Czy nafzly.com to strona oszustwa? Scam, spam i opinie
Oceny i najważniejsze punkty
Sygnały ostrzegawcze ⓘ
- [Średnie] Niedawno zarejestrowana domena.
- [Niskie] Informacje WHOIS są ukryte / prywatne.
Reputacja
Podsumowanie oceny — nafzly.com
Łącznie 61 (Używaj ostrożnie)Część ustawień bezpieczeństwa jest słaba lub niejawna, dlatego należy korzystać z witryny ostrożnie.
Mocne strony
- Ważny certyfikat SSL/TLS
Słabe strony
- HSTS wyłączone
- CSP nie skonfigurowane
- SPF nie skonfigurowane
- DMARC nie skonfigurowane
- Domena młodsza niż 6 miesięcy
Szczegółowa ocena — nafzly.com
Ocena domeny
Domena utworzona: 2025-09-30T20:38:35Z (≈ 4m). Rejestrator: NAMECHEAP INC. Hosting / AS: CLOUDFLARENET - Cloudflare, Inc., US. Popularność: OPR 0.00/10. Reputacja: GSB: brak zagrożeń WebRisk: brak zagrożeń. Certyfikat ważny do: 2026-04-27T15:39:51+00:00.
Ocena sklepu / transakcji
Nie wykryto treści mieszanych. Nie wykryto treści mieszanych. Dane strukturalne: Organization Brak, contactPoint Brak. Udział niewidocznego tekstu 0%.
Ocena techniczna
HTTP 301 Przekierowanie · Serwer CLOUDFLARENET - Cloudflare, Inc., US. HSTS Wyłączone (preload: Nieznane). Zastosowano 0/6 nagłówków bezpieczeństwa. DNSSEC Wyłączone. Polityka MTA‑STS: Brak. TLS‑RPT Wyłączone. security.txt: niedostępny. Wynik zaciemniania JS 0. Reputacja: GSB clean, WebRisk clean → łączna ocena Dobra.
Wyjaśnienie — mocne strony i stabilność
Wiek: około (≈ 4m) (utworzona 2025-09-30T20:38:35Z).
GSB: brak zagrożeń
WebRisk: brak zagrożeń
Certyfikat ważny do: 2026-04-27T15:39:51+00:00.
Nie wykryto treści mieszanych.
Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.
Ocena bezpieczeństwa strony płatności (wymuszone HTTPS, zgodność hosta docelowego formularza, integralność skryptów) wraz z obsługą klienta i polityką zwrotów pozwala dokładniej ocenić faktyczny poziom zaufania.
Zastosowanie nagłówków bezpieczeństwa, automatycznego odnawiania certyfikatów, ochrony domeny pocztowej (DMARC/TLS‑RPT) oraz usunięcie treści mieszanych poprawiają ogólną niezawodność i stabilność dostarczania / wyszukiwania.
Wyjaśnienie — ryzyka i obszary do poprawy
Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.
Bez DNSSEC zaufanie opiera się wyłącznie na serwerach nazw strefy nadrzędnej, co w niektórych środowiskach zwiększa ryzyko manipulacji DNS.
Brak DMARC lub ustawienie p=none oznacza słabą ochronę przed podszywaniem się pod nadawcę. Rozważ politykę quarantine lub reject.
Bez MTA‑STS wymuszanie TLS dla SMTP jest słabsze.
Bez TLS‑RPT trudniej gromadzić informacje o błędach TLS i mieć pełniejszy obraz operacyjny.
Brak security.txt utrudnia zgłaszanie podatności i może opóźniać reakcję.
Ta analiza jest zautomatyzowaną opinią opartą na danych i służy wyłącznie jako wskazówka. Przed dokonaniem płatności lub pobraniem czegokolwiek samodzielnie zweryfikuj informacje.
O tym raporcie
- Pierwsza analiza: -
- Ostatnia aktualizacja: 2026-02-14 15:40:48
Zgłoszenie własności witryny
Traffic signals
Nagłówki bezpieczeństwa
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
v=spf1 include:_spf.google.com ~all
v=DMARC1; p=quarantine; rua=mailto:dmarc@nafzly.com; ruf=mailto:dmarc@nafzly.com; fo=1
@ 3600 MX 10 mail.nafzly.com.
Historia domeny
-
2025-09-30Domena zarejestrowana: 2025-09-30T20:38:35Z
Najważniejsze informacje
Informacje o zagrożeniach
- Nowo zarejestrowana domena (< 6 miesięcy)
- Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
- Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.
- Brak SPF oznacza niską odporność na podszywanie się pod nadawcę e‑mail. Zalecamy skonfigurowanie rekordów SPF dla wszystkich domen wysyłających pocztę.
- Brak DMARC lub ustawienie p=none oznacza słabą ochronę przed podszywaniem się pod nadawcę. Rozważ politykę quarantine lub reject.
- Wykryto podejrzane wzorce JavaScript
Ocena ryzyka tej witryny jest obliczana na podstawie nagłówków bezpieczeństwa przeglądarki, stanu SSL, treści mieszanych, ochrony domeny pocztowej (SPF/DMARC), wzorców przekierowań / zaciemniania oraz wyników Google Safe Browsing i WebRisk. Występuje kilka sygnałów ryzyka. Przed dokonaniem płatności lub pobraniem pliku sprawdź wymuszanie HTTPS (HSTS), politykę DMARC oraz obecność treści mieszanych i porównaj stronę w osobnej karcie z oficjalnymi kontami lub linkami w aplikacji. Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze (firma / kontakt), wymuszanie HTTPS, DMARC/TLS‑RPT oraz brak treści mieszanych.
Skan szczegółowy (HTML / nagłówki)
- Wykryto podejrzane wzorce zaciemniania JavaScript.
- Brakuje części atrybutów bezpieczeństwa ciasteczek (Secure/HttpOnly/SameSite).
Jeśli pojawiają się nieoczekiwane wyskakujące okna, prośby o podłączenie portfela lub pobrania, anuluj je i sprawdź sytuację w oficjalnych komunikatach lub w społeczności. Dla ciasteczek sesyjnych / logowania zawsze ustawiaj atrybuty Secure, HttpOnly i SameSite.
Hosty iframe
Set‑Cookie (przykłady)
XSRF-TOKEN=eyJpdiI6Imp3WkpnRGVyT3htQnQ5Qi9HcFY3eWc9PSIsInZhbHVlIjoic2lmODY5VkZ5SmZzbGhqNmlyMXhlR2pObVBOb251a3dJSGpyTW8yOXo1MjY0NFhnbmdXNklPWEROZkw5QnErdTNNVXllZVVrVFVEQzBZY201OWYzTVpVRFF3S1VNUEF4OFRWTHhNa2JGTmxycloxOU5KWWRwNjVaTjBoSXlJWmgiLCJtYWMiOiIyNjk0NzU2ZWQyZWUzYjhjYzUwODc5ZjI4NWI3MzhlY2M1MzY4MDUxOWNiMzE4YmFhZjhlYjRjODUzNjRlYmRkIiwidGFnIjoiIn0%3D; expires=Fri, 15 May 2026 15:40:47 GMT; Max-Age=7775999; path=/; samesite=lax</code><br><code>nfthly_session=eyJpdiI6IlJ0UUFHOU9vZmpqU0RycGN5bXlQVWc9PSIsInZhbHVlIjoiU1BHMFIxb0RCYUtVeW5BbzlSUmFsQUtsWFJaS0RNR1ZTdUtQV25JVGkrWlNKdm9UVmRpNC93bzhORHl0ZVc5cy9iNjdMWDJVM3UxL1JkSUFtcExKbHY1VCtkUVVZdlo1R0ZUWlJXNXNFcWlsSnU3TDVpd2RGS0JvTUF0M0NQUlEiLCJtYWMiOiJkZmU5YTNhZTY5NDhiZGJlZDJjZDIxZDIzYzM4OGI4YTEzNGI1OWE4NGUxYzhmMWNmMWM4MWQ4ODBiMGY1ZTFlIiwidGFnIjoiIn0%3D; expires=Fri, 15 May 2026 15:40:47 GMT; Max-Age=7775999; path=/; httponly; samesite=lax
Scenariusze użytkownika
Jeśli dokonujesz płatności na tej stronie
Niektóre sygnały techniczne lub reputacyjne sugerują ostrożność. Sprawdź pasek adresu, HTTPS i ostrzeżenia przeglądarki przed wpisaniem danych płatniczych. Brak lub słabe DMARC ułatwia wysyłanie sfałszowanych e-maili z prośbą o płatność. Zamiast klikać linki w niespodziewanych wiadomościach, ręcznie wpisz domenę.
Jeśli logujesz się lub wpisujesz dane osobowe
Pewne wzorce skryptów, treści lub nagłówków wymagają ostrożności. Porównaj link logowania z oficjalnymi źródłami przed wpisaniem danych logowania. Brak atrybutów bezpieczeństwa ciasteczek lub formularze POST między domenami mogą ułatwić kradzież lub nadużycie sesji. Po zalogowaniu obserwuj nietypową aktywność na koncie i obciążeniach.
Lokalizacja serwera ⓘ
Historia
Zmiana ⓘ --Ostatnio dodane witryny
Opinie
Średnio - / łącznie 0
Suma kontrolna 6c33f252795311dfea26dbcc891b577267a54a812acf131318a3aa07e1e0f906