40.132.167.72.host.secureserver.net
Categorie: Information Technology
Opgelost? Laat 40.132.167.72.host.secureserver.net in 3 stappen opnieuw beoordelen
Elke security-engine bepaalt zijn eigen oordeel, en de meeste beoordelen een site binnen een paar dagen na een verzoek opnieuw. Begin zodra de site schoon is.
- 1Zorg dat het weg isVerwijder geïnjecteerde code, werk de software van de site bij en wijzig de beheerderswachtwoorden.
- 2Vraag de 2 engines om een nieuwe beoordelingForcepoint ThreatSeeker en ESET markeren de site, en alleen zij kunnen hun markeringen weghalen. Maak eerst de site schoon en vraag daarna elk van hen om een nieuwe controle.
- 3Laat ons weten dat het is opgelostBetwist deze score en kies “Probleem is opgelost”. Nadat je je e-mail hebt bevestigd, beoordeelt een medewerker het, meestal binnen 1-2 werkdagen.
Stappen 1-3 zijn gratis
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van 40.132.167.72.host.secureserver.net
Dit domein lijkt een pagina te hosten die het uiterlijk en de huisstijl van de zoekstartpagina van Google nabootst. De paginatitel is "Google", op de schermafbeelding zijn het Google-logo en de vertrouwde zoekindeling te zien, en de gekoppelde bronnen bevatten afbeeldingen met de huisstijl van Google en verwijzingen naar Google-services en beleidspagina's. Op basis van de zichtbare inhoud lijkt de site zich te presenteren als een technologie- of zoekgerelateerde pagina, en niet als een onafhankelijk bedrijfs- of informatieplatform.
De hostnaam zelf is ongebruikelijk voor een publiek toegankelijke Google-site. Deze gebruikt een lange subdomeinnaam onder secureserver.net, dat wordt geassocieerd met hostinginfrastructuur van derden in plaats van met de gebruikelijke consumentendomeinen van Google. Die discrepantie tussen het weergegeven merk en het onderliggende domein suggereert dat de pagina mogelijk probeert op een bekende dienst te lijken zonder het officiële webadres van die dienst te gebruiken.
Veiligheidsbeoordeling voor 40.132.167.72.host.secureserver.net
De scanresultaten geven op het moment van deze scan een gemengd beeld. Een klein aantal beveiligingsengines heeft de site gemarkeerd, met classificaties die overeenkomen met phishing of kwaadaardige webactiviteit, terwijl andere malwarecontroles geen gemarkeerde bestanden of kwaadaardige externe bronnen hebben gedetecteerd. De pagina lijkt ook de startpagina van Google na te bootsen, terwijl deze vanaf een niet-Google-domein wordt aangeboden. Dit kan wijzen op een lookalike-opzet die bedoeld is om vertrouwen te wekken of gebruikersinteractie vast te leggen.
De blacklistgegevens waren niet eenduidig negatief: de hier getoonde grote controles op schadelijke inhoud waren op het moment van deze scan schoon, maar het IP-adres van het domein stond op één blokkeerlijst voor e-mailreputatie. Zo'n vermelding is een zwakker signaal dan directe detecties van malware of phishing en kan soms eerder wijzen op problemen met gedeelde hosting of e-mailreputatie dan op de website-inhoud zelf. Toch geeft de combinatie van een presentatie die op een merk lijkt op een niet-gerelateerd domein en meerdere markeringen door beveiligingsengines aanleiding tot serieuze bezorgdheid.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteerde een geldig SSL-certificaat van Let's Encrypt met een vervaldatum in 2027, wat erop wijst dat HTTPS op het moment van deze scan was geconfigureerd. DNSSEC lijkt niet ondertekend te zijn. De hostnaam valt onder secureserver.net en de infrastructuur verwijst naar hosting die verband houdt met GoDaddy, terwijl de webserver zich identificeert als "gws". De nameservergegevens bevatten vermeldingen van zowel Akamai als secureserver.net, wat wijst op een complexere DNS-configuratie dan bij een gebruikelijke kleine persoonlijke site.
Een opvallend technisch punt van zorg is de discrepantie tussen de schijnbare huisstijl en het daadwerkelijke domein. De pagina lijkt visueel op Google, maar wordt niet gehost op een standaarddomein dat eigendom is van Google. Dit soort discrepantie tussen domein en merk wordt bij phishingbeoordelingen doorgaans als een waarschuwingssignaal beschouwd, zelfs wanneer de pagina zelf momenteel geen detecteerbare malware serveert.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?