Ist coincheck.com eine Betrugsseite? Scam, Spam & Bewertungen

Score ⓘ
92
HTTP‑Status ⓘ
200
https://coincheck.com/
SSL/TLS ⓘ
Gültig
2026-12-20T23:59:59+00:00
Server/AS ⓘ
AMAZON-02, US
3.168.179.87
Website öffnen

Scores & Kernaussagen

Sicherheit
Reputation
Betrugsrisiko

Warnsignale ⓘ

  • [Niedrig] Wichtige Sicherheitsheader wie HSTS oder CSP fehlen.
  • [Niedrig] Cookie‑Sicherheitsattribute sind unzureichend (insgesamt 1).

Reputation

Open PageRank ⓘ 5.35 / 10
Tranco ⓘ 65075 Global
Quelle: top-1m.csv

Bewertungsüberblick — coincheck.com

Gesamt 92 (Größtenteils sicher)

Mehrere Sicherheitsindikatoren sind gut ausgeprägt, und es gibt nur wenige deutliche Risikosignale.

Stärken

  • Gültiges SSL/TLS‑Zertifikat
  • SPF konfiguriert
  • DMARC konfiguriert
  • Domain‑Alter ≥ 1 Jahr

Schwächen

  • HSTS nicht konfiguriert
  • CSP nicht konfiguriert

Detaillierte Bewertung — coincheck.com

Domain‑Bewertung

Domain erstellt: 2001-12-10T11:05:42Z (≈ 24y 0m). Registrar: Amazon Registrar, Inc.. Hosting/AS: AMAZON-02, US — United States. Beliebtheit: Tranco #65075, OPR 5.35/10. Reputation: GSB sauber WebRisk sauber. E‑Mail‑Sicherheit: SPF An, DMARC quarantine. Zertifikat gültig bis: 2026-12-20T23:59:59+00:00.

Shop‑ / Transaktionsbewertung

Es wurde kein Mixed‑Content erkannt. Es wurde kein Mixed‑Content erkannt. Strukturierte Daten: Organization Fehlt, contactPoint Fehlt. Anteil unsichtbaren Textes 0%.

Technische Bewertung

HTTP 200 Erfolg · Server AMAZON-02, US. HSTS Aus (preload: Unbekannt). 3/6 Sicherheitsheader gesetzt. DNSSEC Aus. E‑Mail‑Sicherheit: SPF An, DMARC quarantine. MTA‑STS‑Policy: Keine. TLS‑RPT Aus. security.txt: nicht vorhanden. Fehlende Cookie‑Attribute: Secure×0 / HttpOnly×0 / SameSite×1. JS‑Obfuskations‑Score 0. Reputation: GSB clean, WebRisk clean → Gesamt Gut.

Erläuterung — Stärken und Stabilität

Alter: ca. (≈ 24y 0m) (angelegt am 2001-12-10T11:05:42Z).

GSB sauber

WebRisk sauber

Zertifikat gültig bis: 2026-12-20T23:59:59+00:00.

E‑Mail‑Sicherheit: SPF An, DMARC quarantine.

3/6 Sicherheitsheader gesetzt.

Es wurde kein Mixed‑Content erkannt.

Durch die Kombination von Betreiberinformationen und Vertrauensindikatoren lässt sich besser einschätzen, wie konsistent Marke/Unternehmen auftreten und ob ein langfristiger Betrieb wahrscheinlich ist.

Wenn du die Sicherheit der Zahlungsseite (HTTPS‑Erzwingung, Übereinstimmung des Formular‑Zielhosts, Skriptintegrität) zusammen mit Support‑ und Rückgaberegelungen prüfst, erhältst du ein realistisches Bild der tatsächlichen Vertrauenswürdigkeit.

Erläuterung — Risiken und Verbesserungsmöglichkeiten

Ohne HSTS können Downgrade‑ und Man‑in‑the‑Middle‑Angriffe die Durchsetzung von HTTPS schwächen. Aktiviere HSTS und bereite die Aufnahme in die Preload‑Liste vor.

Fehlen wichtige Sicherheitsheader, ist die Seite anfälliger für Clickjacking, MIME‑Sniffing und Informationslecks.

Ohne DNSSEC verlässt man sich vollständig auf die Parent‑Nameserver, was das Risiko von DNS‑Manipulation in manchen Umgebungen erhöht.

Ohne MTA‑STS ist die TLS‑Erzwingung im SMTP‑Verkehr schwächer.

Ohne TLS‑RPT sind TLS‑Fehler schwerer zu erkennen, was operative Einblicke einschränkt.

Ohne security.txt ist der Kanal für Schwachstellenmeldungen unklar, was die Reaktionszeit verlängern kann.

Cookies ohne Secure/HttpOnly/SameSite können anfälliger für Diebstahl oder Session‑Fixation‑Angriffe sein.

Geschätztes Domain‑Alter ⓘ
24y 0m
Registrar ⓘ
Amazon Registrar, Inc.
Registrant / Organisation ⓘ
Identity Protection Service
SSL valid ⓘ
Ja
SSL expires ⓘ
2026-12-20T23:59:59+00:00
HTTP status ⓘ
200
Server / ASN ⓘ
AMAZON-02, US
Final URL ⓘ
https://coincheck.com/
SPF
Ja
DMARC
Ja
CT Wildcard‑Nutzung ⓘ
Ja
HSTS‑Preload ⓘ
Unbekannt
security.txt ⓘ
Nein
TLS‑RPT‑Empfänger ⓘ
Fehlt
Datum der Domain‑Erstellung ⓘ
2001-12-10T11:05:42Z
Hosting/AS ⓘ
AMAZON-02
Hosting‑Land ⓘ
United States
GSB‑Status ⓘ
Keine Treffer
WebRisk‑Status ⓘ
Keine Treffer
DMARC‑Policy
quarantine
PSI Mobil ⓘ
48
PSI Desktop ⓘ
82
DNSSEC ⓘ
Fehlt
Rechtliche / Kontakt‑Seiten
Nein
Strukturierte Daten: Organization ⓘ
Fehlt
Strukturierte Daten: contactPoint ⓘ
Fehlt
Registry‑Risiko (0–100) ⓘ
5
dmarc_p ⓘ
quarantine
dmarc_rua ⓘ
mailto:dmarc-rua@coincheck.com
mixed_http ⓘ
0
cookie_no_secure ⓘ
0
cookie_no_httponly ⓘ
0
cookie_no_samesite ⓘ
1
JS‑Obfuskations‑Score ⓘ
0
Anzahl Zahlungslogos ⓘ
0
Anteil unsichtbaren Textes (%) ⓘ
0
Anzahl Cross‑Domain‑POST‑Formulare ⓘ
0
Externe Hosts für Logos/Icons ⓘ
0
YARA matches ⓘ
0
Gift Card CommonGoods Webshop Registration Possible Helpdesk

Diese Analyse ist eine automatisierte, datenbasierte Einschätzung zu Ihrer Orientierung. Bitte prüfen Sie alle Informationen selbst, bevor Sie Zahlungen leisten oder Dateien herunterladen.

Über diesen Report

  • Erstanalyse: -
  • Zuletzt aktualisiert: 2025-11-30 06:50:07
E‑Mail

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Performance

LCP (Felddaten)ⓘ1341ms
INP (Felddaten)ⓘ-ms
CLS (Felddaten)ⓘ0
LCP (Labor)ⓘ21607ms
TBT (Labor)ⓘ443ms
Mobil‑Scoreⓘ48
LCP (Labor)ⓘ1985.7ms
TBT (Labor)ⓘ184ms
Desktop‑Scoreⓘ82
https://coincheck.com/

Sicherheitsheader

  • HSTS ⓘ
  • Content‑Security‑Policy ⓘ
  • X‑Content‑Type‑Options ⓘ
  • X‑Frame‑Options ⓘ
  • Referrer‑Policy ⓘ
  • Permissions‑Policy ⓘ
HSTS aktivieren
ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
CSP konfigurieren
Beispiel für eine minimale CSP. Passe die erlaubten Quellen an dein Projekt an.
ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
Permissions‑Policy setzen
ⓘ
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Cookie‑Sicherheitsattribute setzen
ⓘ
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
Beispiele: _coin_session2=f07e05300399254a8f7d4b1c4bccd0e1

Domain-Historie

  1. 2001-12-10
    Domain registriert: 2001-12-10T11:05:42Z

Wesentliches

Google Safe Browsingⓘ Keine Treffer
Google Web Riskⓘ Keine Treffer
AbuseIPDBⓘ -
SPFⓘ Konfiguriert
DMARCⓘ Konfiguriert
DNSSECⓘ Nein
Cookie‑Sicherheit ⓘ SameSite×1
Mixed‑Content (http)ⓘ 0
Rechtliche Seiten ⓘ Fehlt
DMARC‑Details
DMARC‑Policy (p): quarantine
Aggregatberichte (rua): mailto:dmarc-rua@coincheck.com
TXT: v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc-rua@coincheck.comv=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc-rua@coincheck.com
HTTP‑Statusⓘ200
Server ⓘ AMAZON-02, US
CDN / Hosting ⓘ AWS CloudFront
HSTSⓘNein
Gültig bisⓘ2026-12-20T23:59:59+00:00
AusstellerⓘAmazon / Amazon RSA 2048 M01
Registrant / OrganisationⓘIdentity Protection Service
RegistrarⓘAmazon Registrar, Inc.
ASNⓘ16509
Netzwerkⓘ3.168.0.0/14
TitelⓘThe easiest way to buy and sell Bitcoin and cryptocurrency. | Coincheck
Finale URL: https://coincheck.com/

Bedrohungs‑Insights

Geringes Risiko (risk 0/100)
  • Ohne HSTS können Downgrade‑ und Man‑in‑the‑Middle‑Angriffe die Durchsetzung von HTTPS schwächen. Aktiviere HSTS und bereite die Aufnahme in die Preload‑Liste vor.

Der Risikoscore dieser Website wird aus Browser‑Sicherheitsheadern, SSL‑Status, Mixed‑Content, Schutz der E‑Mail‑Domain (SPF/DMARC), Weiterleitungs‑/Obfuskationsmustern sowie den Ergebnissen von Google Safe Browsing und WebRisk berechnet. Aktuell gibt es nur wenige eindeutige Hinweise auf bösartiges Verhalten, jedoch können schwache Sicherheitsheader oder unzureichender Mail‑Schutz das Risiko von Phishing oder Man‑in‑the‑Middle‑Angriffen erhöhen. Kontrolliere vor Eingabe sensibler Daten nochmals die Schreibweise der Domain und den Zugriffsweg (Werbung, Direktnachricht, Kurz‑URL etc.). Prüfe vor Eingabe von Zahlungs‑ oder Personendaten Betreiberangaben (Firma/Kontakt), HTTPS‑Erzwingung, DMARC/TLS‑RPT und möglichen Mixed‑Content.

Deep‑Scan (HTML / Header)

Weitgehend sicher (deep 0/100)
  • Einige Cookie‑Sicherheitsattribute (Secure/HttpOnly/SameSite) fehlen.

Setze bei Sitzungs‑ und Login‑Cookies immer die Attribute Secure, HttpOnly und SameSite.

HTTP‑Status (Deep) 200
Set‑Cookie (Anzahl) 1
Unzureichende Cookie‑Sicherheit Secure×0 / HttpOnly×0 / SameSite×1
HTTP‑Ressourcen (Deep) 0
Drittanbieter‑Hosts (Top) 7
Erfassungszeitpunkt: 2025-11-30T06:50:07+00:00
coincheck.com assets.coincheck.com fonts.googleapis.com b92.yahoo.co.jp cdn-edge.karte.io cdn-blocks.karte.io googletagmanager.com
Iframe‑Hosts
googletagmanager.com
Set‑Cookie (Beispiele)
_coin_session2=7563eda8e0f10df8646d2ab36d638d82; path=/; expires=Sun, 01 Mar 2026 14:17:25 GMT; secure; HttpOnly

Social Media ⓘ

  • X

Plattformen, die von dieser Seite verwendet werden könnten.

Nutzungsszenarien

Wenn du auf dieser Seite bezahlst

Es wurden keine eindeutigen bösartigen Hinweise gefunden, aber Online-Zahlungen sind nie völlig risikofrei. Kontrolliere Betrag, Empfänger und Rückerstattungsregeln vor der Zahlung.

Wenn du dich anmeldest oder Daten eingibst

Es wurden keine klaren bösartigen Muster gefunden, trotzdem sind Passwörter und 2FA-Codes sehr sensible Daten. Verwende keine Passwörter mehrfach auf verschiedenen Seiten. Fehlende Cookie-Sicherheitsattribute oder Cross-Domain-POST-Formulare können Sitzungen leichter angreifbar machen. Achte nach dem Login auf ungewöhnliche Konto- oder Abrechnungsaktivitäten.

Serverstandort ⓘ

United States (US) · ASN 16509 / AMAZON-02

Verlauf

Änderung ⓘ --

Kürzlich hinzugefügte Websites

gravatar.com fieldstack.app adobe.com vimeo.com amazonaws.com yardstick.dev capcom.co.jp halcyonlayer.com biccamera.com uplook.app

Bewertungen

Durchschnitt - / 0 Bewertungen

Checksumme 2ff345b25ab30ffc394bcf82794ade53813d3f52151254f7e2e8c29f9b2e5833

Analysiere

Verschiedene Signale und öffentliche Informationen werden aggregiert.

  1. Start
  2. DNS / WHOIS abrufen
  3. HTTP‑Antwort prüfen
  4. SSL/TLS verifizieren
  5. Reputation abfragen
  6. PageSpeed‑Daten sammeln
  7. Sicherheitsheader analysieren
  8. E‑Mail‑Sicherheit prüfen
  9. Erweiterte Signale integrieren
  10. Report erstellen