40.132.167.72.host.secureserver.net
Categoría: Information Technology
¿Ya lo arreglaste? Haz que 40.132.167.72.host.secureserver.net se revise de nuevo en 3 pasos
Cada motor de seguridad decide su propio veredicto, y la mayoría vuelve a revisar un sitio pocos días después de pedírselo. Empieza cuando el sitio esté limpio.
- 1Asegúrate de que ya no estáElimina el código inyectado, actualiza el software del sitio y cambia las contraseñas de administrador.
- 2Pide a los 2 motores que lo revisen de nuevoForcepoint ThreatSeeker y ESET lo marcan, y solo ellos pueden retirar sus marcas. Limpia primero el sitio y luego pide a cada uno que lo vuelva a comprobar.
- 3Avísanos de que está arregladoImpugna esta puntuación y elige «El problema se ha resuelto». Cuando confirmes tu correo, una persona la revisará, normalmente en 1-2 días laborables.
Los pasos 1-3 son gratis
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de 40.132.167.72.host.secureserver.net
Este dominio parece alojar una página que imita el aspecto y la imagen de marca de la página de inicio de búsqueda de Google. El título de la página es "Google", la captura de pantalla muestra el logotipo de Google y el diseño de búsqueda familiar, y los recursos enlazados incluyen imágenes con la marca Google y referencias a servicios y páginas de políticas de Google. Según el contenido visible, el sitio parece presentarse como una página relacionada con la tecnología o las búsquedas, en lugar de como un sitio web empresarial o informativo independiente.
El nombre de host en sí es inusual para una propiedad de Google de acceso público. Utiliza un subdominio largo bajo secureserver.net, asociado a una infraestructura de alojamiento de terceros y no a los dominios de consumo habituales de Google. Esta discrepancia entre la marca mostrada y el dominio subyacente sugiere que la página podría estar intentando parecerse a un servicio conocido sin utilizar la dirección web oficial de ese servicio.
Evaluación de seguridad de 40.132.167.72.host.secureserver.net
Los resultados del análisis muestran señales mixtas en el momento de este análisis. Un pequeño número de motores de seguridad marcó el sitio, incluidas clasificaciones compatibles con phishing o actividad web maliciosa, mientras que otras comprobaciones de análisis de malware no detectaron archivos marcados ni recursos externos maliciosos. La página también parece imitar la página de inicio de Google, aunque se sirve desde un dominio que no pertenece a Google, lo que podría indicar una configuración de sitio similar destinada a generar confianza o captar la interacción de los usuarios.
Los datos de listas de bloqueo no fueron uniformemente negativos: las principales comprobaciones de contenido malicioso que se muestran aquí estaban limpias en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Ese tipo de inclusión es una señal más débil que las detecciones directas de malware o phishing y, en ocasiones, puede reflejar problemas de alojamiento compartido o de reputación del correo electrónico, en lugar de deberse únicamente al contenido del sitio web. Aun así, la combinación de una presentación similar a la de una marca en un dominio no relacionado y varias alertas de motores de seguridad suscita una preocupación significativa.
Según estos hallazgos, este sitio web podría plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL válido de Let's Encrypt con vencimiento en 2027, lo que indica que HTTPS estaba configurado en el momento de este análisis. DNSSEC parece no estar firmado. El nombre de host está bajo secureserver.net y la infraestructura apunta a un alojamiento relacionado con GoDaddy, mientras que el servidor web se identifica como "gws". Los datos de los servidores de nombres incluyen entradas tanto de Akamai como de secureserver.net, lo que sugiere una configuración DNS más compleja que la de un sitio personal pequeño típico.
Una preocupación técnica notable es la discrepancia entre la marca aparente y el dominio real. La página se parece visualmente a Google, pero no está alojada en un dominio estándar propiedad de Google. Este tipo de discrepancia entre dominio y marca suele considerarse una señal de cautela en las evaluaciones de phishing, incluso cuando la página no sirve actualmente malware detectable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?