هل pafinatunakota.org موقع احتيال؟ احتيال، رسائل مزعجة ومراجعات
الدرجات / النقاط الرئيسية
إشارات التحذير ⓘ
- [متوسط] نطاق مسجَّل حديثًا.
- [متوسط] لم يتم العثور على شهادة SSL/TLS صالحة.
- [منخفض] عدم إعداد SPF/DMARC يزيد من خطر انتحال البريد.
السمعة
ملخّص المراجعة — pafinatunakota.org
الإجمالي 42 (موقع مشبوه)تم ملاحظة عدة إشارات خطر مثل WHOIS الخاص أو نقص رؤوس الأمان.
نِقاط القوة
- SPF مفعَّل
نقاط الضعف
- لا توجد شهادة SSL/TLS صالحة
- HSTS غير مفعَّل
- CSP غير مفعَّلة
- DMARC غير مفعَّل
- نطاق مسجَّل منذ أقل من 6 أشهر
مراجعة مفصّلة — pafinatunakota.org
مراجعة النطاق
تم إنشاء النطاق: 2026-01-27T04:11:08Z (≈ 0m). المسجِّل: NameCheap, Inc.. الاستضافة / AS: DIGITALOCEAN-ASN - DigitalOcean, LLC, US — Singapore. الشعبية: OPR 1.00/10. السمعة: GSB: لا تهديدات WebRisk: لا تهديدات. أمان البريد الإلكتروني: SPF مفعَّل، DMARC لا يوجد.
مراجعة المتجر / المعاملات
لم يتم اكتشاف محتوى مختلط. لم يتم اكتشاف محتوى مختلط. بيانات منظَّمة: Organization غير متوفر، contactPoint غير متوفر. نسبة النص غير المرئي 0٪.
مراجعة تقنية
HSTS معطَّل (preload: غير معروف). تطبيق 0/6 من رؤوس الأمان. DNSSEC معطَّل. أمان البريد الإلكتروني: SPF مفعَّل، DMARC لا يوجد. سياسة MTA‑STS: لا يوجد. TLS‑RPT معطَّل. security.txt: غير متوفِّر. درجة إخفاء JS 0. السمعة: GSB clean، WebRisk clean → التقييم الكلي جيد.
شرح — نقاط القوة والثبات
العمر: حوالي (≈ 0m) (أُنشئ في 2026-01-27T04:11:08Z).
GSB: لا تهديدات
WebRisk: لا تهديدات
أمان البريد الإلكتروني: SPF مفعَّل، DMARC لا يوجد.
لم يتم اكتشاف محتوى مختلط.
عرض معلومات المشغِّل مع مؤشرات الثقة يسهِّل تقييم اتساق العلامة التجارية وإمكانية استمرارية التشغيل على المدى الطويل.
فحص أمان صفحة الدفع (فرض HTTPS، تطابق مضيف وجهة النماذج، سلامة السكربتات) إلى جانب دعم العملاء وسياسة الإرجاع يقدّم صورة أدق عن مستوى الثقة الفعلي.
تطبيق أساسيات التحصين مثل رؤوس الأمان، التجديد الآلي للشهادات، حماية نطاق البريد (DMARC/TLS‑RPT)، وإزالة المحتوى المختلط يحسّن موثوقية الموقع واستقراره في البحث وتسليم البريد.
شرح — نقاط الانتباه والتحسين
في غياب HSTS قد تُضعِف هجمات خفض البروتوكول والرجل في الوسط فرض HTTPS. يُنصَح بتفعيل HSTS والتحضير للإدراج في القائمة المسبقة (preload).
نقص رؤوس الأمان الأساسية قد يجعل الموقع عرضة للنقر الخادع واستدلال نوع المحتوى وتسرب المعلومات.
بدون DNSSEC تعتمد الثقة فقط على خوادم الأسماء في نطاق الأب، ما قد يزيد خطر التلاعب بـ DNS في بعض البيئات.
غياب DMARC أو ضبطه على p=none يقلّل من الحماية ضد انتحال مرسل البريد. يُفضَّل استخدام quarantine أو reject.
غياب MTA‑STS يضعف فرض TLS في بروتوكول SMTP.
بدون TLS‑RPT يصبح جمع إشارات فشل TLS أكثر صعوبة، ما يحدّ من الرؤية التشغيلية.
غياب security.txt يجعل مسار التبليغ عن الثغرات غير واضح وقد يؤخّر الاستجابة.
هذا التحليل عبارة عن رأي آلي مبني على البيانات للاسترشاد فقط. يرجى التحقق بنفسك قبل إجراء أي مدفوعات أو تنزيلات.
حول هذا التقرير
- أول تحليل: -
- آخر تحديث: 2026-02-21 08:26:29
طلب إثبات ملكية الموقع
Traffic signals
رؤوس الأمان
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
v=DMARC1; p=quarantine; rua=mailto:dmarc@pafinatunakota.org; ruf=mailto:dmarc@pafinatunakota.org; fo=1
شجرهنامه دامنه
-
2026-01-27دامنه ثبت شده در: 2026-01-27T04:11:08Z
أهم النقاط
رؤى التهديد
- نطاق مسجَّل حديثًا (أقل من 6 أشهر)
- استخدام شهادات SSL/TLS غير صالحة أو منتهية الصلاحية يؤدي لرسائل تحذير في المتصفح ويزيد خطر هجمات الرجل في الوسط أو الخلط مع مواقع تصيّد. راقب حالة الشهادات بانتظام.
- في غياب HSTS قد تُضعِف هجمات خفض البروتوكول والرجل في الوسط فرض HTTPS. يُنصَح بتفعيل HSTS والتحضير للإدراج في القائمة المسبقة (preload).
- نقص رؤوس الأمان الأساسية قد يجعل الموقع عرضة للنقر الخادع واستدلال نوع المحتوى وتسرب المعلومات.
- غياب DMARC أو ضبطه على p=none يقلّل من الحماية ضد انتحال مرسل البريد. يُفضَّل استخدام quarantine أو reject.
يتم احتساب درجة المخاطر لهذا الموقع استنادًا إلى رؤوس أمان المتصفح، حالة SSL، المحتوى المختلط، حماية نطاق البريد الإلكتروني (SPF/DMARC)، أنماط إعادة التوجيه / الإخفاء، ونتائج Google Safe Browsing و WebRisk. تم رصد إشارات قوية تشير إلى احتمال التصيّد أو البرمجيات الخبيثة؛ يُنصح بعدم إجراء أي عمليات حساسة مثل الدفع أو تسجيل الدخول أو إدخال عبارات استرجاع المحافظ. تأكّد دائمًا من أن بيانات المشغّل ووسائل الاتصال تطابق المصادر الرسمية، وأن النطاق في شريط العنوان يطابق الموقع الشرعي. قبل إدخال بيانات دفع أو معلومات شخصية، تأكّد من معلومات المشغّل (الشركة / جهة الاتصال)، وفرض HTTPS، ووجود DMARC / TLS‑RPT، وعدم وجود محتوى مختلط.
فحص عميق (HTML / الرؤوس)
قبل إدخال بيانات دفع أو معلومات شخصية، تحقَّق من معلومات المشغِّل وبيانات التواصل، وتفعيل HSTS، ووجود DMARC و TLS‑RPT.
سناریوهای کاربر
اگر در این سایت پرداخت انجام دهید
وارد کردن اطلاعات کارت، حساب یا کیف پول در این سایت پرریسک است. فقط پس از اطمینان از دامنه رسمی از طریق کانالهای قابل اعتماد ادامه دهید. منابع ترکیبی یا بدون رمزنگاری (HTTP) و تنظیمات ضعیف TLS میتوانند اطلاعات پرداخت یا توکنهای نشست را در برخی شبکهها افشا کنند. نبود DMARC یا تنظیم ضعیف آن، ارسال ایمیلهای جعلی پرداخت را برای مهاجمان آسانتر میکند. به جای کلیک روی لینک در پیامهای مشکوک، دامنه را دستی وارد کنید.
اگر وارد حساب شوید یا داده شخصی وارد کنید
وارد کردن گذرواژه یا شناسههای حساس در این سایت ریسک بالایی دارد. احتمال سرقت حساب یا سوءاستفاده از هویت بیشتر میشود؛ ابتدا از رسمی بودن دامنه یا اپلیکیشن مطمئن شوید.
موقع الخادم ⓘ
السجل
التغيّر ⓘ --المواقع المضافة حديثًا
المراجعات
متوسط - / إجمالي 0 مراجعة
Checksum d2138c269ee9a71f1bc434537b2d56f0cde028773a407b97d35ff126d9fe7c86