Ist yonderdesk.com eine Betrugsseite? Scam, Spam & Bewertungen

Score
80
HTTP‑Status
200
http://yonderdesk.com/
SSL/TLS
Ungültig
-
Server/AS
openresty/1.27.1.2
44.233.250.75
Website öffnen

Scores & Kernaussagen

Sicherheit
Reputation
Betrugsrisiko

Warnsignale

  • [Niedrig] WHOIS‑Informationen sind maskiert oder privat.
  • [Mittel] Es wurde kein gültiges SSL/TLS‑Zertifikat gefunden.

Reputation

Open PageRank 1.64 / 10
Tranco - Global
Quelle: top-1m.csv

Bewertungsüberblick — yonderdesk.com

Gesamt 80 (Größtenteils sicher)

Mehrere Sicherheitsindikatoren sind gut ausgeprägt, und es gibt nur wenige deutliche Risikosignale.

Stärken

  • HSTS aktiviert
  • CSP konfiguriert
  • Domain‑Alter ≥ 1 Jahr

Schwächen

  • Kein gültiges SSL/TLS‑Zertifikat
  • SPF nicht konfiguriert
  • DMARC nicht konfiguriert

Detaillierte Bewertung — yonderdesk.com

Domain‑Bewertung

Domain erstellt: 2024-11-05T08:47:17Z (≈ 1y 1m). Registrar: Spaceship, Inc.. Hosting/AS: openresty/1.27.1.2 — United States. Beliebtheit: OPR 1.64/10. Reputation: GSB sauber WebRisk sauber.

Shop‑ / Transaktionsbewertung

Es wurde kein Mixed‑Content erkannt. Es wurde kein Mixed‑Content erkannt. Strukturierte Daten: Organization Fehlt, contactPoint Fehlt. Anteil unsichtbaren Textes 0%.

Technische Bewertung

HTTP 200 Erfolg · Server openresty/1.27.1.2. HSTS An (preload: Aktiviert). 5/6 Sicherheitsheader gesetzt. DNSSEC Aus. MTA‑STS‑Policy: Keine. security.txt: nicht vorhanden. JS‑Obfuskations‑Score 0. Reputation: GSB clean, WebRisk clean → Gesamt Gut.

Erläuterung — Stärken und Stabilität

Alter: ca. (≈ 1y 1m) (angelegt am 2024-11-05T08:47:17Z).

GSB sauber

WebRisk sauber

5/6 Sicherheitsheader gesetzt.

Es wurde kein Mixed‑Content erkannt.

Durch die Kombination von Betreiberinformationen und Vertrauensindikatoren lässt sich besser einschätzen, wie konsistent Marke/Unternehmen auftreten und ob ein langfristiger Betrieb wahrscheinlich ist.

Wenn du die Sicherheit der Zahlungsseite (HTTPS‑Erzwingung, Übereinstimmung des Formular‑Zielhosts, Skriptintegrität) zusammen mit Support‑ und Rückgaberegelungen prüfst, erhältst du ein realistisches Bild der tatsächlichen Vertrauenswürdigkeit.

Erläuterung — Risiken und Verbesserungsmöglichkeiten

Ohne DNSSEC verlässt man sich vollständig auf die Parent‑Nameserver, was das Risiko von DNS‑Manipulation in manchen Umgebungen erhöht.

Fehlt DMARC oder ist p=none konfiguriert, ist der Schutz gegen Absender‑Spoofing schwächer. Ziehe quarantine oder reject in Betracht.

Ohne MTA‑STS ist die TLS‑Erzwingung im SMTP‑Verkehr schwächer.

Ohne security.txt ist der Kanal für Schwachstellenmeldungen unklar, was die Reaktionszeit verlängern kann.

Durch die Kombination von Betreiberinformationen und Vertrauensindikatoren lässt sich besser einschätzen, wie konsistent Marke/Unternehmen auftreten und ob ein langfristiger Betrieb wahrscheinlich ist.

Registration Possible

Diese Analyse ist eine automatisierte, datenbasierte Einschätzung zu Ihrer Orientierung. Bitte prüfen Sie alle Informationen selbst, bevor Sie Zahlungen leisten oder Dateien herunterladen.

Über diesen Report

  • Erstanalyse: -
  • Zuletzt aktualisiert: 2025-11-19 09:22:10
E‑Mail

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Performance

LCP (Felddaten)-ms
INP (Felddaten)-ms
CLS (Felddaten)-
LCP (Labor)4422.7ms
TBT (Labor)0ms
Mobil‑Score76
LCP (Labor)1438.7ms
TBT (Labor)0ms
Desktop‑Score92
http://yonderdesk.com/

Sicherheitsheader

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
Permissions‑Policy setzen
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
SPF konfigurieren
v=spf1 include:_spf.google.com ~all
DMARC konfigurieren
v=DMARC1; p=quarantine; rua=mailto:dmarc@yonderdesk.com; ruf=mailto:dmarc@yonderdesk.com; fo=1
MX‑Records hinzufügen
@  3600  MX  10  mail.yonderdesk.com.

Domain-Historie

  1. 2024-11-05
    Domain registriert: 2024-11-05T08:47:17Z

Wesentliches

Google Safe Browsing Keine Treffer
Google Web Risk Keine Treffer
AbuseIPDB 0%
SPF -
DMARC -
DNSSEC Nein
Cookie‑Sicherheit Fehlt
Mixed‑Content (http) 0
Rechtliche Seiten Fehlt
HTTP‑Status200
Server openresty/1.27.1.2
CDN / Hosting AWS CloudFront
HSTSJa
Gültig bis-
Aussteller-
Registrant / OrganisationPrivacy service provided by Withheld for Privacy ehf
RegistrarSpaceship, Inc.
ASN16509
Netzwerk52.0.0.0/10
TitelParking Page
Finale URL: http://yonderdesk.com/

Bedrohungs‑Insights

Geringes Risiko (risk 35/100)
  • Ungültige oder abgelaufene SSL/TLS‑Zertifikate führen zu Browserwarnungen und erhöhen das Risiko für Man‑in‑the‑Middle‑Angriffe oder Verwechslung mit Phishing‑Seiten. Überprüfe regelmäßig den Zertifikatsstatus.
  • Ohne SPF ist der Schutz gegen gefälschte Absender schwach. Richte SPF‑Records für alle Domains ein, die E‑Mails versenden.
  • Fehlt DMARC oder ist p=none konfiguriert, ist der Schutz gegen Absender‑Spoofing schwächer. Ziehe quarantine oder reject in Betracht.

Der Risikoscore dieser Website wird aus Browser‑Sicherheitsheadern, SSL‑Status, Mixed‑Content, Schutz der E‑Mail‑Domain (SPF/DMARC), Weiterleitungs‑/Obfuskationsmustern sowie den Ergebnissen von Google Safe Browsing und WebRisk berechnet. Aktuell gibt es nur wenige eindeutige Hinweise auf bösartiges Verhalten, jedoch können schwache Sicherheitsheader oder unzureichender Mail‑Schutz das Risiko von Phishing oder Man‑in‑the‑Middle‑Angriffen erhöhen. Kontrolliere vor Eingabe sensibler Daten nochmals die Schreibweise der Domain und den Zugriffsweg (Werbung, Direktnachricht, Kurz‑URL etc.). Prüfe vor Eingabe von Zahlungs‑ oder Personendaten Betreiberangaben (Firma/Kontakt), HTTPS‑Erzwingung, DMARC/TLS‑RPT und möglichen Mixed‑Content.

Nutzungsszenarien

Wenn du auf dieser Seite bezahlst

Einige technische oder Reputationssignale sprechen für Vorsicht. Prüfe Adresszeile, HTTPS und Browserwarnungen, bevor du Zahlungsdaten eingibst. Gemischte oder unverschlüsselte (HTTP) Ressourcen oder schwaches TLS können Zahlungsdaten oder Sitzungstoken in manchen Netzen offenlegen. Fehlendes oder schwaches DMARC erleichtert gefälschte Zahlungs-E-Mails. Tippe die Domain lieber manuell ein, statt auf Links in unerwarteten Nachrichten zu klicken.

Wenn du dich anmeldest oder Daten eingibst

Bestimmte Skript-, Inhalts- oder Header-Muster erfordern Vorsicht. Vergleiche den Login-Link mit offiziellen Quellen, bevor du Zugangsdaten eingibst.

Serverstandort

United States (US) · ASN 16509 / AMAZON-02

Verlauf

Änderung --

Kürzlich hinzugefügte Websites

Bewertungen

Durchschnitt - / 0 Bewertungen

Checksumme 8b71c841066ba0f360b1140c791f43433d8fab8703cd6ad6e4b87ccaedffb69c

Analysiere

Verschiedene Signale und öffentliche Informationen werden aggregiert.

  1. Start
  2. DNS / WHOIS abrufen
  3. HTTP‑Antwort prüfen
  4. SSL/TLS verifizieren
  5. Reputation abfragen
  6. PageSpeed‑Daten sammeln
  7. Sicherheitsheader analysieren
  8. E‑Mail‑Sicherheit prüfen
  9. Erweiterte Signale integrieren
  10. Report erstellen