, mrdef en php.ini zichtbaar zijn. Dit soort pagina wordt doorgaans geassocieerd met het bladeren door serverbestanden in plaats van met een voltooide website die bedoeld is voor algemene bezoekers.
Op basis van de beschikbare pagina-inhoud en metadata is er geen duidelijke aanwijzing van een legitieme organisatie, uitgever of winkel die de site exploiteert. De domeinnaam zelf verwijst niet duidelijk naar een bekend merk of bekende dienst, en het ontbreken van beschrijvende inhoud, bedrijfsinformatie of navigatiestructuur maakt het doel van de site op het moment van beoordeling onduidelijk.
De blootgelegde directorystructuur kan wijzen op een verkeerd geconfigureerde server, een stagingomgeving of een host die wordt gebruikt om scripts en downloadbare bronnen op te slaan. Omdat de site slechts één dag oud is en niet voorkomt in belangrijke verkeersmetingen, is er beperkte reputatiegeschiedenis beschikbaar om normaal gebruik vast te stellen.
Veiligheidsbeoordeling voor delphiaonline.top
Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over dit domein. De URL werd gemarkeerd door 9 van de 91 beveiligingsengines, met detecties waaronder classificaties die verband houden met malware en phishing. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, en het IP-adres van het domein staat op één mail-reputatieblocklist. Hoewel een enkele DNS-gebaseerde mail-reputatievermelding op zichzelf slechts een zwakke indicator is, draagt deze bij aan de algehele voorzichtigheid in combinatie met bredere detecties door meerdere engines.
Ook de pagina-inhoud verhoogt het risico. In plaats van een normale website te tonen, stelt het domein een open directorylijst beschikbaar met scriptgerelateerde paden en bestanden, waaronder PowerShell-scriptbestandsnamen en serverconfiguratiegerelateerde items. De samenvatting van de malwarescan meldde geen gemarkeerde bestanden in het bestandenaantal, maar koppelde het domein en meerdere interne URL's toch aan een generiek label voor kwaadaardige objecten. Die combinatie bewijst op zichzelf geen schadelijk gedrag, maar is wel consistent met een site die mogelijk onjuist is geconfigureerd, onvoltooid is of mogelijk wordt gebruikt om verdachte bronnen te hosten.
Het domein is extreem nieuw, met een registratie die dateert van slechts één dag vóór de scan, en het heeft geen gevestigde verkeersrangschikking of zichtbare zakelijke identiteit. Nieuwe domeinen met blootgelegde bestandsindexen en bevestigende detecties door beveiligingsengines rechtvaardigen over het algemeen verhoogde voorzichtigheid. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat eind 2026 verloopt en wordt gerouteerd via Cloudflare-infrastructuur, met Cloudflare-nameservers en een IP dat is gelokaliseerd in Toronto, Canada. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. De scan verwijst ook naar Cloudflare-challengegerelateerde domeinen, wat erop wijst dat mogelijk bepaalde beschermende of intermediaire netwerkdiensten in gebruik zijn.
Een opvallender technisch probleem is de openbaar toegankelijke directory-index. De homepage toont mappen en bestanden direct, waaronder cgi-bin, php.ini en PowerShell-scriptpaden, wat kan wijzen op zwakke serverhardening of onbedoelde blootstelling van interne bronnen. Zelfs wanneer dit niet actief kwaadaardig is, kan dit soort configuratie het aanvalsoppervlak vergroten en operationele details onthullen die beter ontoegankelijk voor het publiek blijven.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?