dailymail.co.uk est‑il un site frauduleux ? Arnaque, spam et avis
Scores et points clés
Aperçu
website of the British newspapers the Daily Mail and The Mail on Sunday
Signaux d’alerte ⓘ
- [Faible] Les informations WHOIS sont masquées / privées.
- [Moyen] Une erreur HTTP a été renvoyée en accédant à la page de destination.
- [Faible] Les attributs de sécurité des cookies sont insuffisants (total : 2).
Réputation
Résumé d’avis — dailymail.co.uk
Score global 75 (À utiliser avec prudence)Certaines configurations de sécurité sont manquantes ou non publiées ; l’utilisation avec prudence est recommandée.
Points positifs
- Certificat SSL/TLS valide
- SPF configuré
- DMARC configuré
Points à améliorer
- HSTS non configuré
- CSP non configurée
- Erreur HTTP sur la page de destination
Avis détaillé — dailymail.co.uk
Avis sur le domaine
Domaine créé le before Aug-1996. Hébergement / AS : AKAMAI-AS, US — South Korea. Popularité : Tranco #336, OPR 7.28/10. Réputation : GSB : aucun problème détecté WebRisk : aucun problème détecté. Sécurité e‑mail : SPF Activé, DMARC reject. Certificat valide jusqu’au 2026-05-26T23:59:59+00:00.
Avis sur la boutique / les transactions
Aucun contenu mixte détecté. Aucun contenu mixte détecté. Données structurées : Organization Absent, contactPoint Absent. Taux de texte non visible : 0 %.
Avis technique
HTTP 403 Erreur client · Serveur AKAMAI-AS, US. HSTS Désactivé (preload : Inconnu). 0/6 en‑têtes de sécurité appliqués. DNSSEC Désactivé. Sécurité e‑mail : SPF Activé, DMARC reject. Politique MTA‑STS : Aucun. TLS‑RPT Désactivé. security.txt : non disponible. Attributs de cookies manquants : Secure×0 / HttpOnly×1 / SameSite×1. Score d’obfuscation JS 0. Réputation : GSB clean, WebRisk clean → global Bon.
Analyse — points forts et stabilité
GSB : aucun problème détecté
WebRisk : aucun problème détecté
Certificat valide jusqu’au 2026-05-26T23:59:59+00:00.
Sécurité e‑mail : SPF Activé, DMARC reject.
Aucun contenu mixte détecté.
Examiner ensemble les informations d’exploitation et les indicateurs de confiance permet d’évaluer plus clairement la cohérence de la marque / de l’entreprise et la probabilité d’une exploitation à long terme.
Vérifier la sécurité de la page de paiement (HTTPS forcé, correspondance de l’hôte de destination du formulaire, intégrité des scripts), ainsi que le support client et la politique de retour, donne une image plus précise du niveau de confiance réel.
Analyse — risques et axes d’amélioration
Sans HSTS, des attaques de rétrogradation ou de type « man‑in‑the‑middle » peuvent affaiblir l’imposition de HTTPS. Activez HSTS et préparez la soumission à la liste de preload.
L’absence d’en‑têtes de sécurité critiques rend le site plus vulnérable au clickjacking, au MIME sniffing et aux fuites d’informations.
Sans DNSSEC, la confiance repose uniquement sur les serveurs de noms parents, ce qui peut augmenter le risque de falsification DNS selon les environnements.
Sans MTA‑STS, l’imposition de TLS sur SMTP est plus faible.
Sans TLS‑RPT, il est plus difficile de collecter les signaux d’échec TLS et de disposer d’une bonne visibilité opérationnelle.
Sans security.txt, le canal de signalement des vulnérabilités est peu clair, ce qui peut retarder la réponse.
Les cookies dépourvus des attributs Secure / HttpOnly / SameSite sont plus exposés au vol ou aux attaques de fixation de session.
Cette analyse est une opinion automatisée basée sur des données fournie uniquement à titre indicatif. Veuillez vérifier vous‑même les informations avant tout paiement ou téléchargement.
À propos de ce rapport
- Première analyse: -
- Dernière mise à jour: 2025-12-03 09:33:30
Revendiquer la propriété du site
Traffic signals
Performances
En‑têtes de sécurité
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
bm_so=C70E9C24BA1C42009114A8CEB441B67DB4053713F9B65F4D219EE08CD70AACCD~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
Historique du domaine
-
before AugDomaine enregistré : before Aug-1996
Points essentiels
Détails DMARC
v=DMARC1; p=reject; rua=mailto:6c46e6998a6d330@rep.dmarcanalyzer.com; ruf=mailto:6c46e6998a6d330@for.dmarcanalyzer.com; fo=1;v=DMARC1; p=reject; rua=mailto:6c46e6998a6d330@rep.dmarcanalyzer.com; ruf=mailto:6c46e6998a6d330@for.dmarcanalyzer.com; fo=1;Analyse des menaces
- Sans HSTS, des attaques de rétrogradation ou de type « man‑in‑the‑middle » peuvent affaiblir l’imposition de HTTPS. Activez HSTS et préparez la soumission à la liste de preload.
- L’absence d’en‑têtes de sécurité critiques rend le site plus vulnérable au clickjacking, au MIME sniffing et aux fuites d’informations.
- Modèles JavaScript suspects détectés
Le score de risque de ce site est calculé à partir des en‑têtes de sécurité du navigateur, de l’état SSL, du contenu mixte, de la protection du domaine e‑mail (SPF/DMARC), des schémas de redirection / d’obfuscation, ainsi que des résultats de Google Safe Browsing et WebRisk. Il y a actuellement peu d’indications claires de comportement malveillant, mais des en‑têtes de sécurité insuffisants ou une protection e‑mail faible peuvent augmenter le risque de phishing ou d’attaque de type « man‑in‑the‑middle ». Avant de saisir des informations sensibles, revérifiez l’orthographe du domaine et la façon dont vous êtes arrivé sur le site (publicité, message privé, URL raccourcie, etc.). Avant de saisir des données de paiement ou des informations personnelles, vérifiez les informations de l’exploitant (entreprise / contact), l’application de HTTPS, DMARC / TLS‑RPT, ainsi que l’absence de contenu mixte.
Analyse approfondie (HTML / en‑têtes)
- Le site bloque l’accès automatisé, ce qui limite l’analyse détaillée.
- Des schémas d’obfuscation JavaScript suspects ont été détectés.
- Certains attributs de sécurité des cookies (Secure/HttpOnly/SameSite) sont manquants.
- Le site dépend fortement de ressources tierces.
Vérifiez que vous avez accédé au site via un lien officiel ou une application, et avant de payer ou de vous connecter, assurez‑vous que le domaine dans la barre d’adresse correspond bien au site légitime. En cas de pop‑ups inattendus, de demandes de connexion de portefeuille ou de téléchargements suspects, annulez d’abord l’action puis vérifiez la situation via les annonces officielles ou la communauté.
Hôtes d’iframe
Set‑Cookie (échantillons)
gab=d257c60ab981445da6a5580b9148bd49; path=/; domain=.www.dailymail.co.uk; Secure</code><br><code>gab=cc60406b2ffe48ab8ce10110df2dd292; path=/; domain=.www.dailymail.co.uk; Secure</code><br><code>bm_s=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; Domain=.dailymail.co.uk; Path=/; Expires=Fri, 02 Jan 2026 10:32:41 GMT; Max-Age=2678400; Secure; HttpOnly</code><br><code>bm_so=884249FD44F1CD282D934E8DD134B10BB30E37D8D558D1375D0B81916F0875A1~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; Domain=.dailymail.co.uk; Path=/; Expires=Wed, 03 Dec 2025 10:32:41 GMT; Max-Age=86400; Secure
Scénarios d’usage
Si tu paies sur ce site
Aucun signe malveillant net n’a été détecté, mais les paiements en ligne comportent toujours un risque. Vérifie le montant, le bénéficiaire et les conditions de remboursement avant de payer.
Si tu te connectes ou saisis des données personnelles
Aucun schéma malveillant évident n’a été trouvé, mais mots de passe et codes 2FA restent très sensibles. Évite de réutiliser les mêmes mots de passe sur plusieurs sites. L’absence d’attributs de sécurité sur les cookies ou les formulaires POST inter-domaines facilite le vol ou l’abus de session. Après connexion, surveille toute activité ou facturation inhabituelle.
Emplacement du serveur ⓘ
Historique
Variation ⓘ --Sites récemment ajoutés
Avis
Moyenne - / 0 avis
Checksum d9be4abdefd9e66ac3a8bd6c4b644a0348c496a40da3366d80342b0b60eda448