¿chatgpt.com es un sitio de estafa? Scam, spam y reseñas
Puntuaciones y puntos clave
Resumen
OpenAIが開発したチャットボット
+119 Mostrar más
Señales de alerta ⓘ
- [Medio] Se devolvió un error HTTP al acceder a la página de destino.
Reputación
Resumen de la reseña — chatgpt.com
Global 80 (Mayormente seguro)Varios indicadores de seguridad son buenos y hay relativamente pocas señales de riesgo.
Puntos fuertes
- Certificado SSL/TLS válido
- HSTS activado
- SPF configurado
- DMARC configurado
- Antigüedad del dominio ≥ 1 año
Puntos débiles
- CSP no configurada
- Error HTTP en la página de destino
Reseña detallada — chatgpt.com
Reseña del dominio
Dominio creado: 2022-11-30T23:59:19Z (≈ 2y 11m). Registrador: MarkMonitor Inc.. Hosting/AS: CLOUDFLARENET, US. Popularidad: Tranco #164, OPR 7.06/10. Reputación: GSB sin detecciones WebRisk sin detecciones. Seguridad del correo: SPF Activado, DMARC reject. Certificado válido hasta: 2026-02-08T20:28:04+00:00.
Reseña de tienda/transacciones
No se ha detectado contenido mixto. No se ha detectado contenido mixto. Datos estructurados: Organization Ausente, contactPoint Ausente. Proporción de texto no visible: 0%.
Reseña técnica
HTTP 403 Error del cliente · Servidor CLOUDFLARENET, US. HSTS Desactivado (preload: Preload). 5/6 encabezados de seguridad aplicados. DNSSEC Desactivado. Seguridad del correo: SPF Activado, DMARC reject. Política MTA-STS: Ninguno. TLS-RPT Desactivado. security.txt: disponible (https://chatgpt.com/.well-known/security.txt). Atributos de cookies que faltan: Secure×0 / HttpOnly×0 / SameSite×0. Puntuación de ofuscación JS 0. Reputación: GSB clean, WebRisk clean → global Bueno.
Explicación — fortalezas y estabilidad
Antigüedad: aprox. (≈ 2y 11m) (creado el 2022-11-30T23:59:19Z).
GSB sin detecciones
WebRisk sin detecciones
Certificado válido hasta: 2026-02-08T20:28:04+00:00.
Seguridad del correo: SPF Activado, DMARC reject.
5/6 encabezados de seguridad aplicados.
No se ha detectado contenido mixto.
Ver en conjunto la información del operador y los indicadores de confianza ayuda a evaluar mejor la coherencia de la marca/empresa y la probabilidad de operación a largo plazo.
Comprobar la seguridad de la página de pago (imposición de HTTPS, coincidencia del host de destino del formulario, integridad de los scripts) junto con el soporte al cliente y la política de devoluciones ofrece una imagen más precisa del nivel real de confianza.
Explicación — riesgos y puntos a mejorar
Sin HSTS, los ataques de degradación de protocolo y man-in-the-middle pueden debilitar la imposición de HTTPS. Active HSTS y prepare el registro en la lista de preload.
Sin DNSSEC, se depende por completo de los servidores de nombres superiores y el riesgo de manipulación DNS puede aumentar según el entorno.
Sin MTA-STS, la imposición de TLS en SMTP es más débil.
Sin TLS-RPT, es más difícil recopilar señales de fallo de TLS y obtener visibilidad operativa.
Ver en conjunto la información del operador y los indicadores de confianza ayuda a evaluar mejor la coherencia de la marca/empresa y la probabilidad de operación a largo plazo.
Este análisis es una opinión automatizada basada en datos solo a modo de referencia. Verifique usted mismo la información antes de realizar pagos o descargas.
Acerca de este informe
- Primer análisis: -
- Última actualización: 2025-11-17 11:28:43
Reclamar propiedad del sitio web
Rendimiento
Encabezados de seguridad
- HSTS ⓘ
- Content-Security-Policy ⓘ
- X-Content-Type-Options ⓘ
- X-Frame-Options ⓘ
- Referrer-Policy ⓘ
- Permissions-Policy ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
@ 3600 MX 10 mail.chatgpt.com.
Puntos clave
Detalles de DMARC
v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s; rua=mailto:tdfyvl0n@ag.us.dmarcian.com; ruf=mailto:tdfyvl0n@fr.us.dmarcian.com;v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s; rua=mailto:tdfyvl0n@ag.us.dmarcian.com; ruf=mailto:tdfyvl0n@fr.us.dmarcian.com;Información de amenazas
- Sin HSTS, los ataques de degradación de protocolo y man-in-the-middle pueden debilitar la imposición de HTTPS. Active HSTS y prepare el registro en la lista de preload.
La puntuación de riesgo de este sitio se calcula combinando encabezados de seguridad del navegador, estado SSL, contenido mixto, protección del dominio de correo (SPF/DMARC), patrones de redirección/ofuscación y los resultados de Google Safe Browsing y WebRisk. Actualmente hay pocos indicios claros de comportamiento malicioso, pero unos encabezados de seguridad o una protección de correo insuficientes pueden aumentar el riesgo de phishing o ataques man-in-the-middle. Antes de introducir información sensible, revise la ortografía del dominio y la vía de acceso (anuncio, mensaje privado, URL acortada, etc.). Antes de introducir datos de pago o información personal, verifique la información del operador (empresa/contacto), la imposición de HTTPS, DMARC/TLS-RPT y la existencia de contenido mixto.
Escaneo profundo (HTML/encabezados)
- El sitio bloquea el acceso automatizado, por lo que el análisis detallado es limitado.
- Faltan algunos atributos de seguridad de las cookies (Secure/HttpOnly/SameSite).
Compruebe si ha accedido mediante un enlace oficial o desde una aplicación y, antes de pagar o iniciar sesión, verifique que el dominio de la barra de direcciones coincide. Para cookies de sesión o inicio de sesión, configure siempre los atributos Secure, HttpOnly y SameSite.
Set-Cookie (muestras)
__cf_bm=z6OMeuOxqJwhrJ588mhgdfuC_0qkRaar2MM4Ps5JTeo-1763378861-1.0.1.1-37CpdYbKong_ajGmJIa.ay9Vn5CqgkLNwiWV1bJts13UMwsKaJ99On.trTqou9c34Zn58q6Q_tmhDxCNNjAbS49m_CB8yhLdSMyCtzr2pNY; path=/; expires=Mon, 17-Nov-25 11:57:41 GMT; domain=.chatgpt.com; HttpOnly</code><br><code>__cf_bm=HJC7vxBqrYE1Aj8gbgKACd7qAk_sHGcKHByvzNRPNRo-1763378861-1.0.1.1-MFsUHTbpvOM87O97ECXXqAKGSc21yWp15CdpfdhhytoeK2Cn8k5FvciFEwyzH3cunflvf7tyYBU.2igdoQk7z.MBXjSi6l1CwYivTODx620; path=/; expires=Mon, 17-Nov-25 11:57:41 GMT; domain=.chatgpt.com; HttpOnly; Secure; SameSite=None
Ubicación del servidor ⓘ
Historial
Cambio ⓘ --Sitios añadidos recientemente
Reseñas
Media - / total 0
Checksum 747e16bfc1d762375186b0274267538d645879bea6705a3479e3c6ccdd1e81e2
Analizando
Se están agregando distintas señales e información pública.
- Inicio
- Obtener DNS/WHOIS
- Comprobar respuesta HTTP
- Verificar SSL/TLS
- Consultar reputación
- Recopilar datos de PageSpeed
- Analizar encabezados de seguridad
- Verificar seguridad del correo
- Integrar señales ampliadas
- Generar informe