40.132.167.72.host.secureserver.net
Categoria: Information Technology
Risolto? Fai riesaminare 40.132.167.72.host.secureserver.net in 3 passaggi
Ogni motore di sicurezza decide il proprio verdetto e la maggior parte riesamina un sito entro pochi giorni dalla richiesta. Inizia quando il sito è pulito.
- 1Assicurati che sia sparitoRimuovi il codice iniettato, aggiorna il software del sito e cambia le password di amministrazione.
- 2Chiedi ai 2 motori di riesaminarloForcepoint ThreatSeeker e ESET lo segnalano, e solo loro possono rimuovere le segnalazioni. Prima pulisci il sito, poi chiedi a ciascuno di ricontrollarlo.
- 3Dicci che è risoltoContesta questo punteggio e scegli «Il problema è stato risolto». Dopo che avrai confermato la tua email, una persona la esaminerà, di solito entro 1-2 giorni lavorativi.
I passaggi 1-3 sono gratuiti
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di 40.132.167.72.host.secureserver.net
Questo dominio sembra ospitare una pagina che imita l’aspetto e il marchio della homepage di ricerca di Google. Il titolo della pagina è "Google", lo screenshot mostra il logo di Google e il familiare layout di ricerca, e le risorse collegate includono immagini con il marchio Google e riferimenti ai servizi e alle pagine delle norme di Google. In base ai contenuti visibili, il sito sembra presentarsi come una pagina relativa alla tecnologia o alla ricerca, anziché come un sito web aziendale o informativo indipendente.
Il nome host è insolito per una proprietà Google rivolta al pubblico. Utilizza un lungo sottodominio sotto secureserver.net, associato a un’infrastruttura di hosting di terze parti anziché ai normali domini consumer di Google. Questa discrepanza tra il marchio visualizzato e il dominio sottostante suggerisce che la pagina potrebbe tentare di assomigliare a un servizio noto senza utilizzare l’indirizzo web ufficiale di quel servizio.
Valutazione sicurezza di 40.132.167.72.host.secureserver.net
I risultati della scansione mostrano segnali contrastanti al momento di questa scansione. Un numero ridotto di motori di sicurezza ha segnalato il sito, con classificazioni compatibili con il phishing o attività web dannose, mentre altri controlli di scansione malware non hanno rilevato file segnalati o risorse esterne dannose. Inoltre, la pagina sembra imitare la homepage di Google pur essendo servita da un dominio non Google, il che potrebbe indicare una configurazione simile a quella di un sito legittimo, pensata per suscitare fiducia o acquisire interazioni degli utenti.
I dati delle blacklist non erano uniformemente negativi: i principali controlli di contenuti dannosi mostrati qui risultavano puliti al momento di questa scansione, ma l’indirizzo IP del dominio era presente in una blocklist di reputazione della posta. Questo tipo di segnalazione è un indicatore più debole rispetto ai rilevamenti diretti di malware o phishing e talvolta può riflettere problemi di hosting condiviso o di reputazione della posta, anziché riguardare soltanto i contenuti del sito web. Ciononostante, la combinazione di una presentazione simile a quella di un marchio su un dominio non correlato e di più segnalazioni da parte dei motori di sicurezza desta una preoccupazione significativa.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL valido di Let's Encrypt con scadenza nel 2027, il che indica che HTTPS era configurato al momento di questa scansione. DNSSEC sembra non essere firmato. Il nome host è sotto secureserver.net e l’infrastruttura rimanda a un hosting correlato a GoDaddy, mentre il server web si identifica come "gws." I dati dei nameserver includono voci sia di Akamai sia di secureserver.net, suggerendo una configurazione DNS più complessa rispetto a quella di un tipico piccolo sito personale.
Una notevole criticità tecnica è la discrepanza tra il marchio apparente e il dominio effettivo. La pagina assomiglia visivamente a Google, ma non è ospitata su un dominio standard di proprietà di Google. Questo tipo di discrepanza tra dominio e marchio è comunemente considerato un segnale di cautela nelle valutazioni di phishing, anche quando la pagina stessa al momento non distribuisce malware rilevabile.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?