netflix.com è un sito truffa? Scam, spam e recensioni
Punteggi e punti chiave
Panoramica
アメリカの動画ストリーミングサービス
+127 Mostra altre lingue
Segnali di allerta ⓘ
Non sono stati rilevati avvisi chiari.
Reputazione
Riepilogo recensione — netflix.com
Totale 89 (Per lo più sicuro)Diversi indicatori di sicurezza sono buoni e non ci sono molti segnali di rischio evidenti.
Punti di forza
- Certificato SSL/TLS valido
- HSTS attivo
- SPF configurato
- DMARC configurato
- Anzianità del dominio ≥ 1 anno
Punti deboli
- CSP non configurata
Recensione completa — netflix.com
Recensione del dominio
Dominio creato il 1997-11-11T05:00:00Z (≈ 28y 1m). Registrar: MarkMonitor Inc.. Hosting/AS: AMAZON-02, US — United States. Popolarità: Tranco #39, OPR 7.08/10. Reputazione: GSB: pulito WebRisk: pulito. Sicurezza e‑mail: SPF Attivo, DMARC reject. Certificato valido fino al 2026-09-04T09:49:22+00:00.
Recensione negozio/transazioni
Nessun contenuto misto rilevato. Nessun contenuto misto rilevato. Dati strutturati: Organization Assente, contactPoint Assente. Percentuale di testo non visibile 0%.
Recensione tecnica
HTTP 301 Redirect · Server AMAZON-02, US. HSTS Disattivato (preload: Sconosciuto). 3/6 header di sicurezza applicati. DNSSEC Disattivato. Sicurezza e‑mail: SPF Attivo, DMARC reject. Policy MTA‑STS: Nessuno. TLS‑RPT Disattivato. security.txt: disponibile (https://netflix.com/.well-known/security.txt). Attributi cookie mancanti: Secure×0 / HttpOnly×0 / SameSite×0. Punteggio offuscamento JS 0. Reputazione: GSB clean, WebRisk clean → complessivo Buono.
Spiegazione — punti di forza e stabilità
Anzianità: circa (≈ 28y 1m) (creato il 1997-11-11T05:00:00Z).
GSB: pulito
WebRisk: pulito
Certificato valido fino al 2026-09-04T09:49:22+00:00.
Sicurezza e‑mail: SPF Attivo, DMARC reject.
3/6 header di sicurezza applicati.
Nessun contenuto misto rilevato.
Osservare insieme informazioni operative e indicatori di fiducia aiuta a valutare meglio la coerenza del brand/dell’attività e la probabilità di una gestione stabile nel lungo periodo.
Verificare la sicurezza della pagina di pagamento (HTTPS forzato, host di destinazione del form coerente, integrità degli script), insieme al supporto clienti e alla policy di reso, permette di stimare con maggiore precisione il livello reale di affidabilità.
Spiegazione — rischi e aspetti da migliorare
Senza HSTS, attacchi di downgrade o man‑in‑the‑middle possono indebolire l’obbligo di usare HTTPS. Attivare HSTS e preparare la registrazione nella lista di preload.
La mancanza di header di sicurezza importanti rende il sito vulnerabile a clickjacking, MIME sniffing e fughe di informazioni.
Senza DNSSEC, la fiducia si basa solo sui name server padre e, in alcuni ambienti, il rischio di manomissione DNS può aumentare.
Senza MTA‑STS l’obbligo di TLS nelle comunicazioni SMTP è ridotto.
Senza TLS‑RPT diventa più difficile raccogliere segnali di errore TLS e avere una buona visibilità operativa.
Questa analisi è un parere automatizzato basato sui dati fornito solo a scopo informativo. Verifica personalmente le informazioni prima di effettuare pagamenti o scaricare file.
Informazioni sul report
- Prima analisi: -
- Ultimo aggiornamento: 2025-11-22 17:38:11
Richiedi la proprietà del sito web
Traffic signals
Prestazioni
Header di sicurezza
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Cronologia del dominio
-
1997-11-11Dominio registrato: 1997-11-11T05:00:00Z
In evidenza
Dettagli DMARC
v=DMARC1; p=reject; fo=1; rua=mailto:netflix@rua.netcraft.com,mailto:dmarcreports@netflix.com,mailto:dmarc_agg@dmarc.250ok.net;ruf=mailto:netflix@ruf.netcraft.com,mailto:dmarcreports@netflix.com,mailto:dmarc_fr@dmarc.250ok.netv=DMARC1; p=reject; fo=1; rua=mailto:netflix@rua.netcraft.com,mailto:dmarcreports@netflix.com,mailto:dmarc_agg@dmarc.250ok.net;ruf=mailto:netflix@ruf.netcraft.com,mailto:dmarcreports@netflix.com,mailto:dmarc_fr@dmarc.250ok.netThreat insight
- Senza HSTS, attacchi di downgrade o man‑in‑the‑middle possono indebolire l’obbligo di usare HTTPS. Attivare HSTS e preparare la registrazione nella lista di preload.
- Rilevati pattern JavaScript sospetti
Il punteggio di rischio di questo sito è calcolato combinando header di sicurezza del browser, stato SSL, contenuti misti, protezione del dominio e‑mail (SPF/DMARC), pattern di redirect/offuscamento e risultati di Google Safe Browsing e WebRisk. Al momento ci sono pochi indicatori chiari di comportamento malevolo, ma header di sicurezza deboli o scarsa protezione e‑mail possono aumentare il rischio di phishing o attacchi man‑in‑the‑middle. Prima di inserire informazioni sensibili, ricontrollare l’ortografia del dominio e la modalità di accesso (annunci, messaggi, URL abbreviati, ecc.). Prima di inserire dati di pagamento o informazioni personali, verificare informazioni sull’operatore (azienda/contatto), forzatura HTTPS, DMARC/TLS‑RPT e assenza di contenuti misti.
Scansione approfondita (HTML / header)
- Sono stati rilevati pattern di offuscamento JavaScript sospetti.
- Mancano alcuni attributi di sicurezza dei cookie (Secure/HttpOnly/SameSite).
Se compaiono popup inattesi, richieste di connessione del wallet o download sospetti, annullare l’azione e verificare la situazione tramite annunci ufficiali o la community. Per i cookie di sessione/login impostare sempre gli attributi Secure, HttpOnly e SameSite.
Set‑Cookie (esempi)
nfvdid=BQFmAAEBEPeXB-51LViB2IkFuNHJJTlAIw2ERVIrc9UVmbd9v-kONu-JH14aXPhriyvLAFNpjdAmLIg_G-m43Ef-JmmY6eYoRLZbB67gpKDsQKED4gYLgw%3D%3D; Domain=.netflix.com; Path=/; Max-Age=31536000</code><br><code>SecureNetflixId=v%3D3%26mac%3DAQEAEQABABTEw-v-PklzSPUhX1laXzmxijPFAPL7uIo.%26dt%3D1763833089543; Domain=.netflix.com; Expires=Sun, 22 Nov 2026 17:38:09 GMT; Path=/; HttpOnly; Secure; SameSite=Strict</code><br><code>NetflixId=v%3D3%26ct%3DBgjHlOvcAxLBAUnk9uBhK48XL8ORCaZa6uiQc4gxb9aFYu86Jxkwd_-V1zFfbZ3IAuNXn0FaVgNmCbTEdlHicNNSczALRzP3hMKauo0iChTykXmPnxDshbPMSVzXuWvd2BGd4aZkAebAtZw0626NJ_uklIx--WkrqOsAa4GRS4qWhULLAZkTND-el3Ef1zt-Ir-45Tvrnds7UbSgShAW2uIsN1eEp35-Rfg200qHHbA4NeHP0S_bHmQtqifWN-dU7q4A5JvHcgSYxMAYBiIOCgxdjBgBz-K4OKkr6K8.; Domain=.netflix.com; Expires=Sun, 22 Nov 2026 17:38:09 GMT; Path=/; HttpOnly; Secure; SameSite=Lax</code><br><code>flwssn=e198152b-25f9-4263-bb88-9cf698f72107; Max-Age=10800; Domain=.netflix.com; Path=/</code><br><code>nfvdid=BQFmAAEBEIOjNvlUlJzsTfK8TKsL4m9AZLBp_B7F8JPmBAn4TFe0shWun4xaU7kjHUgecL4cKsqOY-dc1CA55vxLFQzjoHjLvgyO7v79271Ju_Jd8nhDcw%3D%3D; Domain=.netflix.com; Path=/; Max-Age=31536000</code><br><code>SecureNetflixId=v%3D3%26mac%3DAQEAEQABABSQjQLCWblKwqwKSKZ8rq5emT3l9ugPhPk.%26dt%3D1763833090008; Domain=.netflix.com; Expires=Sun, 22 Nov 2026 17:38:10 GMT; Path=/; HttpOnly; Secure; SameSite=Strict</code><br><code>NetflixId=v%3D3%26ct%3DBgjHlOvcAxLBAQgmR72q6rHHIVXxViFQpm5zCqLAQp90DejncornqSOeafAt_WMZ-wCg_Nw--kpkSa28fgEHYAtYZma2V_O7B-OeyHyjLnT-AdPAzeTqKy8Fr7areLXPrwhJ4reHuL289pYXWv-gt2n9QuuX40Z_XvTsiXQLYzDy4oHfEMD5IlkhLhIwVA7ViwlcNDV2dbCYiyxbL7l68C2w64tiePlIy701D6-Nei5s5kmM796lpn7Rpc59Gf8fEr-qpXtfJhLMyeUYBiIOCgxgE_Dl5Q05F1wk6EA.; Domain=.netflix.com; Expires=Sun, 22 Nov 2026 17:38:10 GMT; Path=/; HttpOnly; Secure; SameSite=Lax</code><br><code>flwssn=320822fc-3183-4ba5-82d7-d013eba01331; Max-Age=10800; Domain=.netflix.com; Path=/</code><br><code>nfvdid=BQFmAAEBEOAeBChWtaYWESb3EHg0XV1AJV7IeicvrxEX_QojvJlin6e1O3L-m8uK-cbzbnR1jkwYyRYXGflC58yfD7xR_wIPYus5-H_DUyCThmEsVdGZ2A%3D%3D; Domain=.netflix.com; Path=/; Max-Age=31536000</code><br><code>SecureNetflixId=v%3D3%26mac%3DAQEAEQABABSQuPCaIF_oAL3dP3NbNcuDRtCsXjlI_xM.%26dt%3D1763833090435; Domain=.netflix.com; Expires=Sun, 22 Nov 2026 17:38:10 GMT; Path=/; HttpOnly; Secure; SameSite=Strict
Scenari d’uso
Se effettui un pagamento su questo sito
Non sono stati rilevati indizi chiari di attività malevole, ma i pagamenti online non sono mai privi di rischio. Ricontrolla importo, destinatario e politica di rimborso prima di pagare.
Se effettui l’accesso o inserisci dati personali
Non sono stati trovati pattern malevoli evidenti, ma password e codici 2FA restano dati molto sensibili. Evita di riutilizzare le stesse password su siti diversi. L’assenza di attributi di sicurezza sui cookie o di form POST cross-domain può rendere le sessioni più facili da rubare o abusare. Dopo l’accesso, controlla attività anomale sull’account o sugli addebiti.
Posizione del server ⓘ
Cronologia
Variazione ⓘ --Siti aggiunti di recente
Recensioni
Media - / totale 0
Checksum d3f0e48eb4608872077b23b5a9bde786cc2bc5a1e612855a9d03c9211bae7d8b