¿pastelink.net es un sitio de estafa? Scam, spam y reseñas

Puntuación ⓘ

Estado HTTP ⓘ

200

https://pastelink.net/

SSL/TLS ⓘ

Válido

2026-01-12T10:33:23+00:00

Servidor/AS ⓘ

IONOS-AS This is the joint network for IONOS, Fasthosts, Arsys, 1&1 Mail and Media and 1&1 Telecom. Formerly known as 1&1 Internet SE., DE

88.208.215.108

Abrir sitio

Puntuaciones y puntos clave

Seguridad

Reputación

Posible fraude

Señales de alerta ⓘ

[Bajo] Faltan encabezados de seguridad como HSTS o CSP.
[Bajo] Los atributos de seguridad de cookies son insuficientes (total 1).

Reputación

Open PageRank ⓘ 4.70 / 10

Tranco ⓘ - Global

Error al obtener Tranco: csv_scan_disabled

Resumen de la reseña — pastelink.net

Global 92 (Mayormente seguro)

Varios indicadores de seguridad son buenos y hay relativamente pocas señales de riesgo.

Puntos fuertes

Certificado SSL/TLS válido
HSTS activado
SPF configurado
DMARC configurado
Antigüedad del dominio ≥ 1 año

Puntos débiles

CSP no configurada

Reseña detallada — pastelink.net

Reseña del dominio

Dominio creado: 2014-12-17T14:20:55Z (≈ 11y 0m). Registrador: NOM-IQ Ltd dba Com Laude. Hosting/AS: IONOS-AS This is the joint network for IONOS, Fasthosts, Arsys, 1&1 Mail and Media and 1&1 Telecom. Formerly known as 1&1 Internet SE., DE — United Kingdom. Popularidad: OPR 4.70/10. Reputación: GSB sin detecciones WebRisk sin detecciones. Seguridad del correo: SPF Activado, DMARC Ninguno. Certificado válido hasta: 2026-01-12T10:33:23+00:00.

Reseña de tienda/transacciones

No se ha detectado contenido mixto. No se ha detectado contenido mixto. Datos estructurados: Organization Ausente, contactPoint Ausente. Proporción de texto no visible: 0%.

Reseña técnica

HTTP 200 Correcto · Servidor IONOS-AS This is the joint network for IONOS, Fasthosts, Arsys, 1&1 Mail and Media and 1&1 Telecom. Formerly known as 1&1 Internet SE., DE. HSTS Desactivado (preload: Desconocido). 2/6 encabezados de seguridad aplicados. DNSSEC Desactivado. Seguridad del correo: SPF Activado, DMARC Ninguno. Política MTA-STS: Ninguno. TLS-RPT Desactivado. security.txt: disponible (https://pastelink.net/.well-known/security.txt). Atributos de cookies que faltan: Secure×0 / HttpOnly×0 / SameSite×1. Puntuación de ofuscación JS 0. Reputación: GSB clean, WebRisk clean → global Bueno.

Explicación — fortalezas y estabilidad

Antigüedad: aprox. (≈ 11y 0m) (creado el 2014-12-17T14:20:55Z).

GSB sin detecciones

WebRisk sin detecciones

Certificado válido hasta: 2026-01-12T10:33:23+00:00.

Seguridad del correo: SPF Activado, DMARC none.

No se ha detectado contenido mixto.

Ver en conjunto la información del operador y los indicadores de confianza ayuda a evaluar mejor la coherencia de la marca/empresa y la probabilidad de operación a largo plazo.

Comprobar la seguridad de la página de pago (imposición de HTTPS, coincidencia del host de destino del formulario, integridad de los scripts) junto con el soporte al cliente y la política de devoluciones ofrece una imagen más precisa del nivel real de confianza.

Explicación — riesgos y puntos a mejorar

Sin HSTS, los ataques de degradación de protocolo y man-in-the-middle pueden debilitar la imposición de HTTPS. Active HSTS y prepare el registro en la lista de preload.

La falta de encabezados de seguridad importantes aumenta la exposición a clickjacking, MIME sniffing y fugas de información.

Sin DNSSEC, se depende por completo de los servidores de nombres superiores y el riesgo de manipulación DNS puede aumentar según el entorno.

Si DMARC falta o se establece en p=none, la protección frente a suplantación de remitente es más débil. Considere usar quarantine o reject.

Sin MTA-STS, la imposición de TLS en SMTP es más débil.

Sin TLS-RPT, es más difícil recopilar señales de fallo de TLS y obtener visibilidad operativa.

Las cookies sin Secure/HttpOnly/SameSite pueden ser vulnerables a robos o ataques de fijación de sesión.

Antigüedad estimada del dominio ⓘ

11y 0m

Registrador ⓘ

NOM-IQ Ltd dba Com Laude

Registrante/organización ⓘ

Lightspeed Digital Ltd

SSL valid ⓘ

Sí

SSL expires ⓘ

2026-01-12T10:33:23+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

IONOS-AS This is the joint network for IONOS, Fasthosts, Arsys, 1&1 Mail and Media and 1&1 Telecom. Formerly known as 1&1 Internet SE., DE

Final URL ⓘ

https://pastelink.net/

SPF

Sí

DMARC

Sí

Uso de comodín en CT ⓘ

Sí

HSTS preload ⓘ

Desconocido

security.txt ⓘ

Sí

Destinatarios de TLS-RPT ⓘ

Ausente

Fecha de creación del dominio ⓘ

2014-12-17T14:20:55Z

Hosting/AS ⓘ

IONOS SE

País de hosting ⓘ

United Kingdom

Estado GSB ⓘ

Sin coincidencias

Estado WebRisk ⓘ

Sin coincidencias

Política DMARC

Ninguno

DNSSEC ⓘ

Ausente

Páginas legales/de contacto

Datos estructurados: Organization ⓘ

Ausente

Datos estructurados: contactPoint ⓘ

Ausente

Riesgo de registro (0–100) ⓘ

dmarc_p ⓘ

Ninguno

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

Puntuación de ofuscación JS ⓘ

Número de logotipos de pago ⓘ

Proporción de texto no visible (%) ⓘ

Formularios POST a otros dominios ⓘ

Hosts externos de logotipos/iconos ⓘ

YARA matches ⓘ

Este análisis es una opinión automatizada basada en datos solo a modo de referencia. Verifique usted mismo la información antes de realizar pagos o descargas.

Acerca de este informe

Primer análisis: -
Última actualización: 2025-12-27 02:11:18

Correo

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Rendimiento

LCP (datos de campo)ⓘ-ms

INP (datos de campo)ⓘ-ms

CLS (datos de campo)ⓘ-

LCP (laboratorio)ⓘ-ms

TBT (laboratorio)ⓘ-ms

Puntuación móvilⓘ-

Error en la medición móvil: request_failed

Abrir PageSpeed (móvil)

LCP (laboratorio)ⓘ-ms

TBT (laboratorio)ⓘ-ms

Puntuación escritorioⓘ-

Error en la medición de escritorio: request_failed

Abrir PageSpeed (escritorio)

https://pastelink.net/

Encabezados de seguridad

HSTS ⓘ
Content-Security-Policy ⓘ
X-Content-Type-Options ⓘ
X-Frame-Options ⓘ
Referrer-Policy ⓘ
Permissions-Policy ⓘ

Configurar CSP

Ejemplo mínimo de CSP. Adapte las fuentes permitidas a su proyecto.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Evitar suplantación de tipo de contenido

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Configurar Referrer-Policy

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Configurar Permissions-Policy

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Añadir atributos de seguridad a las cookies

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

Ejemplos: PHPSESSID=ds9786iuncflqpblvkrvb9l7ar

Historial del dominio

2014-12-17

Dominio registrado: 2014-12-17T14:20:55Z

Puntos clave

Google Safe Browsingⓘ Sin coincidencias

Google Web Riskⓘ Sin coincidencias

AbuseIPDBⓘ 0%

SPFⓘ Configurado

DMARCⓘ Configurado

DNSSECⓘ No

Seguridad de cookies ⓘ SameSite×1

Contenido mixto (http)ⓘ 0

Páginas legales ⓘ Ausente

Detalles de DMARC

Política DMARC (p): none

TXT: v=DMARC1; p=nonev=DMARC1; p=none

Estado HTTPⓘ200

Servidor ⓘ IONOS-AS This is the joint network for IONOS, Fasthosts, Arsys, 1&1 Mail and Media and 1&1 Telecom. Formerly known as 1&1 Internet SE., DE

CDN / Hosting ⓘ Other CDN

HSTSⓘNo

Válido hastaⓘ2026-01-12T10:33:23+00:00

EmisorⓘLet's Encrypt / E7

Registrante/organizaciónⓘLightspeed Digital Ltd

RegistradorⓘNOM-IQ Ltd dba Com Laude

ASNⓘ8560

Redⓘ88.208.212.0/22

TítuloⓘPastelink.net - Publish Hyperlinks

URL final: https://pastelink.net/

Información de amenazas

Riesgo bajo (risk 3/100)

Sin HSTS, los ataques de degradación de protocolo y man-in-the-middle pueden debilitar la imposición de HTTPS. Active HSTS y prepare el registro en la lista de preload.
La falta de encabezados de seguridad importantes aumenta la exposición a clickjacking, MIME sniffing y fugas de información.

La puntuación de riesgo de este sitio se calcula combinando encabezados de seguridad del navegador, estado SSL, contenido mixto, protección del dominio de correo (SPF/DMARC), patrones de redirección/ofuscación y los resultados de Google Safe Browsing y WebRisk. Actualmente hay pocos indicios claros de comportamiento malicioso, pero unos encabezados de seguridad o una protección de correo insuficientes pueden aumentar el riesgo de phishing o ataques man-in-the-middle. Antes de introducir información sensible, revise la ortografía del dominio y la vía de acceso (anuncio, mensaje privado, URL acortada, etc.). Antes de introducir datos de pago o información personal, verifique la información del operador (empresa/contacto), la imposición de HTTPS, DMARC/TLS-RPT y la existencia de contenido mixto.

Escaneo profundo (HTML/encabezados)

En gran medida seguro (deep 0/100)

Faltan algunos atributos de seguridad de las cookies (Secure/HttpOnly/SameSite).

Para cookies de sesión o inicio de sesión, configure siempre los atributos Secure, HttpOnly y SameSite.

Estado HTTP (escaneo profundo) 200

Set-Cookie (número) 1

Seguridad de cookies insuficiente Secure×0 / HttpOnly×0 / SameSite×1

Recursos HTTP (escaneo profundo) 0

Hosts de terceros principales 5

Hora de captura: 2025-12-27T02:11:18+00:00

fonts.googleapis.com fonts.gstatic.com code.jquery.com cdnjs.cloudflare.com googletagmanager.com

Hosts de iframe

googletagmanager.com

Set-Cookie (muestras)

PHPSESSID=543u7est0sgn7fm8lnvuc8b07v; expires=Fri, 30-Jan-2026 19:31:17 GMT; Max-Age=2999999; path=/; secure; HttpOnly

Escenarios de uso

Si realizas un pago en este sitio

No se detectaron indicios claros de actividad maliciosa, pero los pagos en línea siempre tienen cierto riesgo. Verifica importe, destinatario y política de reembolso antes de pagar.

Si inicias sesión o envías datos personales

No se encontraron patrones maliciosos claros, pero las contraseñas y códigos 2FA deben tratarse como datos muy sensibles. Evita reutilizar contraseñas entre distintos sitios. La falta de atributos de seguridad en cookies o formularios POST entre dominios facilita el robo o uso indebido de sesiones. Tras iniciar sesión, vigila actividad inusual en cuenta o cargos.