¿atlassian.com es un sitio de estafa? Scam, spam y reseñas

Puntuación
87
Estado HTTP
301
https://atlassian.com/
SSL/TLS
Válido
2026-09-04T23:59:59+00:00
Servidor/AS
AMAZON-02, US
3.170.221.27
Abrir sitio

Puntuaciones y puntos clave

Seguridad
Reputación
Posible fraude

Resumen

Etiqueta
アトラシアン

Australian enterprise software company

Señales de alerta

No se han detectado advertencias claras.

Reputación

Open PageRank 6.68 / 10
Tranco 570 Global
Fuente: top-1m.csv

Resumen de la reseña — atlassian.com

Global 87 (Mayormente seguro)

Varios indicadores de seguridad son buenos y hay relativamente pocas señales de riesgo.

Puntos fuertes

  • Certificado SSL/TLS válido
  • HSTS activado
  • SPF configurado
  • DMARC configurado
  • Antigüedad del dominio ≥ 1 año

Puntos débiles

  • CSP no configurada

Reseña detallada — atlassian.com

Reseña del dominio

Dominio creado: 2001-03-19T12:38:02Z (≈ 24y 9m). Registrador: MarkMonitor Inc.. Hosting/AS: AMAZON-02, US — United States. Popularidad: Tranco #570, OPR 6.68/10. Reputación: GSB sin detecciones WebRisk sin detecciones. Seguridad del correo: SPF Activado, DMARC reject. Certificado válido hasta: 2026-09-04T23:59:59+00:00.

Reseña de tienda/transacciones

No se ha detectado contenido mixto. No se ha detectado contenido mixto. Datos estructurados: Organization Ausente, contactPoint Ausente. Proporción de texto no visible: 0%.

Reseña técnica

HTTP 301 Redirección · Servidor AMAZON-02, US. HSTS Desactivado (preload: Desconocido). 2/6 encabezados de seguridad aplicados. DNSSEC Desactivado. Seguridad del correo: SPF Activado, DMARC reject. Política MTA-STS: Ninguno. TLS-RPT Desactivado. security.txt: disponible (https://atlassian.com/.well-known/security.txt). Puntuación de ofuscación JS 0. Reputación: GSB clean, WebRisk clean → global Bueno.

Explicación — fortalezas y estabilidad

Antigüedad: aprox. (≈ 24y 9m) (creado el 2001-03-19T12:38:02Z).

GSB sin detecciones

WebRisk sin detecciones

Certificado válido hasta: 2026-09-04T23:59:59+00:00.

Seguridad del correo: SPF Activado, DMARC reject.

No se ha detectado contenido mixto.

Ver en conjunto la información del operador y los indicadores de confianza ayuda a evaluar mejor la coherencia de la marca/empresa y la probabilidad de operación a largo plazo.

Comprobar la seguridad de la página de pago (imposición de HTTPS, coincidencia del host de destino del formulario, integridad de los scripts) junto con el soporte al cliente y la política de devoluciones ofrece una imagen más precisa del nivel real de confianza.

Explicación — riesgos y puntos a mejorar

Sin HSTS, los ataques de degradación de protocolo y man-in-the-middle pueden debilitar la imposición de HTTPS. Active HSTS y prepare el registro en la lista de preload.

La falta de encabezados de seguridad importantes aumenta la exposición a clickjacking, MIME sniffing y fugas de información.

Sin DNSSEC, se depende por completo de los servidores de nombres superiores y el riesgo de manipulación DNS puede aumentar según el entorno.

Sin MTA-STS, la imposición de TLS en SMTP es más débil.

Sin TLS-RPT, es más difícil recopilar señales de fallo de TLS y obtener visibilidad operativa.

Ver en conjunto la información del operador y los indicadores de confianza ayuda a evaluar mejor la coherencia de la marca/empresa y la probabilidad de operación a largo plazo.

Antigüedad estimada del dominio
24y 9m
Registrador
MarkMonitor Inc.
SSL valid
SSL expires
2026-09-04T23:59:59+00:00
HTTP status
301
Server / ASN
AMAZON-02, US
Final URL
https://atlassian.com/
SPF
DMARC
Uso de comodín en CT
No
HSTS preload
Desconocido
security.txt
Destinatarios de TLS-RPT
Ausente
Fecha de creación del dominio
2001-03-19T12:38:02Z
Hosting/AS
AMAZON-02
País de hosting
United States
Estado GSB
Sin coincidencias
Estado WebRisk
Sin coincidencias
Política DMARC
reject
DNSSEC
Ausente
Páginas legales/de contacto
No
Datos estructurados: Organization
Ausente
Datos estructurados: contactPoint
Ausente
Riesgo de registro (0–100)
0
dmarc_p
reject
dmarc_align
r/r
dmarc_rua
mailto:dmarc_rua@emaildefense.proofpoint.com,mailto:dmarc-rua@abuse.atlassian.com
dmarc_ruf
mailto:dmarc_ruf@emaildefense.proofpoint.com,mailto:dmarc-ruf@abuse.atlassian.com
mixed_http
0
Puntuación de ofuscación JS
0
Número de logotipos de pago
0
Proporción de texto no visible (%)
0
Formularios POST a otros dominios
0
Hosts externos de logotipos/iconos
0
YARA matches
0

Este análisis es una opinión automatizada basada en datos solo a modo de referencia. Verifique usted mismo la información antes de realizar pagos o descargas.

Acerca de este informe

  • Primer análisis: -
  • Última actualización: 2025-11-30 06:56:40
Correo

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Rendimiento

LCP (datos de campo)-ms
INP (datos de campo)-ms
CLS (datos de campo)-
LCP (laboratorio)-ms
TBT (laboratorio)-ms
Puntuación móvil-
Error en la medición móvil: request_failed
LCP (laboratorio)-ms
TBT (laboratorio)-ms
Puntuación escritorio-
Error en la medición de escritorio: request_failed
https://atlassian.com/

Encabezados de seguridad

  • HSTS
  • Content-Security-Policy
  • X-Content-Type-Options
  • X-Frame-Options
  • Referrer-Policy
  • Permissions-Policy
Configurar CSP
Ejemplo mínimo de CSP. Adapte las fuentes permitidas a su proyecto.
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
Prevenir clickjacking
add_header X-Frame-Options "SAMEORIGIN" always;
Configurar Referrer-Policy
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Configurar Permissions-Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Historial del dominio

  1. 2001-03-19
    Dominio registrado: 2001-03-19T12:38:02Z

Puntos clave

Google Safe Browsing Sin coincidencias
Google Web Risk Sin coincidencias
AbuseIPDB -
SPF Configurado
DMARC Configurado
DNSSEC No
Seguridad de cookies Ausente
Contenido mixto (http) 0
Páginas legales Ausente
Detalles de DMARC
Política DMARC (p): reject
Alineación DKIM (adkim): r
Alineación SPF (aspf): r
Informes agregados (rua): mailto:dmarc_rua@emaildefense.proofpoint.com,mailto:dmarc-rua@abuse.atlassian.com
Informes de fallo (ruf): mailto:dmarc_ruf@emaildefense.proofpoint.com,mailto:dmarc-ruf@abuse.atlassian.com
TXT: v=DMARC1; p=reject; fo=1; pct=100; adkim=r; aspf=r; rua=mailto:dmarc_rua@emaildefense.proofpoint.com,mailto:dmarc-rua@abuse.atlassian.com; ruf=mailto:dmarc_ruf@emaildefense.proofpoint.com,mailto:dmarc-ruf@abuse.atlassian.comv=DMARC1; p=reject; fo=1; pct=100; adkim=r; aspf=r; rua=mailto:dmarc_rua@emaildefense.proofpoint.com,mailto:dmarc-rua@abuse.atlassian.com; ruf=mailto:dmarc_ruf@emaildefense.proofpoint.com,mailto:dmarc-ruf@abuse.atlassian.com
Estado HTTP301
Servidor AMAZON-02, US
CDN / Hosting AWS CloudFront
HSTSNo
Válido hasta2026-09-04T23:59:59+00:00
EmisorAmazon / Amazon RSA 2048 M02
Registrante/organizaciónAMAZON-02, US
RegistradorMarkMonitor Inc.
ASN16509
Red3.168.0.0/14
Título-
URL final: https://atlassian.com/

Información de amenazas

Riesgo bajo (risk 3/100)
  • Sin HSTS, los ataques de degradación de protocolo y man-in-the-middle pueden debilitar la imposición de HTTPS. Active HSTS y prepare el registro en la lista de preload.
  • La falta de encabezados de seguridad importantes aumenta la exposición a clickjacking, MIME sniffing y fugas de información.

La puntuación de riesgo de este sitio se calcula combinando encabezados de seguridad del navegador, estado SSL, contenido mixto, protección del dominio de correo (SPF/DMARC), patrones de redirección/ofuscación y los resultados de Google Safe Browsing y WebRisk. Actualmente hay pocos indicios claros de comportamiento malicioso, pero unos encabezados de seguridad o una protección de correo insuficientes pueden aumentar el riesgo de phishing o ataques man-in-the-middle. Antes de introducir información sensible, revise la ortografía del dominio y la vía de acceso (anuncio, mensaje privado, URL acortada, etc.). Antes de introducir datos de pago o información personal, verifique la información del operador (empresa/contacto), la imposición de HTTPS, DMARC/TLS-RPT y la existencia de contenido mixto.

Escaneo profundo (HTML/encabezados)

En gran medida seguro (deep 10/100)
  • Faltan algunos atributos de seguridad de las cookies (Secure/HttpOnly/SameSite).

Para cookies de sesión o inicio de sesión, configure siempre los atributos Secure, HttpOnly y SameSite.

Estado HTTP (escaneo profundo) 200
Set-Cookie (número) 5
Seguridad de cookies insuficiente Secure×2 / HttpOnly×4 / SameSite×4
Recursos HTTP (escaneo profundo) 0
Hosts de terceros principales 5
Hora de captura: 2025-11-30T06:56:40+00:00
dam-cdn.atl.orangelogic.com atlassian.com wac-web.prod-east.frontend.public.atl-paas.net atl-onetrust-wrapper.atlassian.com wac-cdn.atlassian.com
Set-Cookie (muestras)
atlCohort={"bucketAll":{"bucketId":0,"bucketedAtUTC":"2025-11-30T06:56:40.854Z","version":"2","index":32}}; Max-Age=31536000; Path=/; Domain=.atlassian.com;</code><br><code>X-Experiments-Key=path=/~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; Max-Age=600; Path=/; Secure; Domain=.atlassian.com;</code><br><code>X-Experiments-Trace-Id=11b9bee9-39a7-4fb1-a014-7d14768091c2; Max-Age=600; Path=/; Secure; Domain=.atlassian.com;</code><br><code>ajs_anonymous_id=%22db2e45c1-cf67-4062-984d-c6e2c68664b4%22; Max-Age=31536000; Path=/; Domain=.atlassian.com;</code><br><code>X-Experiments-Trace-Id=6bbf5b37-deea-4428-b694-ef789f1b6b55; Max-Age=600; Path=/; Secure; Domain=.atlassian.com;

Escenarios de uso

Si realizas un pago en este sitio

No se detectaron indicios claros de actividad maliciosa, pero los pagos en línea siempre tienen cierto riesgo. Verifica importe, destinatario y política de reembolso antes de pagar.

Si inicias sesión o envías datos personales

No se encontraron patrones maliciosos claros, pero las contraseñas y códigos 2FA deben tratarse como datos muy sensibles. Evita reutilizar contraseñas entre distintos sitios. La falta de atributos de seguridad en cookies o formularios POST entre dominios facilita el robo o uso indebido de sesiones. Tras iniciar sesión, vigila actividad inusual en cuenta o cargos.

Ubicación del servidor

United States (US) · ASN 16509 / AMAZON-02

Historial

Cambio --

Sitios añadidos recientemente

Reseñas

Media - / total 0

Checksum 1c6829cbcf3cbff7b87ad7ba3a1d9c36a102e6f990c070c7876272c4be14dca1

Analizando

Se están agregando distintas señales e información pública.

  1. Inicio
  2. Obtener DNS/WHOIS
  3. Comprobar respuesta HTTP
  4. Verificar SSL/TLS
  5. Consultar reputación
  6. Recopilar datos de PageSpeed
  7. Analizar encabezados de seguridad
  8. Verificar seguridad del correo
  9. Integrar señales ampliadas
  10. Generar informe