هل verizon.com موقع احتيال؟ احتيال، رسائل مزعجة ومراجعات
الدرجات / النقاط الرئيسية
إشارات التحذير ⓘ
- [منخفض] رؤوس الأمان مثل HSTS و CSP غير مكتملة أو مفقودة.
- [منخفض] سمات أمان ملفات تعريف الارتباط غير كافية (الإجمالي 3).
السمعة
ملخّص المراجعة — verizon.com
الإجمالي 94 (آمن إلى حد كبير)عدة مؤشرات أمان قوية مع قلة نسبية في إشارات المخاطر.
نِقاط القوة
- شهادة SSL/TLS صالحة
- CSP مفعَّلة
- SPF مفعَّل
- DMARC مفعَّل
- عمر النطاق ≥ عام واحد
نقاط الضعف
- HSTS غير مفعَّل
مراجعة مفصّلة — verizon.com
مراجعة النطاق
تم إنشاء النطاق: 2000-03-06T15:30:08Z (≈ 25y 9m). المسجِّل: CSC Corporate Domains, Inc.. الاستضافة / AS: AKAMAI-AMS, NL — Australia. الشعبية: Tranco #2128, OPR 6.90/10. السمعة: GSB: لا تهديدات WebRisk: لا تهديدات. أمان البريد الإلكتروني: SPF مفعَّل، DMARC reject. صلاحية الشهادة حتى: 2026-01-02T23:59:59+00:00.
مراجعة المتجر / المعاملات
لم يتم اكتشاف محتوى مختلط. لم يتم اكتشاف محتوى مختلط. بيانات منظَّمة: Organization غير متوفر، contactPoint غير متوفر. نسبة النص غير المرئي 0٪.
مراجعة تقنية
HTTP 200 نجاح · الخادم AKAMAI-AMS, NL. HSTS معطَّل (preload: غير معروف). تطبيق 4/6 من رؤوس الأمان. DNSSEC معطَّل. أمان البريد الإلكتروني: SPF مفعَّل، DMARC reject. سياسة MTA‑STS: لا يوجد. TLS‑RPT معطَّل. security.txt: متوفِّر (https://verizon.com/.well-known/security.txt). سمات ملفات تعريف الارتباط المفقودة: Secure×1 / HttpOnly×1 / SameSite×1. درجة إخفاء JS 0. السمعة: GSB clean، WebRisk clean → التقييم الكلي جيد.
شرح — نقاط القوة والثبات
العمر: حوالي (≈ 25y 9m) (أُنشئ في 2000-03-06T15:30:08Z).
GSB: لا تهديدات
WebRisk: لا تهديدات
صلاحية الشهادة حتى: 2026-01-02T23:59:59+00:00.
أمان البريد الإلكتروني: SPF مفعَّل، DMARC reject.
تطبيق 4/6 من رؤوس الأمان.
لم يتم اكتشاف محتوى مختلط.
عرض معلومات المشغِّل مع مؤشرات الثقة يسهِّل تقييم اتساق العلامة التجارية وإمكانية استمرارية التشغيل على المدى الطويل.
فحص أمان صفحة الدفع (فرض HTTPS، تطابق مضيف وجهة النماذج، سلامة السكربتات) إلى جانب دعم العملاء وسياسة الإرجاع يقدّم صورة أدق عن مستوى الثقة الفعلي.
تطبيق أساسيات التحصين مثل رؤوس الأمان، التجديد الآلي للشهادات، حماية نطاق البريد (DMARC/TLS‑RPT)، وإزالة المحتوى المختلط يحسّن موثوقية الموقع واستقراره في البحث وتسليم البريد.
شرح — نقاط الانتباه والتحسين
في غياب HSTS قد تُضعِف هجمات خفض البروتوكول والرجل في الوسط فرض HTTPS. يُنصَح بتفعيل HSTS والتحضير للإدراج في القائمة المسبقة (preload).
بدون DNSSEC تعتمد الثقة فقط على خوادم الأسماء في نطاق الأب، ما قد يزيد خطر التلاعب بـ DNS في بعض البيئات.
غياب MTA‑STS يضعف فرض TLS في بروتوكول SMTP.
بدون TLS‑RPT يصبح جمع إشارات فشل TLS أكثر صعوبة، ما يحدّ من الرؤية التشغيلية.
ملفات تعريف الارتباط بدون خصائص Secure / HttpOnly / SameSite قد تكون عرضة للسرقة أو هجمات التثبيت.
عرض معلومات المشغِّل مع مؤشرات الثقة يسهِّل تقييم اتساق العلامة التجارية وإمكانية استمرارية التشغيل على المدى الطويل.
فحص أمان صفحة الدفع (فرض HTTPS، تطابق مضيف وجهة النماذج، سلامة السكربتات) إلى جانب دعم العملاء وسياسة الإرجاع يقدّم صورة أدق عن مستوى الثقة الفعلي.
هذا التحليل عبارة عن رأي آلي مبني على البيانات للاسترشاد فقط. يرجى التحقق بنفسك قبل إجراء أي مدفوعات أو تنزيلات.
حول هذا التقرير
- أول تحليل: -
- آخر تحديث: 2025-12-03 10:29:41
طلب إثبات ملكية الموقع
Traffic signals
الأداء
رؤوس الأمان
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
bm_sz=9E0A93DE978242DE62A309AD90ECC5ED~YAAQBLxBF4T4f6WaAQAA/Kq+4x5Tidyd27z4SGJ388gw5KBxnSXUJvGni00N41Mur8J5DPblbbwMVW3EFGRdQgyprRZHR7LtvDE4o8cRCOwosCM6be274k47PtC6sTjk/92/gxtR3h+MF35wAtW3qCvCHvxvEE2SToO2NptPD9pfsrP+spdPLI4eGNWCHDM8ngNXIFftX8+rXWF++RXeTni9PeuP7H9nVtFFL0FBsEQMBuyE4LTs7/PjeTlqM1S5Vf7jlZRkAEzoD1AJFMPkmUmsJWI8FhPa90lJwIxEedm6gWifGCKCoxj5gVSGIVKIGJ0JgVpy0BfEVCS+DmTD7P4mH/iCIlA8gmiLlrbQ26L2xfQgApOrKA==~4536370~4601411
شجرهنامه دامنه
-
2000-03-06دامنه ثبت شده در: 2000-03-06T15:30:08Z
أهم النقاط
تفاصيل DMARC
v=DMARC1; p=reject; sp=quarantine; rua=mailto:dmarc_agg@auth.returnpath.net; ruf=mailto:dmarc_afrf@auth.returnpath.net; rf=afrf; pct=100v=DMARC1; p=reject; sp=quarantine; rua=mailto:dmarc_agg@auth.returnpath.net; ruf=mailto:dmarc_afrf@auth.returnpath.net; rf=afrf; pct=100رؤى التهديد
- في غياب HSTS قد تُضعِف هجمات خفض البروتوكول والرجل في الوسط فرض HTTPS. يُنصَح بتفعيل HSTS والتحضير للإدراج في القائمة المسبقة (preload).
يتم احتساب درجة المخاطر لهذا الموقع استنادًا إلى رؤوس أمان المتصفح، حالة SSL، المحتوى المختلط، حماية نطاق البريد الإلكتروني (SPF/DMARC)، أنماط إعادة التوجيه / الإخفاء، ونتائج Google Safe Browsing و WebRisk. لا توجد مؤشرات واضحة كثيرة على سلوك خبيث حاليًا، لكن ضعف رؤوس الأمان أو حماية البريد قد يزيد خطر التصيّد وهجمات الرجل في الوسط. قبل إدخال بيانات مهمة، تأكّد من تهجئة النطاق وطريقة وصولك إلى الموقع (إعلانات / رسائل خاصة / روابط مختصرة، إلخ). قبل إدخال بيانات دفع أو معلومات شخصية، تأكّد من معلومات المشغّل (الشركة / جهة الاتصال)، وفرض HTTPS، ووجود DMARC / TLS‑RPT، وعدم وجود محتوى مختلط.
فحص عميق (HTML / الرؤوس)
- بعض سمات أمان ملفات تعريف الارتباط (Secure/HttpOnly/SameSite) مفقودة.
- هناك اعتماد كبير على موارد من أطراف ثالثة.
لجلسات تسجيل الدخول، تأكد من تعيين Secure و HttpOnly و SameSite لملفات تعريف الارتباط المهمة.
Set‑Cookie (عيِّنة)
_abck=BCF07E43CD1EFD1AB3B10A3860B11CF7~-1~YAAQBLxBF//7f6WaAQAAi7zC4w5gz8oUei9aqDUGjAY42C82vJ1WOD7scYytzzB5o3Ogs8agtTIUOQhjzl13Vjpdqop7Un0q6Y1rswl7JIyH9v7E9TJJBK+kle2SaZOg40ASO2LY562h96zB4olkETsHXsXSV8rEtsP6K+nimOvQ9shock4IILu/oBXLe/Bfelq83Acv+aCjJhaOb/GvWxfV276DNqosQkhmDxZv73wXfGQt1lJF8OanBnSVs31ONm2Ur0A6iQOrcOpV6z7IWAqPpZGinBkIqyzR3QGX0qP+PgKbjHew/29K9J2gCYaEwDNdq4zwh2bKirqCjYub8ov1e5wol2ZlpJH8mxAJNkas4EfUUtEM7lqSoc6U9vCXv8v5Dcq7dwfM9WmK/NHcVQKeC5XVXsEz7kMr8Fko4BLII+fh8sG/SKkTA/Doiavymtmp6nWd~-1~-1~-1~-1~-1; Domain=.verizon.com; Path=/; Expires=Thu, 03 Dec 2026 10:29:41 GMT; Max-Age=31536000; Secure</code><br><code>bm_sz=7E964FE6B9CEA8633C006535A6F1458A~YAAQBLxBFwD8f6WaAQAAi7zC4x5FyS4g/BoZ9tsLBQCUcJooN78wN7429AbbEWp3UjwTOF/qs7E13u5evov2oafWQcZVjfaqyImg5f8Ypl+TD/7+wIJ3l2Ra5UgNzQeX3jfUeOSghubn1JHeE56MHxb3QjFWW9YF4xydaVpwQgrm48dJmKhwnHo4xGAJr9PP0Zs6nyc/eS7VYw0VcrNhTtwdVIkjXXY0FTQWhyU3H2Xhhjl9MxHQNycheGbi/R2njDh9Ok7sIpkZ4NTCPWFAaoL4yJF5vMWXTdnZIjgy7/eWWJmso0Ebip4mE/44yUtYFT/57e1UfujYZJR2/j4IAKlEX+spdhV9rVYZXfZLItoymNA2urz5Rg==~4534593~3487545; Domain=.verizon.com; Path=/; Expires=Wed, 03 Dec 2025 14:29:41 GMT; Max-Age=14400
سناریوهای کاربر
اگر در این سایت پرداخت انجام دهید
نشانه واضحی از رفتار مخرب مشاهده نشد، اما پرداخت آنلاین همیشه مقداری ریسک دارد. قبل از پرداخت، مبلغ، گیرنده و سیاست بازگشت وجه را دوباره چک کنید.
اگر وارد حساب شوید یا داده شخصی وارد کنید
الگوی مخرب واضحی دیده نشد، اما گذرواژهها و کدهای ۲مرحلهای همیشه بسیار حساس هستند. از استفاده مجدد یک گذرواژه در چند سایت خودداری کنید. نبود ویژگیهای امنیتی کوکی یا فرمهای POST بین دامنهها میتواند سرقت یا سوءاستفاده از نشست را آسانتر کند. پس از ورود، فعالیت حساب و تراکنشهای غیرعادی را زیر نظر داشته باشید.
موقع الخادم ⓘ
السجل
التغيّر ⓘ --المواقع المضافة حديثًا
المراجعات
متوسط - / إجمالي 0 مراجعة
Checksum 2a6e2ac8650e2d0a8ba487a056eca9fd93d6968860731fabe84a132713640f03