40.132.167.72.host.secureserver.net
Categoria: Information Technology
Já resolveu? Peça uma nova revisão de 40.132.167.72.host.secureserver.net em 3 passos
Cada motor de segurança decide o seu próprio veredicto, e a maioria volta a rever um site poucos dias após o pedido. Comece quando o site estiver limpo.
- 1Confirme que desapareceuRemova qualquer código injetado, atualize o software do site e altere as palavras-passe de administrador.
- 2Peça aos 2 motores uma nova revisãoForcepoint ThreatSeeker e ESET sinalizam-no, e só eles podem remover as sinalizações. Limpe primeiro o site e depois peça a cada um que o verifique novamente.
- 3Diga-nos que está resolvidoConteste esta pontuação e escolha «O problema foi resolvido». Depois de confirmar o seu e-mail, uma pessoa analisa-a, normalmente em 1-2 dias úteis.
Os passos 1-3 são gratuitos
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de 40.132.167.72.host.secureserver.net
Este domínio parece alojar uma página que imita o aspeto e a identidade visual da página inicial de pesquisa da Google. O título da página é "Google", a captura de ecrã mostra o logótipo da Google e o conhecido esquema de pesquisa, e os recursos associados incluem imagens com a marca Google e referências a serviços e páginas de políticas da Google. Com base no conteúdo visível, o site parece apresentar-se como uma página relacionada com tecnologia ou pesquisa, em vez de um site empresarial ou informativo independente.
O próprio nome do anfitrião é invulgar para uma propriedade da Google destinada ao público. Utiliza um subdomínio longo sob secureserver.net, associado a uma infraestrutura de alojamento de terceiros, e não aos domínios de consumo habituais da Google. Esta discrepância entre a marca apresentada e o domínio subjacente sugere que a página poderá estar a tentar assemelhar-se a um serviço conhecido sem utilizar o endereço Web oficial desse serviço.
Avaliação de segurança de 40.132.167.72.host.secureserver.net
Os resultados da análise apresentam sinais contraditórios no momento desta análise. Um pequeno número de motores de segurança assinalou o site, incluindo classificações compatíveis com phishing ou atividade Web maliciosa, enquanto outras verificações de malware não detetaram ficheiros assinalados nem recursos externos maliciosos. A página também parece imitar a página inicial da Google, embora seja servida a partir de um domínio que não pertence à Google, o que poderá indicar uma configuração semelhante à original, destinada a inspirar confiança ou a captar a interação dos utilizadores.
Os dados de listas de bloqueio não foram uniformemente negativos: as principais verificações de conteúdo malicioso aqui apresentadas estavam limpas no momento desta análise, mas o endereço IP do domínio constava de uma lista de bloqueio de reputação de correio eletrónico. Este tipo de registo é um sinal mais fraco do que as deteções diretas de malware ou phishing e poderá, por vezes, refletir problemas de alojamento partilhado ou de reputação de correio eletrónico, em vez de estar relacionado apenas com o conteúdo do site. Ainda assim, a combinação de uma apresentação semelhante à de uma marca num domínio não relacionado e de vários alertas de motores de segurança suscita uma preocupação significativa.
Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site apresentava um certificado SSL válido da Let's Encrypt, com validade até 2027, o que indica que o HTTPS estava configurado no momento desta análise. O DNSSEC parece não estar assinado. O nome do anfitrião está sob secureserver.net e a infraestrutura aponta para alojamento relacionado com a GoDaddy, enquanto o servidor Web se identifica como "gws." Os dados dos servidores de nomes incluem entradas tanto da Akamai como de secureserver.net, sugerindo uma configuração DNS mais complexa do que a de um pequeno site pessoal típico.
Uma preocupação técnica notável é a discrepância entre a marca aparente e o domínio efetivo. A página assemelha-se visualmente à Google, mas não está alojada num domínio padrão pertencente à Google. Este tipo de discrepância entre domínio e marca é habitualmente tratado como um sinal de cautela nas avaliações de phishing, mesmo quando a página não serve atualmente malware detetável.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?