Ist sotvla.cc eine Betrugsseite? Scam, Spam & Bewertungen
Scores & Kernaussagen
Warnsignale ⓘ
- [Mittel] Dies ist eine neu registrierte Domain.
- [Niedrig] WHOIS‑Informationen sind maskiert oder privat.
- [Niedrig] Wichtige Sicherheitsheader wie HSTS oder CSP fehlen.
- [Niedrig] Cookie‑Sicherheitsattribute sind unzureichend (insgesamt 2).
- [Mittel] This site encourages contacting via external messengers such as Telegram or KakaoTalk.
Reputation
Bewertungsüberblick — sotvla.cc
Gesamt 67 (Mit Vorsicht verwenden)Einige Sicherheitseinstellungen fehlen oder Informationen sind nicht öffentlich, daher ist eine vorsichtige Nutzung angeraten.
Stärken
- Gültiges SSL/TLS‑Zertifikat
- HSTS aktiviert
Schwächen
- CSP nicht konfiguriert
- SPF nicht konfiguriert
- DMARC nicht konfiguriert
- Domain jünger als 6 Monate
Detaillierte Bewertung — sotvla.cc
Domain‑Bewertung
Domain erstellt: 2025-10-01T10:06:58Z (≈ 5m). Registrar: Gname.com Pte. Ltd.. Hosting/AS: NETLAB-SDN - NetLab Global, US — United States. Beliebtheit: OPR 0.00/10. Reputation: GSB sauber WebRisk sauber. Zertifikat gültig bis: 2026-05-07T01:14:39+00:00.
Shop‑ / Transaktionsbewertung
Es wurde kein Mixed‑Content erkannt. Es wurde kein Mixed‑Content erkannt. Strukturierte Daten: Organization Fehlt, contactPoint Fehlt. Anteil unsichtbaren Textes 0%.
Technische Bewertung
HTTP 200 Erfolg · Server NETLAB-SDN - NetLab Global, US. HSTS Aus (preload: Unbekannt). 1/6 Sicherheitsheader gesetzt. DNSSEC Aus. MTA‑STS‑Policy: Keine. TLS‑RPT Aus. security.txt: nicht vorhanden. Fehlende Cookie‑Attribute: Secure×1 / HttpOnly×0 / SameSite×1. JS‑Obfuskations‑Score 17. Reputation: GSB clean, WebRisk clean → Gesamt Gut.
Erläuterung — Stärken und Stabilität
Alter: ca. (≈ 5m) (angelegt am 2025-10-01T10:06:58Z).
GSB sauber
WebRisk sauber
Zertifikat gültig bis: 2026-05-07T01:14:39+00:00.
Es wurde kein Mixed‑Content erkannt.
Durch die Kombination von Betreiberinformationen und Vertrauensindikatoren lässt sich besser einschätzen, wie konsistent Marke/Unternehmen auftreten und ob ein langfristiger Betrieb wahrscheinlich ist.
Wenn du die Sicherheit der Zahlungsseite (HTTPS‑Erzwingung, Übereinstimmung des Formular‑Zielhosts, Skriptintegrität) zusammen mit Support‑ und Rückgaberegelungen prüfst, erhältst du ein realistisches Bild der tatsächlichen Vertrauenswürdigkeit.
Erläuterung — Risiken und Verbesserungsmöglichkeiten
Ohne HSTS können Downgrade‑ und Man‑in‑the‑Middle‑Angriffe die Durchsetzung von HTTPS schwächen. Aktiviere HSTS und bereite die Aufnahme in die Preload‑Liste vor.
Fehlen wichtige Sicherheitsheader, ist die Seite anfälliger für Clickjacking, MIME‑Sniffing und Informationslecks.
Ohne DNSSEC verlässt man sich vollständig auf die Parent‑Nameserver, was das Risiko von DNS‑Manipulation in manchen Umgebungen erhöht.
Fehlt DMARC oder ist p=none konfiguriert, ist der Schutz gegen Absender‑Spoofing schwächer. Ziehe quarantine oder reject in Betracht.
Ohne MTA‑STS ist die TLS‑Erzwingung im SMTP‑Verkehr schwächer.
Ohne TLS‑RPT sind TLS‑Fehler schwerer zu erkennen, was operative Einblicke einschränkt.
Ohne security.txt ist der Kanal für Schwachstellenmeldungen unklar, was die Reaktionszeit verlängern kann.
Cookies ohne Secure/HttpOnly/SameSite können anfälliger für Diebstahl oder Session‑Fixation‑Angriffe sein.
Diese Analyse ist eine automatisierte, datenbasierte Einschätzung zu Ihrer Orientierung. Bitte prüfen Sie alle Informationen selbst, bevor Sie Zahlungen leisten oder Dateien herunterladen.
Über diesen Report
- Erstanalyse: -
- Zuletzt aktualisiert: 2026-03-08 10:04:21
Website‑Eigentümerschaft beanspruchen
Traffic signals
Sicherheitsheader
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
v=spf1 include:_spf.google.com ~all
v=DMARC1; p=quarantine; rua=mailto:dmarc@sotvla.cc; ruf=mailto:dmarc@sotvla.cc; fo=1
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
server_name_session=f57d92180d3a87d5e641b69e6aa71ec3
@ 3600 MX 10 mail.sotvla.cc.
Domain-Historie
-
2025-10-01Domain registriert: 2025-10-01T10:06:58Z
Wesentliches
Bedrohungs‑Insights
- Neu registrierte Domain (< 6 Monate)
- Ohne HSTS können Downgrade‑ und Man‑in‑the‑Middle‑Angriffe die Durchsetzung von HTTPS schwächen. Aktiviere HSTS und bereite die Aufnahme in die Preload‑Liste vor.
- Fehlen wichtige Sicherheitsheader, ist die Seite anfälliger für Clickjacking, MIME‑Sniffing und Informationslecks.
- Ohne SPF ist der Schutz gegen gefälschte Absender schwach. Richte SPF‑Records für alle Domains ein, die E‑Mails versenden.
- Fehlt DMARC oder ist p=none konfiguriert, ist der Schutz gegen Absender‑Spoofing schwächer. Ziehe quarantine oder reject in Betracht.
- Verdächtige JavaScript‑Muster erkannt
Der Risikoscore dieser Website wird aus Browser‑Sicherheitsheadern, SSL‑Status, Mixed‑Content, Schutz der E‑Mail‑Domain (SPF/DMARC), Weiterleitungs‑/Obfuskationsmustern sowie den Ergebnissen von Google Safe Browsing und WebRisk berechnet. Es existieren einige Risikosignale. Prüfe vor Zahlungen oder Downloads HTTPS‑Erzwingung (HSTS), die DMARC‑Policy und Mixed‑Content, und vergleiche die Seite in einem neuen Tab mit offiziellen Accounts oder In‑App‑Links. Prüfe vor Eingabe von Zahlungs‑ oder Personendaten Betreiberangaben (Firma/Kontakt), HTTPS‑Erzwingung, DMARC/TLS‑RPT und möglichen Mixed‑Content.
Deep‑Scan (HTML / Header)
- Es wurden verdächtige Muster von JavaScript‑Verschleierung erkannt.
- Einige Cookie‑Sicherheitsattribute (Secure/HttpOnly/SameSite) fehlen.
Wenn unerwartete Pop‑ups, Wallet‑Verbindungen oder Download‑Aufforderungen erscheinen, brich diese zunächst ab und prüfe anschließend offizielle Ankündigungen oder Community‑Kanäle. Setze bei Sitzungs‑ und Login‑Cookies immer die Attribute Secure, HttpOnly und SameSite.
Set‑Cookie (Beispiele)
server_name_session=86633b337aa6b0aae72b1c3783759726; Max-Age=86400; httponly; path=/
Nutzungsszenarien
Wenn du auf dieser Seite bezahlst
Einige technische oder Reputationssignale sprechen für Vorsicht. Prüfe Adresszeile, HTTPS und Browserwarnungen, bevor du Zahlungsdaten eingibst. Fehlendes oder schwaches DMARC erleichtert gefälschte Zahlungs-E-Mails. Tippe die Domain lieber manuell ein, statt auf Links in unerwarteten Nachrichten zu klicken.
Wenn du dich anmeldest oder Daten eingibst
Bestimmte Skript-, Inhalts- oder Header-Muster erfordern Vorsicht. Vergleiche den Login-Link mit offiziellen Quellen, bevor du Zugangsdaten eingibst. Fehlende Cookie-Sicherheitsattribute oder Cross-Domain-POST-Formulare können Sitzungen leichter angreifbar machen. Achte nach dem Login auf ungewöhnliche Konto- oder Abrechnungsaktivitäten.
Serverstandort ⓘ
Verlauf
Änderung ⓘ --Kürzlich hinzugefügte Websites
Bewertungen
Durchschnitt - / 0 Bewertungen
Checksumme 8e58e8227c9c1f200a9c9db5fff7f14e53f1740ca6126c5e7ed288c91a124c79