Czy vodafone.co.uk to strona oszustwa? Scam, spam i opinie

Wynik ⓘ
90
Status HTTP ⓘ
200
https://www.vodafone.co.uk/
SSL/TLS ⓘ
Ważny
2026-10-15T23:59:59+00:00
Serwer / AS ⓘ
AMAZON-02, US
52.31.165.23
Otwórz witrynę

Oceny i najważniejsze punkty

Bezpieczeństwo
Reputacja
Ryzyko oszustwa

Sygnały ostrzegawcze ⓘ

  • [Niskie] Informacje WHOIS są ukryte / prywatne.
  • [Niskie] Nagłówki bezpieczeństwa, takie jak HSTS i CSP, są nieobecne lub niewystarczające.
  • [Niskie] Atrybuty bezpieczeństwa ciasteczek są niewystarczające (łącznie 3).

Reputacja

Open PageRank ⓘ 5.88 / 10
Tranco ⓘ 14374 Globalny
Źródło: top-1m.csv

Podsumowanie oceny — vodafone.co.uk

Łącznie 90 (W większości bezpieczna)

Wiele wskaźników bezpieczeństwa jest pozytywnych i nie widać wielu poważnych sygnałów ryzyka.

Mocne strony

  • Ważny certyfikat SSL/TLS
  • SPF skonfigurowane
  • DMARC skonfigurowane

Słabe strony

  • HSTS wyłączone
  • CSP nie skonfigurowane

Szczegółowa ocena — vodafone.co.uk

Ocena domeny

Domena utworzona: before Aug-1996. Hosting / AS: AMAZON-02, US — Ireland. Popularność: Tranco #14374, OPR 5.88/10. Reputacja: GSB: brak zagrożeń WebRisk: brak zagrożeń. Bezpieczeństwo poczty: SPF Włączone, DMARC reject. Certyfikat ważny do: 2026-10-15T23:59:59+00:00.

Ocena sklepu / transakcji

Nie wykryto treści mieszanych. Nie wykryto treści mieszanych. Dane strukturalne: Organization Brak, contactPoint Brak. Udział niewidocznego tekstu 0%.

Ocena techniczna

HTTP 200 Sukces · Serwer AMAZON-02, US. HSTS Wyłączone (preload: Nieznane). Zastosowano 1/6 nagłówków bezpieczeństwa. DNSSEC Wyłączone. Bezpieczeństwo poczty: SPF Włączone, DMARC reject. Polityka MTA‑STS: Brak. TLS‑RPT Wyłączone. security.txt: dostępny (https://vodafone.co.uk/.well-known/security.txt). Brakujące atrybuty ciasteczek: Secure×1 / HttpOnly×1 / SameSite×1. Wynik zaciemniania JS 0. Reputacja: GSB clean, WebRisk clean → łączna ocena Dobra.

Wyjaśnienie — mocne strony i stabilność

GSB: brak zagrożeń

WebRisk: brak zagrożeń

Certyfikat ważny do: 2026-10-15T23:59:59+00:00.

Bezpieczeństwo poczty: SPF Włączone, DMARC reject.

Nie wykryto treści mieszanych.

Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.

Ocena bezpieczeństwa strony płatności (wymuszone HTTPS, zgodność hosta docelowego formularza, integralność skryptów) wraz z obsługą klienta i polityką zwrotów pozwala dokładniej ocenić faktyczny poziom zaufania.

Zastosowanie nagłówków bezpieczeństwa, automatycznego odnawiania certyfikatów, ochrony domeny pocztowej (DMARC/TLS‑RPT) oraz usunięcie treści mieszanych poprawiają ogólną niezawodność i stabilność dostarczania / wyszukiwania.

Wyjaśnienie — ryzyka i obszary do poprawy

Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.

Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.

Bez DNSSEC zaufanie opiera się wyłącznie na serwerach nazw strefy nadrzędnej, co w niektórych środowiskach zwiększa ryzyko manipulacji DNS.

Bez MTA‑STS wymuszanie TLS dla SMTP jest słabsze.

Bez TLS‑RPT trudniej gromadzić informacje o błędach TLS i mieć pełniejszy obraz operacyjny.

Ciasteczka bez Secure / HttpOnly / SameSite mogą być podatne na kradzież oraz ataki typu session fixation.

SSL valid ⓘ
Tak
SSL expires ⓘ
2026-10-15T23:59:59+00:00
HTTP status ⓘ
200
Server / ASN ⓘ
AMAZON-02, US
Final URL ⓘ
https://www.vodafone.co.uk/
SPF
Tak
DMARC
Tak
Użycie wildcard w CT ⓘ
Nie
HSTS preload ⓘ
Nieznany
security.txt ⓘ
Tak
Odbiorcy TLS‑RPT ⓘ
Brak
Data utworzenia domeny ⓘ
before Aug-1996
Hosting / AS ⓘ
AMAZON-02
Kraj hostingu ⓘ
Ireland
Status GSB ⓘ
Brak wyników
Status WebRisk ⓘ
Brak wyników
Polityka DMARC
reject
DNSSEC ⓘ
Brak
Strony prawne / kontaktowe
Nie
Dane strukturalne: Organization ⓘ
Brak
Dane strukturalne: contactPoint ⓘ
Brak
Ryzyko rejestru (0–100) ⓘ
5
dmarc_p ⓘ
reject
dmarc_rua ⓘ
mailto:adeeb5c538f9684@rep.dmarcanalyzer.com
dmarc_ruf ⓘ
mailto:adeeb5c538f9684@for.dmarcanalyzer.com
mixed_http ⓘ
0
cookie_no_secure ⓘ
1
cookie_no_httponly ⓘ
1
cookie_no_samesite ⓘ
1
Wynik zaciemniania JS ⓘ
0
Liczba logotypów płatności ⓘ
0
Udział niewidocznego tekstu (%) ⓘ
0
Liczba formularzy POST na inne domeny ⓘ
0
Zewnętrzne hosty logotypów / ikon ⓘ
0
YARA matches ⓘ
0
Webshop Deals Helpdesk

Ta analiza jest zautomatyzowaną opinią opartą na danych i służy wyłącznie jako wskazówka. Przed dokonaniem płatności lub pobraniem czegokolwiek samodzielnie zweryfikuj informacje.

O tym raporcie

  • Pierwsza analiza: -
  • Ostatnia aktualizacja: 2025-12-03 10:15:10
E‑mail

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Wydajność

LCP (dane rzeczywiste)ⓘ-ms
INP (dane rzeczywiste)ⓘ-ms
CLS (dane rzeczywiste)ⓘ-
LCP (lab)ⓘ-ms
TBT (lab)ⓘ-ms
Wynik mobilnyⓘ-
Błąd pomiaru mobilnego: request_failed
LCP (lab)ⓘ-ms
TBT (lab)ⓘ-ms
Wynik desktopⓘ-
Błąd pomiaru desktop: request_failed
https://www.vodafone.co.uk/

Nagłówki bezpieczeństwa

  • HSTS ⓘ
  • Content‑Security‑Policy ⓘ
  • X‑Content‑Type‑Options ⓘ
  • X‑Frame‑Options ⓘ
  • Referrer‑Policy ⓘ
  • Permissions‑Policy ⓘ
Włącz HSTS
ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
Skonfiguruj CSP
Przykładowa minimalna konfiguracja CSP — dostosuj do źródeł używanych w projekcie.
ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
Zabezpiecz przed MIME sniffing
ⓘ
add_header X-Content-Type-Options "nosniff" always;
Ustaw Referrer‑Policy
ⓘ
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Ustaw Permissions‑Policy
ⓘ
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Dodaj atrybuty bezpieczeństwa do ciasteczek
ⓘ
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
Przykłady: TS01bb836e=015c0e5d41d4f8eb90c92b48d9ebe6d60743b2658d99bea749d104e50324f858693dd8014febb0adee4cec10f4438b26e32f087c9c

Historia domeny

  1. before Aug
    Domena zarejestrowana: before Aug-1996

Najważniejsze informacje

Google Safe Browsingⓘ Brak wyników
Google Web Riskⓘ Brak wyników
AbuseIPDBⓘ -
SPFⓘ Skonfigurowane
DMARCⓘ Skonfigurowane
DNSSECⓘ Nie
Bezpieczeństwo ciasteczek ⓘ Secure×1 / HttpOnly×1 / SameSite×1
Treści mieszane (http)ⓘ 0
Strony prawne ⓘ Brak
Szczegóły DMARC
Polityka DMARC (p): reject
Raporty zbiorcze (rua): mailto:adeeb5c538f9684@rep.dmarcanalyzer.com
Raporty o błędach (ruf): mailto:adeeb5c538f9684@for.dmarcanalyzer.com
TXT: v=DMARC1; p=reject; rua=mailto:adeeb5c538f9684@rep.dmarcanalyzer.com; ruf=mailto:adeeb5c538f9684@for.dmarcanalyzer.com; fo=0v=DMARC1; p=reject; rua=mailto:adeeb5c538f9684@rep.dmarcanalyzer.com; ruf=mailto:adeeb5c538f9684@for.dmarcanalyzer.com; fo=0
Status HTTPⓘ200
Serwer ⓘ AMAZON-02, US
CDN / Hosting ⓘ AWS CloudFront
HSTSⓘNie
Ważny doⓘ2026-10-15T23:59:59+00:00
WystawcaⓘDigiCert Inc / DigiCert Global G2 TLS RSA SHA256 2020 CA1
Rejestrant / organizacjaⓘAMAZON-02, US
Rejestratorⓘ-
ASNⓘ16509
Siećⓘ52.30.0.0/15
Tytułⓘ-
Adres końcowy URL: https://www.vodafone.co.uk/

Informacje o zagrożeniach

Niskie ryzyko (risk 8/100)
  • Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
  • Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.

Ocena ryzyka tej witryny jest obliczana na podstawie nagłówków bezpieczeństwa przeglądarki, stanu SSL, treści mieszanych, ochrony domeny pocztowej (SPF/DMARC), wzorców przekierowań / zaciemniania oraz wyników Google Safe Browsing i WebRisk. Obecnie wykryto niewiele wyraźnych oznak złośliwego działania, ale słabe nagłówki bezpieczeństwa lub ochrona poczty mogą zwiększać ryzyko phishingu i ataków typu man‑in‑the‑middle. Przed wprowadzeniem ważnych informacji ponownie sprawdź pisownię domeny oraz sposób, w jaki trafiłeś na stronę (reklamy, wiadomości, skrócone linki itd.). Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze (firma / kontakt), wymuszanie HTTPS, DMARC/TLS‑RPT oraz brak treści mieszanych.

Skan szczegółowy (HTML / nagłówki)

Raczej bezpieczna (deep 10/100)
  • Brakuje części atrybutów bezpieczeństwa ciasteczek (Secure/HttpOnly/SameSite).

Dla ciasteczek sesyjnych / logowania zawsze ustawiaj atrybuty Secure, HttpOnly i SameSite.

Status HTTP (deep) 200
Set‑Cookie (liczba) 2
Niewystarczające zabezpieczenie ciasteczek Secure×2 / HttpOnly×2 / SameSite×2
Zasoby HTTP (deep) 0
Najważniejsze hosty zewnętrzne 3
Czas pozyskania: 2025-12-03T10:15:10+00:00
cdn.vodafone.co.uk vodafone.co.uk cdn.cookielaw.org
Set‑Cookie (przykłady)
TS01bb836e=015c0e5d41b18a4e825d05f9bfe5020f6756744b029fc01d904c6603167042b7e0691f7f03e3133f592bac5f9d0f6225fd94a45d28; Path=/</code><br><code>TS01bb836e=0117523443dea51945b602c4367ae031f5b114df89056fbcb718fd31b2742800ed8e6bee8b28d0b66d250e7e880d7a4792bad068c3; Path=/

Media społecznościowe ⓘ

  • X

Platformy, z których ta witryna prawdopodobnie korzysta.

Scenariusze użytkownika

Jeśli dokonujesz płatności na tej stronie

Nie wykryto jednoznacznie złośliwych oznak, ale płatności online zawsze niosą ryzyko. Sprawdź ponownie kwotę, odbiorcę i zasady zwrotu przed zapłatą.

Jeśli logujesz się lub wpisujesz dane osobowe

Nie stwierdzono wyraźnie złośliwych wzorców, ale hasła i kody 2FA są zawsze bardzo wrażliwe. Unikaj używania tych samych haseł na wielu stronach. Brak atrybutów bezpieczeństwa ciasteczek lub formularze POST między domenami mogą ułatwić kradzież lub nadużycie sesji. Po zalogowaniu obserwuj nietypową aktywność na koncie i obciążeniach.

Lokalizacja serwera ⓘ

Ireland (IE) · ASN 16509 / AMAZON-02

Historia

Zmiana ⓘ --

Ostatnio dodane witryny

gravatar.com fieldstack.app adobe.com vimeo.com amazonaws.com yardstick.dev capcom.co.jp halcyonlayer.com biccamera.com uplook.app

Opinie

Średnio - / łącznie 0

Suma kontrolna 12c00b43267c716ed3a525bbace691b085ab9a88c4ec9d21c4d6123abb903d45

Analizowanie

Zbieranie różnych sygnałów i danych publicznych.

  1. Start
  2. Pobieranie DNS / WHOIS
  3. Sprawdzanie odpowiedzi HTTP
  4. Weryfikacja SSL/TLS
  5. Zapytania o reputację
  6. Zbieranie danych PageSpeed
  7. Analiza nagłówków bezpieczeństwa
  8. Sprawdzanie bezpieczeństwa poczty
  9. Integracja zaawansowanych sygnałów
  10. Budowanie raportu