Czy sprint.com to strona oszustwa? Scam, spam i opinie

Wynik
80
Status HTTP
403
https://sprint.com/
SSL/TLS
Ważny
2026-03-18T23:59:59+00:00
Serwer / AS
AKAMAI-ASN1, NL
2600:1410:e000::17c9:2372
Otwórz witrynę

Oceny i najważniejsze punkty

Bezpieczeństwo
Reputacja
Ryzyko oszustwa

Sygnały ostrzegawcze

  • [Średnie] Podczas ładowania strony głównej wystąpił błąd HTTP.

Reputacja

Open PageRank 5.81 / 10
Tranco 10333 Globalny
Źródło: top-1m.csv

Podsumowanie oceny — sprint.com

Łącznie 80 (W większości bezpieczna)

Wiele wskaźników bezpieczeństwa jest pozytywnych i nie widać wielu poważnych sygnałów ryzyka.

Mocne strony

  • Ważny certyfikat SSL/TLS
  • HSTS włączone
  • SPF skonfigurowane
  • DMARC skonfigurowane
  • Wiek domeny ≥ 1 rok

Słabe strony

  • CSP nie skonfigurowane
  • Błąd HTTP na stronie głównej

Szczegółowa ocena — sprint.com

Ocena domeny

Domena utworzona: 1990-03-12T05:00:00Z (≈ 35y 9m). Rejestrator: CSC Corporate Domains, Inc.. Hosting / AS: AKAMAI-ASN1, NL — South Korea. Popularność: Tranco #10333, OPR 5.81/10. Reputacja: GSB: brak zagrożeń WebRisk: brak zagrożeń. Bezpieczeństwo poczty: SPF Włączone, DMARC reject. Certyfikat ważny do: 2026-03-18T23:59:59+00:00.

Ocena sklepu / transakcji

Nie wykryto treści mieszanych. Nie wykryto treści mieszanych. Dane strukturalne: Organization Brak, contactPoint Brak. Udział niewidocznego tekstu 0%.

Ocena techniczna

HTTP 403 Błąd klienta · Serwer AKAMAI-ASN1, NL. HSTS Wyłączone (preload: Nieznane). Zastosowano 1/6 nagłówków bezpieczeństwa. DNSSEC Wyłączone. Bezpieczeństwo poczty: SPF Włączone, DMARC reject. Polityka MTA‑STS: Brak. TLS‑RPT Wyłączone. security.txt: dostępny (https://sprint.com/.well-known/security.txt). Wynik zaciemniania JS 0. Reputacja: GSB clean, WebRisk clean → łączna ocena Dobra.

Wyjaśnienie — mocne strony i stabilność

Wiek: około (≈ 35y 9m) (utworzona 1990-03-12T05:00:00Z).

GSB: brak zagrożeń

WebRisk: brak zagrożeń

Certyfikat ważny do: 2026-03-18T23:59:59+00:00.

Bezpieczeństwo poczty: SPF Włączone, DMARC reject.

Nie wykryto treści mieszanych.

Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.

Ocena bezpieczeństwa strony płatności (wymuszone HTTPS, zgodność hosta docelowego formularza, integralność skryptów) wraz z obsługą klienta i polityką zwrotów pozwala dokładniej ocenić faktyczny poziom zaufania.

Zastosowanie nagłówków bezpieczeństwa, automatycznego odnawiania certyfikatów, ochrony domeny pocztowej (DMARC/TLS‑RPT) oraz usunięcie treści mieszanych poprawiają ogólną niezawodność i stabilność dostarczania / wyszukiwania.

Wyjaśnienie — ryzyka i obszary do poprawy

Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.

Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.

Bez DNSSEC zaufanie opiera się wyłącznie na serwerach nazw strefy nadrzędnej, co w niektórych środowiskach zwiększa ryzyko manipulacji DNS.

Bez MTA‑STS wymuszanie TLS dla SMTP jest słabsze.

Bez TLS‑RPT trudniej gromadzić informacje o błędach TLS i mieć pełniejszy obraz operacyjny.

Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.

Szacowany wiek domeny
35y 9m
Rejestrator
CSC Corporate Domains, Inc.
SSL valid
Tak
SSL expires
2026-03-18T23:59:59+00:00
HTTP status
403
Server / ASN
AKAMAI-ASN1, NL
Final URL
https://sprint.com/
SPF
Tak
DMARC
Tak
Użycie wildcard w CT
Nie
HSTS preload
Nieznany
security.txt
Tak
Odbiorcy TLS‑RPT
Brak
Data utworzenia domeny
1990-03-12T05:00:00Z
Hosting / AS
Akamai International B.V.
Kraj hostingu
South Korea
Status GSB
Brak wyników
Status WebRisk
Brak wyników
Polityka DMARC
reject
PSI mobilne
99
PSI desktop
100
DNSSEC
Brak
Strony prawne / kontaktowe
Nie
Dane strukturalne: Organization
Brak
Dane strukturalne: contactPoint
Brak
Ryzyko rejestru (0–100)
5
dmarc_p
reject
dmarc_sp
Brak
dmarc_align
r/r
dmarc_rua
mailto:dmarc_reports@sprint.com
dmarc_ruf
mailto:dmarc_reports@sprint.com
mixed_http
0
Wynik zaciemniania JS
0
Liczba logotypów płatności
0
Udział niewidocznego tekstu (%)
0
Liczba formularzy POST na inne domeny
0
Zewnętrzne hosty logotypów / ikon
0
YARA matches
0

Ta analiza jest zautomatyzowaną opinią opartą na danych i służy wyłącznie jako wskazówka. Przed dokonaniem płatności lub pobraniem czegokolwiek samodzielnie zweryfikuj informacje.

O tym raporcie

  • Pierwsza analiza: -
  • Ostatnia aktualizacja: 2025-12-03 10:39:35
E‑mail

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Wydajność

LCP (dane rzeczywiste)-ms
INP (dane rzeczywiste)-ms
CLS (dane rzeczywiste)-
LCP (lab)1564ms
TBT (lab)0ms
Wynik mobilny99
LCP (lab)463ms
TBT (lab)0ms
Wynik desktop100
https://sprint.com/

Nagłówki bezpieczeństwa

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
Skonfiguruj CSP
Przykładowa minimalna konfiguracja CSP — dostosuj do źródeł używanych w projekcie.
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
Zabezpiecz przed MIME sniffing
add_header X-Content-Type-Options "nosniff" always;
Zabezpiecz przed click‑jackingiem
add_header X-Frame-Options "SAMEORIGIN" always;
Ustaw Referrer‑Policy
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Ustaw Permissions‑Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Historia domeny

  1. 1990-03-12
    Domena zarejestrowana: 1990-03-12T05:00:00Z

Najważniejsze informacje

Google Safe Browsing Brak wyników
Google Web Risk Brak wyników
AbuseIPDB -
SPF Skonfigurowane
DMARC Skonfigurowane
DNSSEC Nie
Bezpieczeństwo ciasteczek Brak
Treści mieszane (http) 0
Strony prawne Brak
Szczegóły DMARC
Polityka DMARC (p): reject
Polityka organizacyjna (sp): none
Dopasowanie DKIM (adkim): r
Dopasowanie SPF (aspf): r
Raporty zbiorcze (rua): mailto:dmarc_reports@sprint.com
Raporty o błędach (ruf): mailto:dmarc_reports@sprint.com
TXT: v=DMARC1; p=reject; rua=mailto:dmarc_reports@sprint.com; ruf=mailto:dmarc_reports@sprint.com; rf=afrf; sp=none; fo=1; pct=100; adkim=r; aspf=rv=DMARC1; p=reject; rua=mailto:dmarc_reports@sprint.com; ruf=mailto:dmarc_reports@sprint.com; rf=afrf; sp=none; fo=1; pct=100; adkim=r; aspf=r
Status HTTP403
Serwer AKAMAI-ASN1, NL
CDN / Hosting Akamai CDN
HSTSNie
Ważny do2026-03-18T23:59:59+00:00
WystawcaDigiCert Inc / DigiCert Global G2 TLS RSA SHA256 2020 CA1
Rejestrant / organizacjaAKAMAI-ASN1, NL
RejestratorCSC Corporate Domains, Inc.
ASN20940
Sieć23.192.0.0/11
TytułAccess Denied
Adres końcowy URL: https://sprint.com/

Informacje o zagrożeniach

Niskie ryzyko (risk 3/100)
  • Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
  • Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.

Ocena ryzyka tej witryny jest obliczana na podstawie nagłówków bezpieczeństwa przeglądarki, stanu SSL, treści mieszanych, ochrony domeny pocztowej (SPF/DMARC), wzorców przekierowań / zaciemniania oraz wyników Google Safe Browsing i WebRisk. Obecnie wykryto niewiele wyraźnych oznak złośliwego działania, ale słabe nagłówki bezpieczeństwa lub ochrona poczty mogą zwiększać ryzyko phishingu i ataków typu man‑in‑the‑middle. Przed wprowadzeniem ważnych informacji ponownie sprawdź pisownię domeny oraz sposób, w jaki trafiłeś na stronę (reklamy, wiadomości, skrócone linki itd.). Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze (firma / kontakt), wymuszanie HTTPS, DMARC/TLS‑RPT oraz brak treści mieszanych.

Skan szczegółowy (HTML / nagłówki)

Analiza ograniczona (dostęp zablokowany) (deep 0/100)
  • Witryna blokuje automatyczny dostęp, co ogranicza możliwość szczegółowej analizy.

Upewnij się, że trafiłeś na stronę z oficjalnego linku lub z aplikacji. Przed płatnością lub logowaniem sprawdź, czy domena w pasku adresu jest identyczna z oficjalną.

Status HTTP (deep) 403
Set‑Cookie (liczba) 0
Niewystarczające zabezpieczenie ciasteczek Secure×0 / HttpOnly×0 / SameSite×0
Zasoby HTTP (deep) 0
Najważniejsze hosty zewnętrzne 0
Czas pozyskania: 2025-12-03T10:39:35+00:00

Scenariusze użytkownika

Jeśli dokonujesz płatności na tej stronie

Nie wykryto jednoznacznie złośliwych oznak, ale płatności online zawsze niosą ryzyko. Sprawdź ponownie kwotę, odbiorcę i zasady zwrotu przed zapłatą.

Jeśli logujesz się lub wpisujesz dane osobowe

Nie stwierdzono wyraźnie złośliwych wzorców, ale hasła i kody 2FA są zawsze bardzo wrażliwe. Unikaj używania tych samych haseł na wielu stronach.

Lokalizacja serwera

South Korea (KR) · ASN 20940 / Akamai International B.V.

Historia

Zmiana --

Ostatnio dodane witryny

Opinie

Średnio - / łącznie 0

Suma kontrolna 311f5bfa37b105e01eceadef1e1cfceca59a780abff6accbfa56602e04d5a3ad

Analizowanie

Zbieranie różnych sygnałów i danych publicznych.

  1. Start
  2. Pobieranie DNS / WHOIS
  3. Sprawdzanie odpowiedzi HTTP
  4. Weryfikacja SSL/TLS
  5. Zapytania o reputację
  6. Zbieranie danych PageSpeed
  7. Analiza nagłówków bezpieczeństwa
  8. Sprawdzanie bezpieczeństwa poczty
  9. Integracja zaawansowanych sygnałów
  10. Budowanie raportu