Czy pafinatunakota.org to strona oszustwa? Scam, spam i opinie
Oceny i najważniejsze punkty
Sygnały ostrzegawcze ⓘ
- [Średnie] Niedawno zarejestrowana domena.
- [Średnie] Nie znaleziono ważnego certyfikatu SSL/TLS.
- [Niskie] Brak SPF/DMARC zwiększa ryzyko podszywania się pod nadawcę wiadomości e‑mail.
Reputacja
Podsumowanie oceny — pafinatunakota.org
Łącznie 42 (Podejrzana witryna)Wykryto sygnały ryzyka, takie jak prywatny WHOIS lub brak nagłówków bezpieczeństwa.
Mocne strony
- SPF skonfigurowane
Słabe strony
- Brak ważnego certyfikatu SSL/TLS
- HSTS wyłączone
- CSP nie skonfigurowane
- DMARC nie skonfigurowane
- Domena młodsza niż 6 miesięcy
Szczegółowa ocena — pafinatunakota.org
Ocena domeny
Domena utworzona: 2026-01-27T04:11:08Z (≈ 0m). Rejestrator: NameCheap, Inc.. Hosting / AS: DIGITALOCEAN-ASN - DigitalOcean, LLC, US — Singapore. Popularność: OPR 1.00/10. Reputacja: GSB: brak zagrożeń WebRisk: brak zagrożeń. Bezpieczeństwo poczty: SPF Włączone, DMARC Brak.
Ocena sklepu / transakcji
Nie wykryto treści mieszanych. Nie wykryto treści mieszanych. Dane strukturalne: Organization Brak, contactPoint Brak. Udział niewidocznego tekstu 0%.
Ocena techniczna
HSTS Wyłączone (preload: Nieznane). Zastosowano 0/6 nagłówków bezpieczeństwa. DNSSEC Wyłączone. Bezpieczeństwo poczty: SPF Włączone, DMARC Brak. Polityka MTA‑STS: Brak. TLS‑RPT Wyłączone. security.txt: niedostępny. Wynik zaciemniania JS 0. Reputacja: GSB clean, WebRisk clean → łączna ocena Dobra.
Wyjaśnienie — mocne strony i stabilność
Wiek: około (≈ 0m) (utworzona 2026-01-27T04:11:08Z).
GSB: brak zagrożeń
WebRisk: brak zagrożeń
Bezpieczeństwo poczty: SPF Włączone, DMARC Brak.
Nie wykryto treści mieszanych.
Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.
Ocena bezpieczeństwa strony płatności (wymuszone HTTPS, zgodność hosta docelowego formularza, integralność skryptów) wraz z obsługą klienta i polityką zwrotów pozwala dokładniej ocenić faktyczny poziom zaufania.
Zastosowanie nagłówków bezpieczeństwa, automatycznego odnawiania certyfikatów, ochrony domeny pocztowej (DMARC/TLS‑RPT) oraz usunięcie treści mieszanych poprawiają ogólną niezawodność i stabilność dostarczania / wyszukiwania.
Wyjaśnienie — ryzyka i obszary do poprawy
Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.
Bez DNSSEC zaufanie opiera się wyłącznie na serwerach nazw strefy nadrzędnej, co w niektórych środowiskach zwiększa ryzyko manipulacji DNS.
Brak DMARC lub ustawienie p=none oznacza słabą ochronę przed podszywaniem się pod nadawcę. Rozważ politykę quarantine lub reject.
Bez MTA‑STS wymuszanie TLS dla SMTP jest słabsze.
Bez TLS‑RPT trudniej gromadzić informacje o błędach TLS i mieć pełniejszy obraz operacyjny.
Brak security.txt utrudnia zgłaszanie podatności i może opóźniać reakcję.
Ta analiza jest zautomatyzowaną opinią opartą na danych i służy wyłącznie jako wskazówka. Przed dokonaniem płatności lub pobraniem czegokolwiek samodzielnie zweryfikuj informacje.
O tym raporcie
- Pierwsza analiza: -
- Ostatnia aktualizacja: 2026-02-21 08:26:29
Zgłoszenie własności witryny
Traffic signals
Nagłówki bezpieczeństwa
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
v=DMARC1; p=quarantine; rua=mailto:dmarc@pafinatunakota.org; ruf=mailto:dmarc@pafinatunakota.org; fo=1
Historia domeny
-
2026-01-27Domena zarejestrowana: 2026-01-27T04:11:08Z
Najważniejsze informacje
Informacje o zagrożeniach
- Nowo zarejestrowana domena (< 6 miesięcy)
- Korzystanie z nieważnych lub wygasłych certyfikatów SSL/TLS powoduje ostrzeżenia przeglądarki i zwiększa ryzyko ataków typu man‑in‑the‑middle lub pomylenia z witrynami phishingowymi. Regularnie sprawdzaj stan certyfikatów.
- Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
- Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.
- Brak DMARC lub ustawienie p=none oznacza słabą ochronę przed podszywaniem się pod nadawcę. Rozważ politykę quarantine lub reject.
Ocena ryzyka tej witryny jest obliczana na podstawie nagłówków bezpieczeństwa przeglądarki, stanu SSL, treści mieszanych, ochrony domeny pocztowej (SPF/DMARC), wzorców przekierowań / zaciemniania oraz wyników Google Safe Browsing i WebRisk. Silne sygnały wskazują na możliwy phishing lub malware. Nie wykonuj żadnych wrażliwych operacji, takich jak płatności, logowanie czy wpisywanie fraz odzyskiwania portfela. Zawsze weryfikuj, czy informacje o operatorze i dane kontaktowe zgadzają się z oficjalnymi źródłami oraz czy domena w pasku adresu odpowiada prawdziwej witrynie. Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze (firma / kontakt), wymuszanie HTTPS, DMARC/TLS‑RPT oraz brak treści mieszanych.
Skan szczegółowy (HTML / nagłówki)
Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze / kontakcie, wymuszanie HTTPS (HSTS) oraz obecność DMARC i TLS‑RPT.
Scenariusze użytkownika
Jeśli dokonujesz płatności na tej stronie
Wprowadzanie danych karty, konta lub portfela na tej stronie wiąże się z wysokim ryzykiem. Kontynuuj tylko po potwierdzeniu oficjalnej domeny wiarygodnymi kanałami. Zasoby mieszane lub niezaszyfrowane (HTTP) oraz słaby TLS mogą ujawniać dane płatnicze lub tokeny sesji w niektórych sieciach. Brak lub słabe DMARC ułatwia wysyłanie sfałszowanych e-maili z prośbą o płatność. Zamiast klikać linki w niespodziewanych wiadomościach, ręcznie wpisz domenę.
Jeśli logujesz się lub wpisujesz dane osobowe
Wprowadzanie haseł lub wrażliwych identyfikatorów na tej stronie jest bardzo ryzykowne. Rośnie szansa przejęcia konta lub nadużyć tożsamości; najpierw zweryfikuj oficjalną domenę lub aplikację.
Lokalizacja serwera ⓘ
Historia
Zmiana ⓘ --Ostatnio dodane witryny
Opinie
Średnio - / łącznie 0
Suma kontrolna fc0176e6c8db5fa022f76957e8c56db861c8e051705056b817c28a695a220e0e