Ist pafinatunakota.org eine Betrugsseite? Scam, Spam & Bewertungen

Score ⓘ

HTTP‑Status ⓘ

SSL/TLS ⓘ

Ungültig

Server/AS ⓘ

DIGITALOCEAN-ASN - DigitalOcean, LLC, US

178.128.99.218

Website öffnen

Scores & Kernaussagen

Sicherheit

Reputation

Betrugsrisiko

Warnsignale ⓘ

[Mittel] Dies ist eine neu registrierte Domain.
[Mittel] Es wurde kein gültiges SSL/TLS‑Zertifikat gefunden.
[Niedrig] SPF/DMARC sind nicht gesetzt, wodurch das Risiko von E‑Mail‑Spoofing steigt.

Reputation

Open PageRank ⓘ 1.00 / 10

Tranco ⓘ - Global

Quelle: sqlite

Bewertungsüberblick — pafinatunakota.org

Gesamt 42 (Verdächtige Website)

Es wurden Risikosignale wie WHOIS‑Privatsphäre oder fehlende Sicherheitsheader festgestellt.

Stärken

SPF konfiguriert

Schwächen

Kein gültiges SSL/TLS‑Zertifikat
HSTS nicht konfiguriert
CSP nicht konfiguriert
DMARC nicht konfiguriert
Domain jünger als 6 Monate

Detaillierte Bewertung — pafinatunakota.org

Domain‑Bewertung

Domain erstellt: 2026-01-27T04:11:08Z (≈ 0m). Registrar: NameCheap, Inc.. Hosting/AS: DIGITALOCEAN-ASN - DigitalOcean, LLC, US — Singapore. Beliebtheit: OPR 1.00/10. Reputation: GSB sauber WebRisk sauber. E‑Mail‑Sicherheit: SPF An, DMARC Keine.

Shop‑ / Transaktionsbewertung

Es wurde kein Mixed‑Content erkannt. Es wurde kein Mixed‑Content erkannt. Strukturierte Daten: Organization Fehlt, contactPoint Fehlt. Anteil unsichtbaren Textes 0%.

Technische Bewertung

HSTS Aus (preload: Unbekannt). 0/6 Sicherheitsheader gesetzt. DNSSEC Aus. E‑Mail‑Sicherheit: SPF An, DMARC Keine. MTA‑STS‑Policy: Keine. TLS‑RPT Aus. security.txt: nicht vorhanden. JS‑Obfuskations‑Score 0. Reputation: GSB clean, WebRisk clean → Gesamt Gut.

Erläuterung — Stärken und Stabilität

Alter: ca. (≈ 0m) (angelegt am 2026-01-27T04:11:08Z).

GSB sauber

WebRisk sauber

E‑Mail‑Sicherheit: SPF An, DMARC Keine.

Es wurde kein Mixed‑Content erkannt.

Durch die Kombination von Betreiberinformationen und Vertrauensindikatoren lässt sich besser einschätzen, wie konsistent Marke/Unternehmen auftreten und ob ein langfristiger Betrieb wahrscheinlich ist.

Wenn du die Sicherheit der Zahlungsseite (HTTPS‑Erzwingung, Übereinstimmung des Formular‑Zielhosts, Skriptintegrität) zusammen mit Support‑ und Rückgaberegelungen prüfst, erhältst du ein realistisches Bild der tatsächlichen Vertrauenswürdigkeit.

Erläuterung — Risiken und Verbesserungsmöglichkeiten

Ohne HSTS können Downgrade‑ und Man‑in‑the‑Middle‑Angriffe die Durchsetzung von HTTPS schwächen. Aktiviere HSTS und bereite die Aufnahme in die Preload‑Liste vor.

Fehlen wichtige Sicherheitsheader, ist die Seite anfälliger für Clickjacking, MIME‑Sniffing und Informationslecks.

Ohne DNSSEC verlässt man sich vollständig auf die Parent‑Nameserver, was das Risiko von DNS‑Manipulation in manchen Umgebungen erhöht.

Fehlt DMARC oder ist p=none konfiguriert, ist der Schutz gegen Absender‑Spoofing schwächer. Ziehe quarantine oder reject in Betracht.

Ohne MTA‑STS ist die TLS‑Erzwingung im SMTP‑Verkehr schwächer.

Ohne TLS‑RPT sind TLS‑Fehler schwerer zu erkennen, was operative Einblicke einschränkt.

Ohne security.txt ist der Kanal für Schwachstellenmeldungen unklar, was die Reaktionszeit verlängern kann.

Geschätztes Domain‑Alter ⓘ

Registrar ⓘ

NameCheap, Inc.

SSL valid ⓘ

Nein

Server / ASN ⓘ

DIGITALOCEAN-ASN - DigitalOcean, LLC, US

Final URL ⓘ

https://pafinatunakota.org/

SPF

DMARC

Nein

CT Wildcard‑Nutzung ⓘ

HSTS‑Preload ⓘ

Unbekannt

security.txt ⓘ

Nein

TLS‑RPT‑Empfänger ⓘ

Fehlt

Datum der Domain‑Erstellung ⓘ

2026-01-27T04:11:08Z

Hosting/AS ⓘ

DIGITALOCEAN-ASN

Hosting‑Land ⓘ

Singapore

GSB‑Status ⓘ

Keine Treffer

WebRisk‑Status ⓘ

Keine Treffer

DNSSEC ⓘ

Fehlt

Rechtliche / Kontakt‑Seiten

Nein

Strukturierte Daten: Organization ⓘ

Fehlt

Strukturierte Daten: contactPoint ⓘ

Fehlt

Registry‑Risiko (0–100) ⓘ

mixed_http ⓘ

JS‑Obfuskations‑Score ⓘ

Anzahl Zahlungslogos ⓘ

Anteil unsichtbaren Textes (%) ⓘ

Anzahl Cross‑Domain‑POST‑Formulare ⓘ

Externe Hosts für Logos/Icons ⓘ

YARA matches ⓘ

Diese Analyse ist eine automatisierte, datenbasierte Einschätzung zu Ihrer Orientierung. Bitte prüfen Sie alle Informationen selbst, bevor Sie Zahlungen leisten oder Dateien herunterladen.

Über diesen Report

Erstanalyse: -
Zuletzt aktualisiert: 2026-02-21 08:26:29

E‑Mail

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Sicherheitsheader

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

HSTS aktivieren

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

CSP konfigurieren

Beispiel für eine minimale CSP. Passe die erlaubten Quellen an dein Projekt an.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Inhaltstyp‑Spoofing verhindern

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Clickjacking verhindern

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Referrer‑Policy setzen

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Permissions‑Policy setzen

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

DMARC konfigurieren

v=DMARC1; p=quarantine; rua=mailto:dmarc@pafinatunakota.org; ruf=mailto:dmarc@pafinatunakota.org; fo=1

Domain-Historie

2026-01-27

Domain registriert: 2026-01-27T04:11:08Z

Wesentliches

Google Safe Browsingⓘ Keine Treffer

Google Web Riskⓘ Keine Treffer

AbuseIPDBⓘ 0%

SPFⓘ Konfiguriert

DMARCⓘ -

DNSSECⓘ Nein

Cookie‑Sicherheit ⓘ Fehlt

Mixed‑Content (http)ⓘ 0

Rechtliche Seiten ⓘ Fehlt

HTTP‑Statusⓘ-

Server ⓘ DIGITALOCEAN-ASN - DigitalOcean, LLC, US

CDN / Hosting ⓘ Other CDN

HSTSⓘNein

Gültig bisⓘ-

Ausstellerⓘ-

Registrant / OrganisationⓘDIGITALOCEAN-ASN - DigitalOcean, LLC, US

RegistrarⓘNameCheap, Inc.

ASNⓘ14061

Netzwerkⓘ178.128.96.0/20

Titelⓘ-

Finale URL: -

Bedrohungs‑Insights

Hohes Risiko (risk 70/100)

Neu registrierte Domain (< 6 Monate)
Ungültige oder abgelaufene SSL/TLS‑Zertifikate führen zu Browserwarnungen und erhöhen das Risiko für Man‑in‑the‑Middle‑Angriffe oder Verwechslung mit Phishing‑Seiten. Überprüfe regelmäßig den Zertifikatsstatus.
Ohne HSTS können Downgrade‑ und Man‑in‑the‑Middle‑Angriffe die Durchsetzung von HTTPS schwächen. Aktiviere HSTS und bereite die Aufnahme in die Preload‑Liste vor.
Fehlen wichtige Sicherheitsheader, ist die Seite anfälliger für Clickjacking, MIME‑Sniffing und Informationslecks.
Fehlt DMARC oder ist p=none konfiguriert, ist der Schutz gegen Absender‑Spoofing schwächer. Ziehe quarantine oder reject in Betracht.

Der Risikoscore dieser Website wird aus Browser‑Sicherheitsheadern, SSL‑Status, Mixed‑Content, Schutz der E‑Mail‑Domain (SPF/DMARC), Weiterleitungs‑/Obfuskationsmustern sowie den Ergebnissen von Google Safe Browsing und WebRisk berechnet. Es liegen starke Signale für mögliches Phishing oder Malware vor. Führe keine sensiblen Aktionen wie Zahlungen, Logins oder Eingabe einer Wallet‑Recovery‑Phrase durch. Stelle sicher, dass Betreiberangaben und Kontaktwege den offiziellen Informationen entsprechen und die Domain in der Adressleiste mit der legitimen Seite übereinstimmt. Prüfe vor Eingabe von Zahlungs‑ oder Personendaten Betreiberangaben (Firma/Kontakt), HTTPS‑Erzwingung, DMARC/TLS‑RPT und möglichen Mixed‑Content.

Deep‑Scan (HTML / Header)

Weitgehend sicher (deep 0/100)

Prüfe vor Eingabe von Zahlungs‑ oder Personendaten Betreiberinformationen/Kontakt, HTTPS‑Erzwingung (HSTS) sowie DMARC‑ und TLS‑RPT‑Konfiguration.

HTTP‑Status (Deep) -

Set‑Cookie (Anzahl) 0

Unzureichende Cookie‑Sicherheit Secure×0 / HttpOnly×0 / SameSite×0

HTTP‑Ressourcen (Deep) 0

Drittanbieter‑Hosts (Top) 0

Erfassungszeitpunkt: 2026-02-21T08:26:29+00:00

Nutzungsszenarien

Wenn du auf dieser Seite bezahlst

Die Eingabe von Karten-, Konto- oder Wallet-Daten auf dieser Seite ist mit hohem Risiko verbunden. Fahre nur fort, wenn du die offizielle Domain über vertrauenswürdige Kanäle geprüft hast. Gemischte oder unverschlüsselte (HTTP) Ressourcen oder schwaches TLS können Zahlungsdaten oder Sitzungstoken in manchen Netzen offenlegen. Fehlendes oder schwaches DMARC erleichtert gefälschte Zahlungs-E-Mails. Tippe die Domain lieber manuell ein, statt auf Links in unerwarteten Nachrichten zu klicken.

Wenn du dich anmeldest oder Daten eingibst

Die Eingabe von Passwörtern oder sensiblen Kennungen auf dieser Seite ist hochriskant. Kontoübernahme oder Identitätsmissbrauch werden wahrscheinlicher; prüfe zuerst die offizielle Domain oder App.