Czy telegraph.co.uk to strona oszustwa? Scam, spam i opinie

Wynik
84
Status HTTP
301
https://telegraph.co.uk/
SSL/TLS
Ważny
2026-11-17T23:59:59+00:00
Serwer / AS
AMAZON-02, US
108.156.22.105
Otwórz witrynę

Oceny i najważniejsze punkty

Bezpieczeństwo
Reputacja
Ryzyko oszustwa

Podsumowanie

Etykieta
デイリー・テレグラフ

1855年創刊の新聞(イギリス)

Sygnały ostrzegawcze

  • [Niskie] Informacje WHOIS są ukryte / prywatne.

Reputacja

Open PageRank 7.57 / 10
Tranco 354 Globalny
Źródło: top-1m.csv

Podsumowanie oceny — telegraph.co.uk

Łącznie 84 (W większości bezpieczna)

Wiele wskaźników bezpieczeństwa jest pozytywnych i nie widać wielu poważnych sygnałów ryzyka.

Mocne strony

  • Ważny certyfikat SSL/TLS
  • SPF skonfigurowane
  • DMARC skonfigurowane

Słabe strony

  • HSTS wyłączone
  • CSP nie skonfigurowane

Szczegółowa ocena — telegraph.co.uk

Ocena domeny

Domena utworzona: before Aug-1996. Hosting / AS: AMAZON-02, US — United States. Popularność: Tranco #354, OPR 7.57/10. Reputacja: GSB: brak zagrożeń WebRisk: brak zagrożeń. Bezpieczeństwo poczty: SPF Włączone, DMARC reject. Certyfikat ważny do: 2026-11-17T23:59:59+00:00.

Ocena sklepu / transakcji

Nie wykryto treści mieszanych. Nie wykryto treści mieszanych. Dane strukturalne: Organization Brak, contactPoint Brak. Udział niewidocznego tekstu 0%.

Ocena techniczna

HTTP 301 Przekierowanie · Serwer AMAZON-02, US. HSTS Wyłączone (preload: Nieznane). Zastosowano 0/6 nagłówków bezpieczeństwa. DNSSEC Wyłączone. Bezpieczeństwo poczty: SPF Włączone, DMARC reject. Polityka MTA‑STS: Wymuszany. TLS‑RPT Włączone (19fcb3ab@inbox.ondmarc.com). security.txt: niedostępny. Wynik zaciemniania JS 0. Reputacja: GSB clean, WebRisk clean → łączna ocena Dobra.

Wyjaśnienie — mocne strony i stabilność

GSB: brak zagrożeń

WebRisk: brak zagrożeń

Certyfikat ważny do: 2026-11-17T23:59:59+00:00.

Bezpieczeństwo poczty: SPF Włączone, DMARC reject.

Nie wykryto treści mieszanych.

Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.

Ocena bezpieczeństwa strony płatności (wymuszone HTTPS, zgodność hosta docelowego formularza, integralność skryptów) wraz z obsługą klienta i polityką zwrotów pozwala dokładniej ocenić faktyczny poziom zaufania.

Zastosowanie nagłówków bezpieczeństwa, automatycznego odnawiania certyfikatów, ochrony domeny pocztowej (DMARC/TLS‑RPT) oraz usunięcie treści mieszanych poprawiają ogólną niezawodność i stabilność dostarczania / wyszukiwania.

Wyjaśnienie — ryzyka i obszary do poprawy

Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.

Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.

Bez DNSSEC zaufanie opiera się wyłącznie na serwerach nazw strefy nadrzędnej, co w niektórych środowiskach zwiększa ryzyko manipulacji DNS.

Brak security.txt utrudnia zgłaszanie podatności i może opóźniać reakcję.

Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.

SSL valid
Tak
SSL expires
2026-11-17T23:59:59+00:00
HTTP status
301
Server / ASN
AMAZON-02, US
Final URL
https://telegraph.co.uk/
SPF
Tak
DMARC
Tak
Użycie wildcard w CT
Nie
HSTS preload
Nieznany
security.txt
Nie
MTA‑STS
Wymuszany
Odbiorcy TLS‑RPT
Obecny
Data utworzenia domeny
before Aug-1996
Hosting / AS
AMAZON-02
Kraj hostingu
United States
Status GSB
Brak wyników
Status WebRisk
Brak wyników
Polityka DMARC
reject
DNSSEC
Brak
Strony prawne / kontaktowe
Nie
Dane strukturalne: Organization
Brak
Dane strukturalne: contactPoint
Brak
Ryzyko rejestru (0–100)
5
dmarc_p
reject
dmarc_sp
reject
dmarc_align
r/r
dmarc_rua
mailto:19fcb3ab@inbox.ondmarc.com,mailto:dmarc-dns@telegraph.co.uk
dmarc_ruf
mailto:19fcb3ab@inbox.ondmarc.com
mixed_http
0
Wynik zaciemniania JS
0
Liczba logotypów płatności
0
Udział niewidocznego tekstu (%)
0
Liczba formularzy POST na inne domeny
0
Zewnętrzne hosty logotypów / ikon
0
YARA matches
0

Ta analiza jest zautomatyzowaną opinią opartą na danych i służy wyłącznie jako wskazówka. Przed dokonaniem płatności lub pobraniem czegokolwiek samodzielnie zweryfikuj informacje.

O tym raporcie

  • Pierwsza analiza: -
  • Ostatnia aktualizacja: 2025-12-03 09:31:57
E‑mail

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Wydajność

LCP (dane rzeczywiste)-ms
INP (dane rzeczywiste)-ms
CLS (dane rzeczywiste)-
LCP (lab)-ms
TBT (lab)-ms
Wynik mobilny-
Błąd pomiaru mobilnego: request_failed
LCP (lab)-ms
TBT (lab)-ms
Wynik desktop-
Błąd pomiaru desktop: request_failed
https://telegraph.co.uk/

Nagłówki bezpieczeństwa

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
Włącz HSTS
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
Skonfiguruj CSP
Przykładowa minimalna konfiguracja CSP — dostosuj do źródeł używanych w projekcie.
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
Zabezpiecz przed MIME sniffing
add_header X-Content-Type-Options "nosniff" always;
Zabezpiecz przed click‑jackingiem
add_header X-Frame-Options "SAMEORIGIN" always;
Ustaw Referrer‑Policy
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Ustaw Permissions‑Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Historia domeny

  1. before Aug
    Domena zarejestrowana: before Aug-1996

Najważniejsze informacje

Google Safe Browsing Brak wyników
Google Web Risk Brak wyników
AbuseIPDB -
SPF Skonfigurowane
DMARC Skonfigurowane
DNSSEC Nie
Bezpieczeństwo ciasteczek Brak
Treści mieszane (http) 0
Strony prawne Brak
Szczegóły DMARC
Polityka DMARC (p): reject
Polityka organizacyjna (sp): reject
Dopasowanie DKIM (adkim): r
Dopasowanie SPF (aspf): r
Raporty zbiorcze (rua): mailto:19fcb3ab@inbox.ondmarc.com,mailto:dmarc-dns@telegraph.co.uk
Raporty o błędach (ruf): mailto:19fcb3ab@inbox.ondmarc.com
TXT: v=DMARC1; p=reject; pct=100; sp=reject; rua=mailto:19fcb3ab@inbox.ondmarc.com,mailto:dmarc-dns@telegraph.co.uk; ruf=mailto:19fcb3ab@inbox.ondmarc.com; adkim=r; aspf=r; fo=0; rf=afrf; ri=3600v=DMARC1; p=reject; pct=100; sp=reject; rua=mailto:19fcb3ab@inbox.ondmarc.com,mailto:dmarc-dns@telegraph.co.uk; ruf=mailto:19fcb3ab@inbox.ondmarc.com; adkim=r; aspf=r; fo=0; rf=afrf; ri=3600
Status HTTP301
Serwer AMAZON-02, US
CDN / Hosting AWS CloudFront
HSTSNie
Ważny do2026-11-17T23:59:59+00:00
WystawcaAmazon / Amazon RSA 2048 M01
Rejestrant / organizacjaAMAZON-02, US
Rejestrator-
ASN16509
Sieć108.156.0.0/14
Tytuł-
Adres końcowy URL: https://telegraph.co.uk/

Informacje o zagrożeniach

Niskie ryzyko (risk 8/100)
  • Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
  • Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.

Ocena ryzyka tej witryny jest obliczana na podstawie nagłówków bezpieczeństwa przeglądarki, stanu SSL, treści mieszanych, ochrony domeny pocztowej (SPF/DMARC), wzorców przekierowań / zaciemniania oraz wyników Google Safe Browsing i WebRisk. Obecnie wykryto niewiele wyraźnych oznak złośliwego działania, ale słabe nagłówki bezpieczeństwa lub ochrona poczty mogą zwiększać ryzyko phishingu i ataków typu man‑in‑the‑middle. Przed wprowadzeniem ważnych informacji ponownie sprawdź pisownię domeny oraz sposób, w jaki trafiłeś na stronę (reklamy, wiadomości, skrócone linki itd.). Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze (firma / kontakt), wymuszanie HTTPS, DMARC/TLS‑RPT oraz brak treści mieszanych.

Skan szczegółowy (HTML / nagłówki)

Analiza ograniczona (dostęp zablokowany) (deep 0/100)
  • Witryna blokuje automatyczny dostęp, co ogranicza możliwość szczegółowej analizy.

Upewnij się, że trafiłeś na stronę z oficjalnego linku lub z aplikacji. Przed płatnością lub logowaniem sprawdź, czy domena w pasku adresu jest identyczna z oficjalną.

Status HTTP (deep) 403
Set‑Cookie (liczba) 0
Niewystarczające zabezpieczenie ciasteczek Secure×0 / HttpOnly×0 / SameSite×0
Zasoby HTTP (deep) 0
Najważniejsze hosty zewnętrzne 0
Czas pozyskania: 2025-12-03T09:31:57+00:00

Scenariusze użytkownika

Jeśli dokonujesz płatności na tej stronie

Nie wykryto jednoznacznie złośliwych oznak, ale płatności online zawsze niosą ryzyko. Sprawdź ponownie kwotę, odbiorcę i zasady zwrotu przed zapłatą.

Jeśli logujesz się lub wpisujesz dane osobowe

Nie stwierdzono wyraźnie złośliwych wzorców, ale hasła i kody 2FA są zawsze bardzo wrażliwe. Unikaj używania tych samych haseł na wielu stronach.

Lokalizacja serwera

United States (US) · ASN 16509 / AMAZON-02

Historia

Zmiana --

Ostatnio dodane witryny

Opinie

Średnio - / łącznie 0

Suma kontrolna fcaecce885ea0ae0db8c2ec8c9ed1555e382d7b2b47b9a1519ae77d66297ec41

Analizowanie

Zbieranie różnych sygnałów i danych publicznych.

  1. Start
  2. Pobieranie DNS / WHOIS
  3. Sprawdzanie odpowiedzi HTTP
  4. Weryfikacja SSL/TLS
  5. Zapytania o reputację
  6. Zbieranie danych PageSpeed
  7. Analiza nagłówków bezpieczeństwa
  8. Sprawdzanie bezpieczeństwa poczty
  9. Integracja zaawansowanych sygnałów
  10. Budowanie raportu