Ist doodleordie.com eine Betrugsseite? Scam, Spam & Bewertungen

Score ⓘ

HTTP‑Status ⓘ

200

https://doodleordie.com/

SSL/TLS ⓘ

Gültig

2026-04-13T00:00:50+00:00

Server/AS ⓘ

AMAZON-AES - Amazon.com, Inc., US

3.225.136.52

Website öffnen

Scores & Kernaussagen

Sicherheit

Reputation

Betrugsrisiko

Warnsignale ⓘ

[Niedrig] Wichtige Sicherheitsheader wie HSTS oder CSP fehlen.
[Mittel] Es wurden 4 HTTP‑Ressourcen innerhalb einer HTTPS‑Seite gefunden.
[Niedrig] Cookie‑Sicherheitsattribute sind unzureichend (insgesamt 2).

Reputation

Open PageRank ⓘ 4.59 / 10

Tranco ⓘ 15361 Global

Quelle: sqlite

Bewertungsüberblick — doodleordie.com

Gesamt 92 (Größtenteils sicher)

Mehrere Sicherheitsindikatoren sind gut ausgeprägt, und es gibt nur wenige deutliche Risikosignale.

Stärken

Gültiges SSL/TLS‑Zertifikat
SPF konfiguriert
DMARC konfiguriert
Domain‑Alter ≥ 1 Jahr

Schwächen

HSTS nicht konfiguriert
CSP nicht konfiguriert

Detaillierte Bewertung — doodleordie.com

Domain‑Bewertung

Domain erstellt: 2010-12-31T22:53:24Z (≈ 15y 1m). Registrar: GoDaddy.com, LLC. Hosting/AS: AMAZON-AES - Amazon.com, Inc., US — United States. Beliebtheit: Tranco #15361, OPR 4.59/10. Reputation: GSB sauber WebRisk sauber. E‑Mail‑Sicherheit: SPF An, DMARC Keine. Zertifikat gültig bis: 2026-04-13T00:00:50+00:00.

Shop‑ / Transaktionsbewertung

Es wurde kein Mixed‑Content erkannt. Lädt 4 HTTP‑Ressourcen (Mixed‑Content). Strukturierte Daten: Organization Fehlt, contactPoint Fehlt. Anteil unsichtbaren Textes 0%.

Technische Bewertung

HTTP 200 Erfolg · Server AMAZON-AES - Amazon.com, Inc., US. HSTS Aus (preload: Unbekannt). 0/6 Sicherheitsheader gesetzt. DNSSEC Aus. E‑Mail‑Sicherheit: SPF An, DMARC Keine. MTA‑STS‑Policy: Keine. TLS‑RPT Aus. security.txt: nicht vorhanden. Fehlende Cookie‑Attribute: Secure×1 / HttpOnly×0 / SameSite×1. Mixed‑Content 4 Elemente. JS‑Obfuskations‑Score 14. Reputation: GSB clean, WebRisk clean → Gesamt Gut.

Erläuterung — Stärken und Stabilität

Alter: ca. (≈ 15y 1m) (angelegt am 2010-12-31T22:53:24Z).

GSB sauber

WebRisk sauber

Zertifikat gültig bis: 2026-04-13T00:00:50+00:00.

E‑Mail‑Sicherheit: SPF An, DMARC none.

Durch die Kombination von Betreiberinformationen und Vertrauensindikatoren lässt sich besser einschätzen, wie konsistent Marke/Unternehmen auftreten und ob ein langfristiger Betrieb wahrscheinlich ist.

Wenn du die Sicherheit der Zahlungsseite (HTTPS‑Erzwingung, Übereinstimmung des Formular‑Zielhosts, Skriptintegrität) zusammen mit Support‑ und Rückgaberegelungen prüfst, erhältst du ein realistisches Bild der tatsächlichen Vertrauenswürdigkeit.

Erläuterung — Risiken und Verbesserungsmöglichkeiten

Ohne HSTS können Downgrade‑ und Man‑in‑the‑Middle‑Angriffe die Durchsetzung von HTTPS schwächen. Aktiviere HSTS und bereite die Aufnahme in die Preload‑Liste vor.

Fehlen wichtige Sicherheitsheader, ist die Seite anfälliger für Clickjacking, MIME‑Sniffing und Informationslecks.

Ohne DNSSEC verlässt man sich vollständig auf die Parent‑Nameserver, was das Risiko von DNS‑Manipulation in manchen Umgebungen erhöht.

Fehlt DMARC oder ist p=none konfiguriert, ist der Schutz gegen Absender‑Spoofing schwächer. Ziehe quarantine oder reject in Betracht.

Ohne MTA‑STS ist die TLS‑Erzwingung im SMTP‑Verkehr schwächer.

Ohne TLS‑RPT sind TLS‑Fehler schwerer zu erkennen, was operative Einblicke einschränkt.

Ohne security.txt ist der Kanal für Schwachstellenmeldungen unklar, was die Reaktionszeit verlängern kann.

Cookies ohne Secure/HttpOnly/SameSite können anfälliger für Diebstahl oder Session‑Fixation‑Angriffe sein.

Mixed‑Content erhöht das Risiko von Abhören und Manipulation. Stelle alle Ressourcen auf HTTPS um.

Geschätztes Domain‑Alter ⓘ

15y 1m

Registrar ⓘ

GoDaddy.com, LLC

SSL valid ⓘ

SSL expires ⓘ

2026-04-13T00:00:50+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

AMAZON-AES - Amazon.com, Inc., US

Final URL ⓘ

https://doodleordie.com/

SPF

DMARC

CT Wildcard‑Nutzung ⓘ

Nein

HSTS‑Preload ⓘ

Unbekannt

security.txt ⓘ

Nein

TLS‑RPT‑Empfänger ⓘ

Fehlt

Datum der Domain‑Erstellung ⓘ

2010-12-31T22:53:24Z

Hosting/AS ⓘ

AMAZON-AES

Hosting‑Land ⓘ

United States

GSB‑Status ⓘ

Keine Treffer

WebRisk‑Status ⓘ

Keine Treffer

DMARC‑Policy

Keine

DNSSEC ⓘ

Fehlt

Rechtliche / Kontakt‑Seiten

Nein

Strukturierte Daten: Organization ⓘ

Fehlt

Strukturierte Daten: contactPoint ⓘ

Fehlt

Registry‑Risiko (0–100) ⓘ

dmarc_p ⓘ

Keine

dmarc_rua ⓘ

mailto:dmarcreports@doodleordie.com

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

JS‑Obfuskations‑Score ⓘ

Anzahl Zahlungslogos ⓘ

Anteil unsichtbaren Textes (%) ⓘ

Anzahl Cross‑Domain‑POST‑Formulare ⓘ

Externe Hosts für Logos/Icons ⓘ

YARA matches ⓘ

Registration Possible

Diese Analyse ist eine automatisierte, datenbasierte Einschätzung zu Ihrer Orientierung. Bitte prüfen Sie alle Informationen selbst, bevor Sie Zahlungen leisten oder Dateien herunterladen.

Über diesen Report

Erstanalyse: -
Zuletzt aktualisiert: 2026-02-04 15:32:07

E‑Mail

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Sicherheitsheader

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

HSTS aktivieren

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

CSP konfigurieren

Beispiel für eine minimale CSP. Passe die erlaubten Quellen an dein Projekt an.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Inhaltstyp‑Spoofing verhindern

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Clickjacking verhindern

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Referrer‑Policy setzen

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Permissions‑Policy setzen

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Cookie‑Sicherheitsattribute setzen

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

Beispiele: __conn=8vagMLUUSLngNM0Be1wt5tVF.u%2FSxCTdB3DOf7MMgg239O%2FYgZm5ws0qs8XezzOB9Kns

Mixed‑Content auf HTTPS umstellen

ⓘ

Rewrite or update resource URLs to use HTTPS (e.g., )

Beispiele:

http://www.facebook.com/doodleordie/</code>, <code>http://www.twitter.com/doodleordie/</code>, <code>http://www.reddit.com/r/doodleordie/

Domain-Historie

2010-12-31

Domain registriert: 2010-12-31T22:53:24Z

Wesentliches

Google Safe Browsingⓘ Keine Treffer

Google Web Riskⓘ Keine Treffer

AbuseIPDBⓘ 0%

SPFⓘ Konfiguriert

DMARCⓘ none

DNSSECⓘ Nein

Cookie‑Sicherheit ⓘ Secure×1 / SameSite×1

Mixed‑Content (http)ⓘ 4

Rechtliche Seiten ⓘ Fehlt

DMARC‑Details

DMARC‑Policy (p): none

Aggregatberichte (rua): mailto:dmarcreports@doodleordie.com

TXT:

v=DMARC1;p=none;pct=100;rua=mailto:dmarcreports@doodleordie.comv=DMARC1;p=none;pct=100;rua=mailto:dmarcreports@doodleordie.com

HTTP‑Statusⓘ200

Server ⓘ AMAZON-AES - Amazon.com, Inc., US

CDN / Hosting ⓘ AWS CloudFront

HSTSⓘNein

Gültig bisⓘ2026-04-13T00:00:50+00:00

AusstellerⓘLet's Encrypt / R12

Registrant / OrganisationⓘAMAZON-AES - Amazon.com, Inc., US

RegistrarⓘGoDaddy.com, LLC

ASNⓘ14618

Netzwerkⓘ3.224.0.0/12

TitelⓘDoodle or Die

Finale URL: https://doodleordie.com/

Bedrohungs‑Insights

Geringes Risiko (risk 13/100)

Ohne HSTS können Downgrade‑ und Man‑in‑the‑Middle‑Angriffe die Durchsetzung von HTTPS schwächen. Aktiviere HSTS und bereite die Aufnahme in die Preload‑Liste vor.
Fehlen wichtige Sicherheitsheader, ist die Seite anfälliger für Clickjacking, MIME‑Sniffing und Informationslecks.
Mixed‑Content erhöht das Risiko von Abhören und Manipulation. Stelle alle Ressourcen auf HTTPS um.

Der Risikoscore dieser Website wird aus Browser‑Sicherheitsheadern, SSL‑Status, Mixed‑Content, Schutz der E‑Mail‑Domain (SPF/DMARC), Weiterleitungs‑/Obfuskationsmustern sowie den Ergebnissen von Google Safe Browsing und WebRisk berechnet. Aktuell gibt es nur wenige eindeutige Hinweise auf bösartiges Verhalten, jedoch können schwache Sicherheitsheader oder unzureichender Mail‑Schutz das Risiko von Phishing oder Man‑in‑the‑Middle‑Angriffen erhöhen. Kontrolliere vor Eingabe sensibler Daten nochmals die Schreibweise der Domain und den Zugriffsweg (Werbung, Direktnachricht, Kurz‑URL etc.). Prüfe vor Eingabe von Zahlungs‑ oder Personendaten Betreiberangaben (Firma/Kontakt), HTTPS‑Erzwingung, DMARC/TLS‑RPT und möglichen Mixed‑Content.

Deep‑Scan (HTML / Header)

Weitgehend sicher (deep 10/100)

Einige Cookie‑Sicherheitsattribute (Secure/HttpOnly/SameSite) fehlen.

Setze bei Sitzungs‑ und Login‑Cookies immer die Attribute Secure, HttpOnly und SameSite.

HTTP‑Status (Deep) 200

Set‑Cookie (Anzahl) 1

Unzureichende Cookie‑Sicherheit Secure×1 / HttpOnly×0 / SameSite×1

HTTP‑Ressourcen (Deep) 0

Drittanbieter‑Hosts (Top) 1

Erfassungszeitpunkt: 2026-02-04T15:32:07+00:00

fonts.googleapis.com

Set‑Cookie (Beispiele)

__conn=ECdXJWEqFRVc0t6WopraxSvx.SMpRNZ77XEDj%2Fvk49okBQJ3erAXRc86zxA2Mwygo%2Fhc; path=/; expires=Wed, 04 Feb 2026 19:32:07 GMT; httpOnly

Nutzungsszenarien

Wenn du auf dieser Seite bezahlst

Einige technische oder Reputationssignale sprechen für Vorsicht. Prüfe Adresszeile, HTTPS und Browserwarnungen, bevor du Zahlungsdaten eingibst. Gemischte oder unverschlüsselte (HTTP) Ressourcen oder schwaches TLS können Zahlungsdaten oder Sitzungstoken in manchen Netzen offenlegen.

Wenn du dich anmeldest oder Daten eingibst

Es wurden keine klaren bösartigen Muster gefunden, trotzdem sind Passwörter und 2FA-Codes sehr sensible Daten. Verwende keine Passwörter mehrfach auf verschiedenen Seiten. Fehlende Cookie-Sicherheitsattribute oder Cross-Domain-POST-Formulare können Sitzungen leichter angreifbar machen. Achte nach dem Login auf ungewöhnliche Konto- oder Abrechnungsaktivitäten.