Decidi tu quali servizi possiamo attivare per analisi, personalizzazione e contenuti esterni.
Utilizziamo cookie e tecnologie simili sul nostro sito web per personalizzare i contenuti, integrare media esterni e comprendere meglio l'utilizzo delle singole sezioni.
Cookie necessari
Queste voci garantiscono funzioni di base come sicurezza, stabilità e gestione dei moduli.
Il trattamento dei dati può avvenire con il tuo consenso o sulla base di interessi legittimi. Nelle impostazioni dei cookie puoi negare il consenso a ciascuna categoria facoltativa o autorizzarla singolarmente.
Alcuni servizi trattano dati personali in Paesi terzi. Con il tuo consenso, accetti anche questo trasferimento. Trovi maggiori informazioni nella nostra informativa sulla privacy.
Potrai riaprire e modificare la tua selezione in qualsiasi momento. · 1.0.2
Segnalare abusi e contenuti illegali: tutto quello che devi sapere!
Scopri come riconoscere e segnalare gli abusi online per proteggere efficacemente utenti e servizi → Scopri di più
10 novembre 20264 min di lettura11 Visualizzazioni0 utile
Introduzione
Internet crea valore. Gli abusi danneggiano utenti e servizi. Il nostro obiettivo è individuare e bloccare rapidamente gli incidenti. Puoi segnalare i casi di abuso sospetti al nostro team Abuse. Esaminiamo ogni segnalazione, conserviamo le prove, agiamo nel rispetto delle leggi vigenti e delle nostre policy e, se necessario, informiamo le autorità competenti.
FAQ
Domande frequenti
Tra gli altri, spam, attacchi/DDoS, violazioni del diritto d'autore e dei marchi, phishing, violazioni del GDPR, CSAM/SAM e altri contenuti illegali, come hosting di malware, server C2 di botnet, frodi o cryptomining non autorizzato.
Indica la posizione (URL, indirizzo IP, porta, hostname, percorso del file, hash) e un timestamp UTC nel formato YYYY-MM-DDTHH:MM:SSZ. A seconda della categoria, aggiungi dettagli come messaggi di esempio, header o indirizzi IP dei mittenti per lo spam.
Esaminiamo ogni segnalazione e conserviamo le prove, agiamo nel rispetto delle leggi vigenti e delle nostre policy e, se necessario, informiamo le autorità competenti.
Applichiamo una politica di tolleranza zero per qualsiasi materiale che rappresenti lo sfruttamento sessuale di persone.
Feedback
Questo articolo ti è stato utile?
Il tuo feedback ci aiuta a definire le priorità e a migliorare i contenuti.
0 di 0 I feedback hanno giudicato utile questo articolo.
Assistenza personale
Le istruzioni non sono sufficienti?
Il supporto ZAP conosce il tuo prodotto: descrivi brevemente la tua richiesta e ti aiuteremo personalmente.
Zappy conosce questa guida e ti risponde direttamente in chat.
Navigazione
Generale
Tipi di abuso
Gli abusi possono manifestarsi in diversi modi. Segnala qualsiasi caso che rientri nelle seguenti categorie o sia simile a esse:
Spam
Messaggi non richiesti o inviati in massa tramite i nostri sistemi o contenuti ospitati, che attivano i filtri antispam. Tra le varianti rientrano lo spam via e-mail, lo spam nei commenti, lo spam SEO con link e la creazione automatizzata di account. Includi messaggi di esempio, header, indirizzi IP dei mittenti e modalità di invio.
Attacchi e DDoS
Traffico ostile volto a interrompere i servizi o a sondare i sistemi. Le forme più comuni includono flood volumetrici L3/L4, flood HTTP Layer 7, attacchi di amplificazione, tentativi di accesso brute-force e scansioni aggressive delle porte. Tra gli indicatori figurano picchi di PPS o Mbps, un aumento delle percentuali di errori 4xx/5xx e ripetuti errori di autenticazione provenienti da fonti variabili.
Violazioni del diritto d'autore e dei marchi
Diffusione non autorizzata di opere protette o uso illecito di marchi registrati. Tra le varianti rientrano siti mirror di materiale pirata, download di contenuti craccati, imitazioni di marchi e domini ingannevoli. Indica l'opera, il titolare dei diritti, la posizione esatta e lo stato dell'autorizzazione.
Phishing
Contenuti volti a rubare credenziali di accesso o informazioni di pagamento imitando marchi affidabili. Tra le varianti rientrano false pagine di accesso, truffe con fatture, esche tramite QR code o allegati e attacchi di MFA fatigue. Indica il marchio preso di mira, i punti di raccolta dei dati e le differenze rispetto al sito legittimo.
GDPR
Trattamento, divulgazione o fuga non autorizzati di dati personali. I casi tipici includono indici accessibili pubblicamente, bucket configurati in modo errato, scraping senza una base giuridica e log pubblici. Descrivi le categorie di dati, la portata, le persone interessate e la causa della divulgazione.
CSAM/SAM
Qualsiasi materiale che rappresenti lo sfruttamento sessuale di persone. Tolleranza zero.
Contenuti illegali
Contenuti che violano le leggi vigenti, come propaganda estremista, minacce, incitamento all'odio, istigazione alla violenza o diffamazione. Tra le varianti rientrano il doxxing, le minacce esplicite e i materiali vietati per legge. Indica la posizione esatta e, se nota, la base giuridica.
Altro
Abusi che non rientrano nelle categorie sopra elencate, ma che danneggiano comunque utenti o sistemi. Tra gli esempi figurano l'hosting di malware, i server C2 di botnet, le frodi e attività di cryptomining non autorizzate. Includi hash, URL, schemi C2 e anomalie nell'utilizzo delle risorse.
Informazioni richieste
Per rendere la tua segnalazione completa e consentirci di intervenire, fornisci dettagli esaurienti che ci aiutino a identificare la risorsa, verificare l'incidente e adottare le misure appropriate, tra cui:
Posizione: URL, indirizzo IP, porta, hostname, percorso del file, hash
Timestamp in UTC nel formato YYYY-MM-DDTHH:MM:SSZ
Descrizione: cosa è successo, come è stato scoperto, impatti osservati
Prove: screenshot, log di testo, e-mail complete con header in formato EML, brevi acquisizioni PCAP, NetFlow, header HTTP
File accettati e modalità di invio
Fornisci le prove in formati chiari a cui possiamo accedere in modo affidabile. Puoi allegare i file più piccoli alla tua e-mail e ospitare quelli più grandi esternamente. Allega direttamente i file di dimensioni piccole o medie. Preferisci formati aperti e non modificati. Il testo semplice è preferibile agli screenshot di testo.
Per i file di grandi dimensioni, condividi un link per il download stabile. Deve essere accessibile senza ulteriori passaggi oppure includere credenziali chiare. Indica per quanto tempo il link resterà valido. Aggiungi checksum per verificarne l'integrità.
Usa formati standard come TXT, PDF, PNG, JPG, PCAP o PCAPNG, EML, HAR, CSV e JSON. Non includere password, chiavi private o dati personali completi, a meno che non sia strettamente necessario.
Per garantire la qualità, invia le e-mail in formato EML con gli header completi, i log come testo semplice, le tracce di rete come file PCAP o PCAPNG brevi e pertinenti e gli screenshot alla risoluzione originale.
Per motivi di sicurezza, oscura tutte le informazioni riservate; se necessario, inserisci i file in un archivio protetto da password e comunica la password separatamente. Per CSAM/SAM, non inviare file: invia solo link.
Contattaci
Invia la tua segnalazione a abuse@zap-hosting.com. Usa un oggetto chiaro, ad esempio Abuse Report Phishing o Abuse Report DDoS. Invia un'e-mail per ogni incidente. L'esempio seguente mostra una richiesta completa:
Code
To: abuse@zap-hosting.com
Subject: Abuse Report Brute Force (SSH)
Location:
- Ziel-IP: XXX.XX.XXX.XX
- Service: SSH
- Port: 22
- Hostname: v12345.zap-hosting.com
Timestamps (UTC):
- Erstmalig gesehen: 2025-08-23T09:12:04Z
- Zuletzt gesehen: 2025-08-23T10:03:31Z
Beschreibung:
"Wiederholte SSH-Login-Versuche mit wechselnden Benutzernamen und Quell-IP-Adressen. Entdeckt durch Anomalien in auth.log und erhöhte Verbindungsrate. Passwort-Authentifizierung nach Entdeckung deaktiviert. Kein erfolgreicher Login beobachtet."
Beweise:
- auth.log-Auszug mit mehreren "Failed password" und "Invalid user"-Einträgen
- fail2ban-Log-Snippet mit Sperren und Quelladressen
- 60-Sekunden-PCAP mit TCP-Versuchen auf Port 22
- Gesamtanzahl: 12.438 Versuche von 352 Quell-IP-Adressen
- Top-Quellen mit ASN-Informationen
Beispiel Log-Auszug:
2025-08-23T09:55:17Z sshd[2173]: Failed password for invalid user admin from XXX.X.XXX.XX port XXXX ssh2
2025-08-23T09:55:18Z sshd[2173]: Failed password for root from XXX.X.XX
Cosa succede dopo
Il nostro team Abuse esaminerà la tua segnalazione il prima possibile e ti risponderà tempestivamente. Verificheremo l'incidente e lo classificheremo in base alla gravità.
In base alla verifica, adotteremo misure quali avvisare il cliente, sospendere temporaneamente o in modo permanente il servizio, rimuovere i contenuti segnalati, conservare le prove e, se necessario, informare le autorità competenti.
Hosting server da 2,49 € / mese, subito online, protezione DDoS inclusa.
Fonte preferita su Google
