Ist dreamshackzz.com eine Betrugsseite? Scam, Spam & Bewertungen

Score ⓘ

HTTP‑Status ⓘ

200

https://dreamshackzz.com/

SSL/TLS ⓘ

Gültig

2026-05-31T15:21:04+00:00

Server/AS ⓘ

CLOUDFLARENET - Cloudflare, Inc., US

2606:4700:3036::ac43:a8d0

Website öffnen

Scores & Kernaussagen

Sicherheit

Reputation

Betrugsrisiko

Warnsignale ⓘ

[Mittel] Dies ist eine neu registrierte Domain.
[Niedrig] WHOIS‑Informationen sind maskiert oder privat.
[Niedrig] Wichtige Sicherheitsheader wie HSTS oder CSP fehlen.
[Niedrig] SPF/DMARC sind nicht gesetzt, wodurch das Risiko von E‑Mail‑Spoofing steigt.
[Niedrig] Cookie‑Sicherheitsattribute sind unzureichend (insgesamt 3).
[Niedrig] Logos/Icons werden von externen Hosts geladen.

Reputation

Open PageRank ⓘ 0.00 / 10

Tranco ⓘ - Global

Quelle: sqlite

Bewertungsüberblick — dreamshackzz.com

Gesamt 71 (Mit Vorsicht verwenden)

Einige Sicherheitseinstellungen fehlen oder Informationen sind nicht öffentlich, daher ist eine vorsichtige Nutzung angeraten.

Stärken

Gültiges SSL/TLS‑Zertifikat
SPF konfiguriert

Schwächen

HSTS nicht konfiguriert
CSP nicht konfiguriert
DMARC nicht konfiguriert
Domain jünger als 6 Monate

Detaillierte Bewertung — dreamshackzz.com

Domain‑Bewertung

Domain erstellt: 2026-01-29T15:55:38Z (≈ 1m). Registrar: Spaceship, Inc.. Hosting/AS: CLOUDFLARENET - Cloudflare, Inc., US. Beliebtheit: OPR 0.00/10. Reputation: GSB sauber WebRisk sauber. E‑Mail‑Sicherheit: SPF An, DMARC Keine. Zertifikat gültig bis: 2026-05-31T15:21:04+00:00.

Shop‑ / Transaktionsbewertung

Es wurde kein Mixed‑Content erkannt. Es wurde kein Mixed‑Content erkannt. 2 Fälle, in denen Logo/Favicon von externen Hosts bereitgestellt werden. Strukturierte Daten: Organization Fehlt, contactPoint Fehlt. Anteil unsichtbaren Textes 0%.

Technische Bewertung

HTTP 200 Erfolg · Server CLOUDFLARENET - Cloudflare, Inc., US. HSTS Aus (preload: Unbekannt). 0/6 Sicherheitsheader gesetzt. DNSSEC Aus. E‑Mail‑Sicherheit: SPF An, DMARC Keine. MTA‑STS‑Policy: Keine. TLS‑RPT Aus. security.txt: nicht vorhanden. Fehlende Cookie‑Attribute: Secure×1 / HttpOnly×1 / SameSite×1. JS‑Obfuskations‑Score 17. Reputation: GSB clean, WebRisk clean → Gesamt Gut.

Erläuterung — Stärken und Stabilität

Alter: ca. (≈ 1m) (angelegt am 2026-01-29T15:55:38Z).

GSB sauber

WebRisk sauber

Zertifikat gültig bis: 2026-05-31T15:21:04+00:00.

E‑Mail‑Sicherheit: SPF An, DMARC Keine.

Es wurde kein Mixed‑Content erkannt.

Durch die Kombination von Betreiberinformationen und Vertrauensindikatoren lässt sich besser einschätzen, wie konsistent Marke/Unternehmen auftreten und ob ein langfristiger Betrieb wahrscheinlich ist.

Wenn du die Sicherheit der Zahlungsseite (HTTPS‑Erzwingung, Übereinstimmung des Formular‑Zielhosts, Skriptintegrität) zusammen mit Support‑ und Rückgaberegelungen prüfst, erhältst du ein realistisches Bild der tatsächlichen Vertrauenswürdigkeit.

Erläuterung — Risiken und Verbesserungsmöglichkeiten

Ohne HSTS können Downgrade‑ und Man‑in‑the‑Middle‑Angriffe die Durchsetzung von HTTPS schwächen. Aktiviere HSTS und bereite die Aufnahme in die Preload‑Liste vor.

Fehlen wichtige Sicherheitsheader, ist die Seite anfälliger für Clickjacking, MIME‑Sniffing und Informationslecks.

Ohne DNSSEC verlässt man sich vollständig auf die Parent‑Nameserver, was das Risiko von DNS‑Manipulation in manchen Umgebungen erhöht.

Fehlt DMARC oder ist p=none konfiguriert, ist der Schutz gegen Absender‑Spoofing schwächer. Ziehe quarantine oder reject in Betracht.

Ohne MTA‑STS ist die TLS‑Erzwingung im SMTP‑Verkehr schwächer.

Ohne TLS‑RPT sind TLS‑Fehler schwerer zu erkennen, was operative Einblicke einschränkt.

Ohne security.txt ist der Kanal für Schwachstellenmeldungen unklar, was die Reaktionszeit verlängern kann.

Cookies ohne Secure/HttpOnly/SameSite können anfälliger für Diebstahl oder Session‑Fixation‑Angriffe sein.

Geschätztes Domain‑Alter ⓘ

Registrar ⓘ

Spaceship, Inc.

Registrant / Organisation ⓘ

Privacy service provided by Withheld for Privacy ehf

SSL valid ⓘ

SSL expires ⓘ

2026-05-31T15:21:04+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

CLOUDFLARENET - Cloudflare, Inc., US

Final URL ⓘ

https://dreamshackzz.com/

SPF

DMARC

Nein

CT Wildcard‑Nutzung ⓘ

Nein

HSTS‑Preload ⓘ

Unbekannt

security.txt ⓘ

Nein

TLS‑RPT‑Empfänger ⓘ

Fehlt

Datum der Domain‑Erstellung ⓘ

2026-01-29T15:55:38Z

Hosting/AS ⓘ

CLOUDFLARENET

GSB‑Status ⓘ

Keine Treffer

WebRisk‑Status ⓘ

Keine Treffer

DNSSEC ⓘ

Fehlt

Rechtliche / Kontakt‑Seiten

Nein

Strukturierte Daten: Organization ⓘ

Fehlt

Strukturierte Daten: contactPoint ⓘ

Fehlt

Registry‑Risiko (0–100) ⓘ

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

JS‑Obfuskations‑Score ⓘ

Anzahl Zahlungslogos ⓘ

Anteil unsichtbaren Textes (%) ⓘ

Anzahl Cross‑Domain‑POST‑Formulare ⓘ

Externe Hosts für Logos/Icons ⓘ

YARA matches ⓘ

Webshop

Diese Analyse ist eine automatisierte, datenbasierte Einschätzung zu Ihrer Orientierung. Bitte prüfen Sie alle Informationen selbst, bevor Sie Zahlungen leisten oder Dateien herunterladen.

Über diesen Report

Erstanalyse: -
Zuletzt aktualisiert: 2026-03-16 07:14:58

E‑Mail

Traffic signals

UTM source sns_share

UTM medium open_graph

ref / from -

Shortened URLs on page 0

Sicherheitsheader

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

HSTS aktivieren

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

CSP konfigurieren

Beispiel für eine minimale CSP. Passe die erlaubten Quellen an dein Projekt an.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Inhaltstyp‑Spoofing verhindern

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Clickjacking verhindern

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Referrer‑Policy setzen

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Permissions‑Policy setzen

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

DMARC konfigurieren

v=DMARC1; p=quarantine; rua=mailto:dmarc@dreamshackzz.com; ruf=mailto:dmarc@dreamshackzz.com; fo=1

Cookie‑Sicherheitsattribute setzen

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

Beispiele: PHPSESSID=988b49d66a6d1adad3460ec5e5867f04

Domain-Historie

2026-01-29

Domain registriert: 2026-01-29T15:55:38Z

Wesentliches

Google Safe Browsingⓘ Keine Treffer

Google Web Riskⓘ Keine Treffer

AbuseIPDBⓘ 0%

SPFⓘ Konfiguriert

DMARCⓘ -

DNSSECⓘ Nein

Cookie‑Sicherheit ⓘ Secure×1 / HttpOnly×1 / SameSite×1

Mixed‑Content (http)ⓘ 0

Rechtliche Seiten ⓘ Fehlt

HTTP‑Statusⓘ200

Server ⓘ CLOUDFLARENET - Cloudflare, Inc., US

CDN / Hosting ⓘ Cloudflare CDN

HSTSⓘNein

Gültig bisⓘ2026-05-31T15:21:04+00:00

AusstellerⓘGoogle Trust Services / WE1

Registrant / OrganisationⓘPrivacy service provided by Withheld for Privacy ehf

RegistrarⓘSpaceship, Inc.

ASNⓘ13335

Netzwerkⓘ104.16.0.0/12

TitelⓘMobilia di alta qualità e stili unici

Finale URL: https://dreamshackzz.com/

Bedrohungs‑Insights

Mittleres Risiko (risk 48/100)

Neu registrierte Domain (< 6 Monate)
Ohne HSTS können Downgrade‑ und Man‑in‑the‑Middle‑Angriffe die Durchsetzung von HTTPS schwächen. Aktiviere HSTS und bereite die Aufnahme in die Preload‑Liste vor.
Fehlen wichtige Sicherheitsheader, ist die Seite anfälliger für Clickjacking, MIME‑Sniffing und Informationslecks.
Fehlt DMARC oder ist p=none konfiguriert, ist der Schutz gegen Absender‑Spoofing schwächer. Ziehe quarantine oder reject in Betracht.
Verdächtige JavaScript‑Muster erkannt

Der Risikoscore dieser Website wird aus Browser‑Sicherheitsheadern, SSL‑Status, Mixed‑Content, Schutz der E‑Mail‑Domain (SPF/DMARC), Weiterleitungs‑/Obfuskationsmustern sowie den Ergebnissen von Google Safe Browsing und WebRisk berechnet. Es existieren einige Risikosignale. Prüfe vor Zahlungen oder Downloads HTTPS‑Erzwingung (HSTS), die DMARC‑Policy und Mixed‑Content, und vergleiche die Seite in einem neuen Tab mit offiziellen Accounts oder In‑App‑Links. Prüfe vor Eingabe von Zahlungs‑ oder Personendaten Betreiberangaben (Firma/Kontakt), HTTPS‑Erzwingung, DMARC/TLS‑RPT und möglichen Mixed‑Content.

Deep‑Scan (HTML / Header)

Achtung (deep 45/100)

Es wurden verdächtige Muster von JavaScript‑Verschleierung erkannt.
Einige Cookie‑Sicherheitsattribute (Secure/HttpOnly/SameSite) fehlen.

Wenn unerwartete Pop‑ups, Wallet‑Verbindungen oder Download‑Aufforderungen erscheinen, brich diese zunächst ab und prüfe anschließend offizielle Ankündigungen oder Community‑Kanäle. Setze bei Sitzungs‑ und Login‑Cookies immer die Attribute Secure, HttpOnly und SameSite.

HTTP‑Status (Deep) 200

Set‑Cookie (Anzahl) 10

Unzureichende Cookie‑Sicherheit Secure×15 / HttpOnly×15 / SameSite×15

HTTP‑Ressourcen (Deep) 0

Drittanbieter‑Hosts (Top) 2

Verdächtige JS‑Muster 2

Erfassungszeitpunkt: 2026-03-16T07:14:58+00:00

cdn.statics-cdn-link.com dreamshackzz.com

Set‑Cookie (Beispiele)

_aiehag_vid=3B251F72-E9AC-28C8-0AC6-BFFFBFCDF5B4; expires=Thu, 13-Mar-2036 07:14:57 GMT; Max-Age=315360000; path=/</code><br><code>_aiehag_cvid=D6B24015-2492-5F65-A627-499C6690DC6E; expires=Thu, 13-Mar-2036 07:14:57 GMT; Max-Age=315360000; path=/</code><br><code>_aiehag_vs=55027538-7A14-16FE-2E49-28E119CDA0D9; expires=Tue, 17-Mar-2026 07:14:57 GMT; Max-Age=86400; path=/</code><br><code>utm_source=direct; expires=Wed, 15-Apr-2026 07:14:57 GMT; Max-Age=2592000; path=/</code><br><code>utm_medium=default; expires=Wed, 15-Apr-2026 07:14:57 GMT; Max-Age=2592000; path=/</code><br><code>utm_term=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/</code><br><code>utm_campaign=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/</code><br><code>utm_content=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/</code><br><code>order_utm_history=%5B%7B%22utm_source%22%3A%22direct%22%2C%22utm_medium%22%3A%22default%22%2C%22utm_term%22%3A%22%22%2C%22utm_campaign%22%3A%22%22%2C%22utm_content%22%3A%22%22%2C%22source_device%22%3A%22computer%22%2C%22create_time%22%3A1773645297%2C%22expire_time%22%3A1776237297%7D%5D; expires=Wed, 15-Apr-2026 07:14:57 GMT; Max-Age=2592000; path=/</code><br><code>landing_page=aHR0cHM6Ly9kcmVhbXNoYWNrenouY29tLw%3D%3D; expires=Tue, 16-Mar-2027 07:14:57 GMT; Max-Age=31536000; path=/

Nutzungsszenarien

Wenn du auf dieser Seite bezahlst

Einige technische oder Reputationssignale sprechen für Vorsicht. Prüfe Adresszeile, HTTPS und Browserwarnungen, bevor du Zahlungsdaten eingibst. Fehlendes oder schwaches DMARC erleichtert gefälschte Zahlungs-E-Mails. Tippe die Domain lieber manuell ein, statt auf Links in unerwarteten Nachrichten zu klicken.

Wenn du dich anmeldest oder Daten eingibst

Bestimmte Skript-, Inhalts- oder Header-Muster erfordern Vorsicht. Vergleiche den Login-Link mit offiziellen Quellen, bevor du Zugangsdaten eingibst. Fehlende Cookie-Sicherheitsattribute oder Cross-Domain-POST-Formulare können Sitzungen leichter angreifbar machen. Achte nach dem Login auf ungewöhnliche Konto- oder Abrechnungsaktivitäten.