Ist chinaunicom.com eine Betrugsseite? Scam, Spam & Bewertungen
Scores & Kernaussagen
Überblick
中華人民共和国の電気通信事業者
+20 Mehr anzeigen
Warnsignale ⓘ
- [Niedrig] WHOIS‑Informationen sind maskiert oder privat.
- [Mittel] Es wurde kein gültiges SSL/TLS‑Zertifikat gefunden.
- [Niedrig] SPF/DMARC sind nicht gesetzt, wodurch das Risiko von E‑Mail‑Spoofing steigt.
Reputation
Bewertungsüberblick — chinaunicom.com
Gesamt 65 (Mit Vorsicht verwenden)Einige Sicherheitseinstellungen fehlen oder Informationen sind nicht öffentlich, daher ist eine vorsichtige Nutzung angeraten.
Stärken
- SPF konfiguriert
- Domain‑Alter ≥ 1 Jahr
Schwächen
- Kein gültiges SSL/TLS‑Zertifikat
- HSTS nicht konfiguriert
- CSP nicht konfiguriert
- DMARC nicht konfiguriert
Detaillierte Bewertung — chinaunicom.com
Domain‑Bewertung
Domain erstellt: 2001-11-14T16:00:00Z (≈ 24y 1m). Registrar: Xiamen 35.com Information Co., Ltd.. Hosting/AS: UNICOM-CN China Unicom IP network, CN — China. Beliebtheit: OPR 4.72/10. Reputation: GSB sauber WebRisk sauber. E‑Mail‑Sicherheit: SPF An, DMARC Keine.
Shop‑ / Transaktionsbewertung
Es wurde kein Mixed‑Content erkannt. Es wurde kein Mixed‑Content erkannt. Strukturierte Daten: Organization Fehlt, contactPoint Fehlt. Anteil unsichtbaren Textes 0%.
Technische Bewertung
HSTS Aus (preload: Unbekannt). 0/6 Sicherheitsheader gesetzt. DNSSEC Aus. E‑Mail‑Sicherheit: SPF An, DMARC Keine. MTA‑STS‑Policy: Keine. TLS‑RPT Aus. security.txt: nicht vorhanden. JS‑Obfuskations‑Score 0. Reputation: GSB clean, WebRisk clean → Gesamt Gut.
Erläuterung — Stärken und Stabilität
Alter: ca. (≈ 24y 1m) (angelegt am 2001-11-14T16:00:00Z).
GSB sauber
WebRisk sauber
E‑Mail‑Sicherheit: SPF An, DMARC Keine.
Es wurde kein Mixed‑Content erkannt.
Durch die Kombination von Betreiberinformationen und Vertrauensindikatoren lässt sich besser einschätzen, wie konsistent Marke/Unternehmen auftreten und ob ein langfristiger Betrieb wahrscheinlich ist.
Wenn du die Sicherheit der Zahlungsseite (HTTPS‑Erzwingung, Übereinstimmung des Formular‑Zielhosts, Skriptintegrität) zusammen mit Support‑ und Rückgaberegelungen prüfst, erhältst du ein realistisches Bild der tatsächlichen Vertrauenswürdigkeit.
Erläuterung — Risiken und Verbesserungsmöglichkeiten
Ohne HSTS können Downgrade‑ und Man‑in‑the‑Middle‑Angriffe die Durchsetzung von HTTPS schwächen. Aktiviere HSTS und bereite die Aufnahme in die Preload‑Liste vor.
Fehlen wichtige Sicherheitsheader, ist die Seite anfälliger für Clickjacking, MIME‑Sniffing und Informationslecks.
Ohne DNSSEC verlässt man sich vollständig auf die Parent‑Nameserver, was das Risiko von DNS‑Manipulation in manchen Umgebungen erhöht.
Fehlt DMARC oder ist p=none konfiguriert, ist der Schutz gegen Absender‑Spoofing schwächer. Ziehe quarantine oder reject in Betracht.
Ohne MTA‑STS ist die TLS‑Erzwingung im SMTP‑Verkehr schwächer.
Ohne TLS‑RPT sind TLS‑Fehler schwerer zu erkennen, was operative Einblicke einschränkt.
Ohne security.txt ist der Kanal für Schwachstellenmeldungen unklar, was die Reaktionszeit verlängern kann.
Diese Analyse ist eine automatisierte, datenbasierte Einschätzung zu Ihrer Orientierung. Bitte prüfen Sie alle Informationen selbst, bevor Sie Zahlungen leisten oder Dateien herunterladen.
Über diesen Report
- Erstanalyse: -
- Zuletzt aktualisiert: 2025-12-12 05:53:31
Website‑Eigentümerschaft beanspruchen
Traffic signals
Performance
Sicherheitsheader
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
v=DMARC1; p=quarantine; rua=mailto:dmarc@chinaunicom.com; ruf=mailto:dmarc@chinaunicom.com; fo=1
Domain-Historie
-
2001-11-14Domain registriert: 2001-11-14T16:00:00Z
Wesentliches
Bedrohungs‑Insights
- Ungültige oder abgelaufene SSL/TLS‑Zertifikate führen zu Browserwarnungen und erhöhen das Risiko für Man‑in‑the‑Middle‑Angriffe oder Verwechslung mit Phishing‑Seiten. Überprüfe regelmäßig den Zertifikatsstatus.
- Ohne HSTS können Downgrade‑ und Man‑in‑the‑Middle‑Angriffe die Durchsetzung von HTTPS schwächen. Aktiviere HSTS und bereite die Aufnahme in die Preload‑Liste vor.
- Fehlen wichtige Sicherheitsheader, ist die Seite anfälliger für Clickjacking, MIME‑Sniffing und Informationslecks.
- Fehlt DMARC oder ist p=none konfiguriert, ist der Schutz gegen Absender‑Spoofing schwächer. Ziehe quarantine oder reject in Betracht.
Der Risikoscore dieser Website wird aus Browser‑Sicherheitsheadern, SSL‑Status, Mixed‑Content, Schutz der E‑Mail‑Domain (SPF/DMARC), Weiterleitungs‑/Obfuskationsmustern sowie den Ergebnissen von Google Safe Browsing und WebRisk berechnet. Es existieren einige Risikosignale. Prüfe vor Zahlungen oder Downloads HTTPS‑Erzwingung (HSTS), die DMARC‑Policy und Mixed‑Content, und vergleiche die Seite in einem neuen Tab mit offiziellen Accounts oder In‑App‑Links. Prüfe vor Eingabe von Zahlungs‑ oder Personendaten Betreiberangaben (Firma/Kontakt), HTTPS‑Erzwingung, DMARC/TLS‑RPT und möglichen Mixed‑Content.
Deep‑Scan (HTML / Header)
Prüfe vor Eingabe von Zahlungs‑ oder Personendaten Betreiberinformationen/Kontakt, HTTPS‑Erzwingung (HSTS) sowie DMARC‑ und TLS‑RPT‑Konfiguration.
Nutzungsszenarien
Wenn du auf dieser Seite bezahlst
Einige technische oder Reputationssignale sprechen für Vorsicht. Prüfe Adresszeile, HTTPS und Browserwarnungen, bevor du Zahlungsdaten eingibst. Gemischte oder unverschlüsselte (HTTP) Ressourcen oder schwaches TLS können Zahlungsdaten oder Sitzungstoken in manchen Netzen offenlegen. Fehlendes oder schwaches DMARC erleichtert gefälschte Zahlungs-E-Mails. Tippe die Domain lieber manuell ein, statt auf Links in unerwarteten Nachrichten zu klicken.
Wenn du dich anmeldest oder Daten eingibst
Bestimmte Skript-, Inhalts- oder Header-Muster erfordern Vorsicht. Vergleiche den Login-Link mit offiziellen Quellen, bevor du Zugangsdaten eingibst.
Serverstandort ⓘ
Verlauf
Änderung ⓘ --Kürzlich hinzugefügte Websites
Bewertungen
Durchschnitt - / 0 Bewertungen
Checksumme b3dcd93016dc2dadb6bc15f66550700312202cd5ea2ed362c086fc063459a3ae