Ist verizon.com eine Betrugsseite? Scam, Spam & Bewertungen
Scores & Kernaussagen
Warnsignale ⓘ
- [Niedrig] Wichtige Sicherheitsheader wie HSTS oder CSP fehlen.
- [Niedrig] Cookie‑Sicherheitsattribute sind unzureichend (insgesamt 3).
Reputation
Bewertungsüberblick — verizon.com
Gesamt 94 (Größtenteils sicher)Mehrere Sicherheitsindikatoren sind gut ausgeprägt, und es gibt nur wenige deutliche Risikosignale.
Stärken
- Gültiges SSL/TLS‑Zertifikat
- CSP konfiguriert
- SPF konfiguriert
- DMARC konfiguriert
- Domain‑Alter ≥ 1 Jahr
Schwächen
- HSTS nicht konfiguriert
Detaillierte Bewertung — verizon.com
Domain‑Bewertung
Domain erstellt: 2000-03-06T15:30:08Z (≈ 25y 9m). Registrar: CSC Corporate Domains, Inc.. Hosting/AS: AKAMAI-AMS, NL — Australia. Beliebtheit: Tranco #2128, OPR 6.90/10. Reputation: GSB sauber WebRisk sauber. E‑Mail‑Sicherheit: SPF An, DMARC reject. Zertifikat gültig bis: 2026-01-02T23:59:59+00:00.
Shop‑ / Transaktionsbewertung
Es wurde kein Mixed‑Content erkannt. Es wurde kein Mixed‑Content erkannt. Strukturierte Daten: Organization Fehlt, contactPoint Fehlt. Anteil unsichtbaren Textes 0%.
Technische Bewertung
HTTP 200 Erfolg · Server AKAMAI-AMS, NL. HSTS Aus (preload: Unbekannt). 4/6 Sicherheitsheader gesetzt. DNSSEC Aus. E‑Mail‑Sicherheit: SPF An, DMARC reject. MTA‑STS‑Policy: Keine. TLS‑RPT Aus. security.txt: vorhanden (https://verizon.com/.well-known/security.txt). Fehlende Cookie‑Attribute: Secure×1 / HttpOnly×1 / SameSite×1. JS‑Obfuskations‑Score 0. Reputation: GSB clean, WebRisk clean → Gesamt Gut.
Erläuterung — Stärken und Stabilität
Alter: ca. (≈ 25y 9m) (angelegt am 2000-03-06T15:30:08Z).
GSB sauber
WebRisk sauber
Zertifikat gültig bis: 2026-01-02T23:59:59+00:00.
E‑Mail‑Sicherheit: SPF An, DMARC reject.
4/6 Sicherheitsheader gesetzt.
Es wurde kein Mixed‑Content erkannt.
Durch die Kombination von Betreiberinformationen und Vertrauensindikatoren lässt sich besser einschätzen, wie konsistent Marke/Unternehmen auftreten und ob ein langfristiger Betrieb wahrscheinlich ist.
Wenn du die Sicherheit der Zahlungsseite (HTTPS‑Erzwingung, Übereinstimmung des Formular‑Zielhosts, Skriptintegrität) zusammen mit Support‑ und Rückgaberegelungen prüfst, erhältst du ein realistisches Bild der tatsächlichen Vertrauenswürdigkeit.
Erläuterung — Risiken und Verbesserungsmöglichkeiten
Ohne HSTS können Downgrade‑ und Man‑in‑the‑Middle‑Angriffe die Durchsetzung von HTTPS schwächen. Aktiviere HSTS und bereite die Aufnahme in die Preload‑Liste vor.
Ohne DNSSEC verlässt man sich vollständig auf die Parent‑Nameserver, was das Risiko von DNS‑Manipulation in manchen Umgebungen erhöht.
Ohne MTA‑STS ist die TLS‑Erzwingung im SMTP‑Verkehr schwächer.
Ohne TLS‑RPT sind TLS‑Fehler schwerer zu erkennen, was operative Einblicke einschränkt.
Cookies ohne Secure/HttpOnly/SameSite können anfälliger für Diebstahl oder Session‑Fixation‑Angriffe sein.
Durch die Kombination von Betreiberinformationen und Vertrauensindikatoren lässt sich besser einschätzen, wie konsistent Marke/Unternehmen auftreten und ob ein langfristiger Betrieb wahrscheinlich ist.
Diese Analyse ist eine automatisierte, datenbasierte Einschätzung zu Ihrer Orientierung. Bitte prüfen Sie alle Informationen selbst, bevor Sie Zahlungen leisten oder Dateien herunterladen.
Über diesen Report
- Erstanalyse: -
- Zuletzt aktualisiert: 2025-12-03 10:29:41
Website‑Eigentümerschaft beanspruchen
Traffic signals
Performance
Sicherheitsheader
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
bm_sz=9E0A93DE978242DE62A309AD90ECC5ED~YAAQBLxBF4T4f6WaAQAA/Kq+4x5Tidyd27z4SGJ388gw5KBxnSXUJvGni00N41Mur8J5DPblbbwMVW3EFGRdQgyprRZHR7LtvDE4o8cRCOwosCM6be274k47PtC6sTjk/92/gxtR3h+MF35wAtW3qCvCHvxvEE2SToO2NptPD9pfsrP+spdPLI4eGNWCHDM8ngNXIFftX8+rXWF++RXeTni9PeuP7H9nVtFFL0FBsEQMBuyE4LTs7/PjeTlqM1S5Vf7jlZRkAEzoD1AJFMPkmUmsJWI8FhPa90lJwIxEedm6gWifGCKCoxj5gVSGIVKIGJ0JgVpy0BfEVCS+DmTD7P4mH/iCIlA8gmiLlrbQ26L2xfQgApOrKA==~4536370~4601411
Domain-Historie
-
2000-03-06Domain registriert: 2000-03-06T15:30:08Z
Wesentliches
DMARC‑Details
v=DMARC1; p=reject; sp=quarantine; rua=mailto:dmarc_agg@auth.returnpath.net; ruf=mailto:dmarc_afrf@auth.returnpath.net; rf=afrf; pct=100v=DMARC1; p=reject; sp=quarantine; rua=mailto:dmarc_agg@auth.returnpath.net; ruf=mailto:dmarc_afrf@auth.returnpath.net; rf=afrf; pct=100Bedrohungs‑Insights
- Ohne HSTS können Downgrade‑ und Man‑in‑the‑Middle‑Angriffe die Durchsetzung von HTTPS schwächen. Aktiviere HSTS und bereite die Aufnahme in die Preload‑Liste vor.
Der Risikoscore dieser Website wird aus Browser‑Sicherheitsheadern, SSL‑Status, Mixed‑Content, Schutz der E‑Mail‑Domain (SPF/DMARC), Weiterleitungs‑/Obfuskationsmustern sowie den Ergebnissen von Google Safe Browsing und WebRisk berechnet. Aktuell gibt es nur wenige eindeutige Hinweise auf bösartiges Verhalten, jedoch können schwache Sicherheitsheader oder unzureichender Mail‑Schutz das Risiko von Phishing oder Man‑in‑the‑Middle‑Angriffen erhöhen. Kontrolliere vor Eingabe sensibler Daten nochmals die Schreibweise der Domain und den Zugriffsweg (Werbung, Direktnachricht, Kurz‑URL etc.). Prüfe vor Eingabe von Zahlungs‑ oder Personendaten Betreiberangaben (Firma/Kontakt), HTTPS‑Erzwingung, DMARC/TLS‑RPT und möglichen Mixed‑Content.
Deep‑Scan (HTML / Header)
- Einige Cookie‑Sicherheitsattribute (Secure/HttpOnly/SameSite) fehlen.
- Die Seite nutzt viele Ressourcen von Drittanbietern.
Setze bei Sitzungs‑ und Login‑Cookies immer die Attribute Secure, HttpOnly und SameSite.
Set‑Cookie (Beispiele)
_abck=BCF07E43CD1EFD1AB3B10A3860B11CF7~-1~YAAQBLxBF//7f6WaAQAAi7zC4w5gz8oUei9aqDUGjAY42C82vJ1WOD7scYytzzB5o3Ogs8agtTIUOQhjzl13Vjpdqop7Un0q6Y1rswl7JIyH9v7E9TJJBK+kle2SaZOg40ASO2LY562h96zB4olkETsHXsXSV8rEtsP6K+nimOvQ9shock4IILu/oBXLe/Bfelq83Acv+aCjJhaOb/GvWxfV276DNqosQkhmDxZv73wXfGQt1lJF8OanBnSVs31ONm2Ur0A6iQOrcOpV6z7IWAqPpZGinBkIqyzR3QGX0qP+PgKbjHew/29K9J2gCYaEwDNdq4zwh2bKirqCjYub8ov1e5wol2ZlpJH8mxAJNkas4EfUUtEM7lqSoc6U9vCXv8v5Dcq7dwfM9WmK/NHcVQKeC5XVXsEz7kMr8Fko4BLII+fh8sG/SKkTA/Doiavymtmp6nWd~-1~-1~-1~-1~-1; Domain=.verizon.com; Path=/; Expires=Thu, 03 Dec 2026 10:29:41 GMT; Max-Age=31536000; Secure</code><br><code>bm_sz=7E964FE6B9CEA8633C006535A6F1458A~YAAQBLxBFwD8f6WaAQAAi7zC4x5FyS4g/BoZ9tsLBQCUcJooN78wN7429AbbEWp3UjwTOF/qs7E13u5evov2oafWQcZVjfaqyImg5f8Ypl+TD/7+wIJ3l2Ra5UgNzQeX3jfUeOSghubn1JHeE56MHxb3QjFWW9YF4xydaVpwQgrm48dJmKhwnHo4xGAJr9PP0Zs6nyc/eS7VYw0VcrNhTtwdVIkjXXY0FTQWhyU3H2Xhhjl9MxHQNycheGbi/R2njDh9Ok7sIpkZ4NTCPWFAaoL4yJF5vMWXTdnZIjgy7/eWWJmso0Ebip4mE/44yUtYFT/57e1UfujYZJR2/j4IAKlEX+spdhV9rVYZXfZLItoymNA2urz5Rg==~4534593~3487545; Domain=.verizon.com; Path=/; Expires=Wed, 03 Dec 2025 14:29:41 GMT; Max-Age=14400
Nutzungsszenarien
Wenn du auf dieser Seite bezahlst
Es wurden keine eindeutigen bösartigen Hinweise gefunden, aber Online-Zahlungen sind nie völlig risikofrei. Kontrolliere Betrag, Empfänger und Rückerstattungsregeln vor der Zahlung.
Wenn du dich anmeldest oder Daten eingibst
Es wurden keine klaren bösartigen Muster gefunden, trotzdem sind Passwörter und 2FA-Codes sehr sensible Daten. Verwende keine Passwörter mehrfach auf verschiedenen Seiten. Fehlende Cookie-Sicherheitsattribute oder Cross-Domain-POST-Formulare können Sitzungen leichter angreifbar machen. Achte nach dem Login auf ungewöhnliche Konto- oder Abrechnungsaktivitäten.
Serverstandort ⓘ
Verlauf
Änderung ⓘ --Kürzlich hinzugefügte Websites
Bewertungen
Durchschnitt - / 0 Bewertungen
Checksumme cef6ea47f90eeb57db172c0588b69960f416890aaaa5dc395b9c00a4ac4f7f5b