mauihost.qpon
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis mauihost.qpon
Domena mauihost.qpon wydaje się hostować bardzo minimalistyczny katalog internetowy, a nie ukończoną publicznie dostępną stronę internetową. Widoczna strona pokazuje podstawową listę „Index of /” z odnośnikami do pliku HTML o nazwie „AdobeInstaller.html” oraz katalogu „cgi-bin/”, co sugeruje, że serwer może bezpośrednio udostępniać pliki zamiast prezentować zwykłą stronę główną. Na podstawie nazwy domeny może być ona przeznaczona do sprawiania wrażenia usługi związanej z hostingiem, ale obecna zawartość nie dostarcza wyraźnego brandingu, informacji o właścicielu ani określonego celu biznesowego.
Dostępne dane klasyfikacyjne wiążą tę domenę z kategoriami związanymi z phishingiem lub oszustwami, a inne źródło oznacza ją jako nowo zarejestrowaną stronę internetową. Brak informacji o firmie, danych kontaktowych i typowej zawartości strony utrudnia zweryfikowanie, kto ją obsługuje i jaką legalną usługę ma ona zapewniać. W czasie tego skanowania strona wydaje się działać bardziej jak otwarty indeks plików niż kompletna witryna internetowa.
Ocena bezpieczeństwa mauihost.qpon
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych powiązało ją z aktywnością związaną z phishingiem lub oszustwami. Ponadto domena ma zaledwie 1 dzień, nie ma ustalonego rankingu ruchu, a widoczna strona ujawnia listing katalogu z nazwą pliku nawiązującą do instalatora, co może być niepokojącym wzorcem w połączeniu z wykryciami związanymi z phishingiem.
Skanowanie pod kątem malware nie wykryło złośliwych plików w niewielkim zestawie przeskanowanych elementów, a wymienione tutaj główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie tego skanowania. Jednak adres IP domeny znajduje się na jednej liście blokad reputacji poczty, a jedno dodatkowe źródło blacklist zwróciło ogólny wpis dotyczący złośliwego obiektu. Sygnały te same w sobie nie są rozstrzygające, ale zwiększają ogólną ostrożność, gdy rozpatruje się je obok wykryć phishingu i skrajnie niedawnej rejestracji domeny.
Łącznie połączenie oznaczeń phishingu przez wiele silników, bardzo niedawnego wieku domeny, skąpej zawartości strony i ujawnionego nazewnictwa pliku związanego z instalatorem sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-12-22, co wskazuje, że HTTPS został skonfigurowany, chociaż dokładne szczegóły protokołu TLS nie były dostępne w danych skanowania. Serwer wydaje się działać na nginx w infrastrukturze hostowanej przez Oracle Corporation w Ashburn, United States, a domena rozwiązuje się na adres IP 50.6.202.214.
Z punktu widzenia konfiguracji DNSSEC nie jest włączony, a domena używa nietypowych nameserverów w innej domenie .xyz zamiast wyraźnie oznaczonych nameserverów dostawcy. Najbardziej zauważalnym problemem technicznym nie jest sam certyfikat, lecz ujawniony indeks katalogu i dostępna ścieżka pliku o nazwie nawiązującej do instalatora, co może zwiększać ryzyko, jeśli serwer jest używany do dystrybucji zwodniczych lub niepożądanych treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?