riotgames.com est‑il un site frauduleux ? Arnaque, spam et avis
Scores et points clés
Signaux d’alerte ⓘ
- [Faible] Des en‑têtes de sécurité comme HSTS ou CSP sont manquants.
Réputation
Résumé d’avis — riotgames.com
Score global 92 (Plutôt sûr)Plusieurs indicateurs de sécurité sont bons et peu de signaux de risque importants sont présents.
Points positifs
- Certificat SSL/TLS valide
- HSTS activé
- SPF configuré
- DMARC configuré
- Ancienneté du domaine ≥ 1 an
Points à améliorer
- CSP non configurée
Avis détaillé — riotgames.com
Avis sur le domaine
Domaine créé le 2004-11-12T00:20:36Z (≈ 21y 0m). Bureau d’enregistrement : MarkMonitor Inc.. Hébergement / AS : AKAMAI-AS, US — South Korea. Popularité : Tranco #1143, OPR 5.68/10. Réputation : GSB : aucun problème détecté WebRisk : aucun problème détecté. Sécurité e‑mail : SPF Activé, DMARC quarantine. Certificat valide jusqu’au 2026-01-29T23:59:59+00:00.
Avis sur la boutique / les transactions
Aucun contenu mixte détecté. Aucun contenu mixte détecté. Données structurées : Organization Absent, contactPoint Absent. Taux de texte non visible : 0 %.
Avis technique
HTTP 200 Réussite · Serveur AKAMAI-AS, US. HSTS Activé (preload : Inconnu). 2/6 en‑têtes de sécurité appliqués. DNSSEC Désactivé. Sécurité e‑mail : SPF Activé, DMARC quarantine. Politique MTA‑STS : Aucun. TLS‑RPT Désactivé. security.txt : disponible (https://riotgames.com/security.txt). Score d’obfuscation JS 0. Réputation : GSB clean, WebRisk clean → global Bon.
Analyse — points forts et stabilité
Ancienneté : environ (≈ 21y 0m) (créé le 2004-11-12T00:20:36Z).
GSB : aucun problème détecté
WebRisk : aucun problème détecté
Certificat valide jusqu’au 2026-01-29T23:59:59+00:00.
Sécurité e‑mail : SPF Activé, DMARC quarantine.
Aucun contenu mixte détecté.
Examiner ensemble les informations d’exploitation et les indicateurs de confiance permet d’évaluer plus clairement la cohérence de la marque / de l’entreprise et la probabilité d’une exploitation à long terme.
Vérifier la sécurité de la page de paiement (HTTPS forcé, correspondance de l’hôte de destination du formulaire, intégrité des scripts), ainsi que le support client et la politique de retour, donne une image plus précise du niveau de confiance réel.
Analyse — risques et axes d’amélioration
L’absence d’en‑têtes de sécurité critiques rend le site plus vulnérable au clickjacking, au MIME sniffing et aux fuites d’informations.
Sans DNSSEC, la confiance repose uniquement sur les serveurs de noms parents, ce qui peut augmenter le risque de falsification DNS selon les environnements.
Sans MTA‑STS, l’imposition de TLS sur SMTP est plus faible.
Sans TLS‑RPT, il est plus difficile de collecter les signaux d’échec TLS et de disposer d’une bonne visibilité opérationnelle.
Examiner ensemble les informations d’exploitation et les indicateurs de confiance permet d’évaluer plus clairement la cohérence de la marque / de l’entreprise et la probabilité d’une exploitation à long terme.
Cette analyse est une opinion automatisée basée sur des données fournie uniquement à titre indicatif. Veuillez vérifier vous‑même les informations avant tout paiement ou téléchargement.
À propos de ce rapport
- Première analyse: -
- Dernière mise à jour: 2025-11-18 09:26:42
Revendiquer la propriété du site
Performances
En‑têtes de sécurité
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Points essentiels
Détails DMARC
v=DMARC1; p=quarantine; rua=mailto:riotgames-dmarc-reports@riotgames.com; ruf=mailto:riotgames-dmarc-failures@riotgames.com; rf=afrf; pct=100; ri=86400v=DMARC1; p=quarantine; rua=mailto:riotgames-dmarc-reports@riotgames.com; ruf=mailto:riotgames-dmarc-failures@riotgames.com; rf=afrf; pct=100; ri=86400Analyse des menaces
- L’absence d’en‑têtes de sécurité critiques rend le site plus vulnérable au clickjacking, au MIME sniffing et aux fuites d’informations.
- Modèles JavaScript suspects détectés
Le score de risque de ce site est calculé à partir des en‑têtes de sécurité du navigateur, de l’état SSL, du contenu mixte, de la protection du domaine e‑mail (SPF/DMARC), des schémas de redirection / d’obfuscation, ainsi que des résultats de Google Safe Browsing et WebRisk. Il y a actuellement peu d’indications claires de comportement malveillant, mais des en‑têtes de sécurité insuffisants ou une protection e‑mail faible peuvent augmenter le risque de phishing ou d’attaque de type « man‑in‑the‑middle ». Avant de saisir des informations sensibles, revérifiez l’orthographe du domaine et la façon dont vous êtes arrivé sur le site (publicité, message privé, URL raccourcie, etc.). Avant de saisir des données de paiement ou des informations personnelles, vérifiez les informations de l’exploitant (entreprise / contact), l’application de HTTPS, DMARC / TLS‑RPT, ainsi que l’absence de contenu mixte.
Analyse approfondie (HTML / en‑têtes)
- Des schémas d’obfuscation JavaScript suspects ont été détectés.
En cas de pop‑ups inattendus, de demandes de connexion de portefeuille ou de téléchargements suspects, annulez d’abord l’action puis vérifiez la situation via les annonces officielles ou la communauté.
Hôtes d’iframe
Emplacement du serveur ⓘ
Historique
Variation ⓘ --Sites récemment ajoutés
Avis
Moyenne - / 0 avis
Checksum ee32d42e8f6cf75e9d3eb6cbefd8ff2fc5c4cad079d8950ea06265c18e26889c
Analyse en cours
Nous agrégeons différents signaux et informations publiques.
- Démarrage
- Récupération DNS / WHOIS
- Vérification de la réponse HTTP
- Vérification SSL/TLS
- Consultation de la réputation
- Collecte des données PageSpeed
- Analyse des en‑têtes de sécurité
- Contrôle de la sécurité e‑mail
- Intégration des signaux avancés
- Génération du rapport