mauihost.qpon
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van mauihost.qpon
Het domein mauihost.qpon lijkt een zeer minimale webdirectory te hosten in plaats van een voltooide publiek toegankelijke website. De zichtbare pagina toont een eenvoudige "Index of /"-lijst met links naar een HTML-bestand met de naam "AdobeInstaller.html" en een map "cgi-bin/", wat erop wijst dat de server mogelijk bestanden rechtstreeks blootstelt in plaats van een normale homepage te tonen. Op basis van de domeinnaam is het mogelijk bedoeld om te lijken op een hostinggerelateerde dienst, maar de huidige inhoud biedt geen duidelijke branding, eigendomsgegevens of vermeld zakelijk doel.
Beschikbare classificatiegegevens koppelen dit domein aan phishing- of fraudegerelateerde categorieën, en een andere bron bestempelt het als een recent geregistreerde website. Het ontbreken van bedrijfsinformatie, contactgegevens en normale site-inhoud maakt het moeilijk te verifiëren wie het beheert of welke legitieme dienst het geacht wordt te bieden. Op het moment van deze scan lijkt de site meer te functioneren als een open bestandsindex dan als een volledige website.
Veiligheidsbeoordeling voor mauihost.qpon
Er waren op het moment van deze scan verschillende risico-indicatoren aanwezig. Het domein werd gemarkeerd door 4 van de 91 beveiligingsengines, en meerdere webclassificatieproviders koppelden het aan phishing- of fraudegerelateerde activiteit. Daarnaast is het domein slechts 1 dag oud, heeft het geen gevestigde verkeersrangschikking, en toont de zichtbare pagina een directory listing met een installatiethema in de bestandsnaam, wat een zorgwekkend patroon kan zijn wanneer dit wordt gecombineerd met phishinggerelateerde detecties.
De malwarescan identificeerde geen schadelijke bestanden in de kleine set gescande items, en de hier vermelde grote op inhoud gerichte dreigingsdatabases meldden op het moment van deze scan geen actieve malware- of phishingvermeldingen. Het IP-adres van het domein staat echter op één mail-reputatieblocklist vermeld, en één aanvullende blacklistbron gaf een generieke vermelding van een kwaadaardig object terug. Die signalen zijn op zichzelf niet doorslaggevend, maar ze dragen bij aan de algehele voorzichtigheid wanneer ze worden bekeken naast de phishingdetecties en de uiterst recente registratie van het domein.
Alles bij elkaar genomen wijst de combinatie van phishingmarkeringen door meerdere engines, de zeer recente leeftijd van het domein, schaarse site-inhoud en blootgestelde installer-gerelateerde bestandsnaamgeving op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat verloopt op 2026-12-22, wat aangeeft dat HTTPS is geconfigureerd, hoewel de exacte details van het TLS-protocol niet beschikbaar waren in de scangegevens. De server lijkt nginx te draaien op infrastructuur die wordt gehost door Oracle Corporation in Ashburn, United States, waarbij het domein verwijst naar IP-adres 50.6.202.214.
Vanuit configuratieoogpunt is DNSSEC niet ingeschakeld, en gebruikt het domein ongebruikelijke nameservers onder een ander .xyz-domein in plaats van duidelijk gebrande nameservers van een provider. De meest opvallende technische zorg is niet het certificaat zelf, maar de blootgestelde directory index en het toegankelijke installer-gerelateerde bestandspad, wat het risico kan vergroten als de server wordt gebruikt om misleidende of ongewenste inhoud te verspreiden.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?