Czy vodafone.com to strona oszustwa? Scam, spam i opinie

Wynik
86
Status HTTP
301
https://vodafone.com/
SSL/TLS
Ważny
2026-03-03T23:59:59+00:00
Serwer / AS
AMAZON-02, US
3.33.186.135
Otwórz witrynę

Oceny i najważniejsze punkty

Bezpieczeństwo
Reputacja
Ryzyko oszustwa

Sygnały ostrzegawcze

Nie wykryto wyraźnych ostrzeżeń.

Reputacja

Open PageRank 5.94 / 10
Tranco 8749 Globalny
Źródło: top-1m.csv

Podsumowanie oceny — vodafone.com

Łącznie 86 (W większości bezpieczna)

Wiele wskaźników bezpieczeństwa jest pozytywnych i nie widać wielu poważnych sygnałów ryzyka.

Mocne strony

  • Ważny certyfikat SSL/TLS
  • HSTS włączone
  • SPF skonfigurowane
  • DMARC skonfigurowane
  • Wiek domeny ≥ 1 rok

Słabe strony

  • CSP nie skonfigurowane

Szczegółowa ocena — vodafone.com

Ocena domeny

Domena utworzona: 1997-12-04T05:00:00Z (≈ 28y 0m). Rejestrator: NOM-IQ Ltd dba Com Laude. Hosting / AS: AMAZON-02, US — United States. Popularność: Tranco #8749, OPR 5.94/10. Reputacja: GSB: brak zagrożeń WebRisk: brak zagrożeń. Bezpieczeństwo poczty: SPF Włączone, DMARC reject. Certyfikat ważny do: 2026-03-03T23:59:59+00:00.

Ocena sklepu / transakcji

Nie wykryto treści mieszanych. Nie wykryto treści mieszanych. Dane strukturalne: Organization Brak, contactPoint Brak. Udział niewidocznego tekstu 0%.

Ocena techniczna

HTTP 301 Przekierowanie · Serwer AMAZON-02, US. HSTS Wyłączone (preload: Nieznane). Zastosowano 1/6 nagłówków bezpieczeństwa. DNSSEC Wyłączone. Bezpieczeństwo poczty: SPF Włączone, DMARC reject. Polityka MTA‑STS: Brak. TLS‑RPT Włączone (888197d5-5e23-4990-b9d3-7b8eceaef0e5@tlsrpt.uk.mimecastdmarcanalyzer.com). security.txt: niedostępny. Wynik zaciemniania JS 0. Reputacja: GSB clean, WebRisk clean → łączna ocena Dobra.

Wyjaśnienie — mocne strony i stabilność

Wiek: około (≈ 28y 0m) (utworzona 1997-12-04T05:00:00Z).

GSB: brak zagrożeń

WebRisk: brak zagrożeń

Certyfikat ważny do: 2026-03-03T23:59:59+00:00.

Bezpieczeństwo poczty: SPF Włączone, DMARC reject.

Nie wykryto treści mieszanych.

Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.

Ocena bezpieczeństwa strony płatności (wymuszone HTTPS, zgodność hosta docelowego formularza, integralność skryptów) wraz z obsługą klienta i polityką zwrotów pozwala dokładniej ocenić faktyczny poziom zaufania.

Zastosowanie nagłówków bezpieczeństwa, automatycznego odnawiania certyfikatów, ochrony domeny pocztowej (DMARC/TLS‑RPT) oraz usunięcie treści mieszanych poprawiają ogólną niezawodność i stabilność dostarczania / wyszukiwania.

Wyjaśnienie — ryzyka i obszary do poprawy

Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.

Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.

Bez DNSSEC zaufanie opiera się wyłącznie na serwerach nazw strefy nadrzędnej, co w niektórych środowiskach zwiększa ryzyko manipulacji DNS.

Bez MTA‑STS wymuszanie TLS dla SMTP jest słabsze.

Brak security.txt utrudnia zgłaszanie podatności i może opóźniać reakcję.

Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.

Szacowany wiek domeny
28y 0m
Rejestrator
NOM-IQ Ltd dba Com Laude
Rejestrant / organizacja
Vodafone Group Plc
SSL valid
Tak
SSL expires
2026-03-03T23:59:59+00:00
HTTP status
301
Server / ASN
AMAZON-02, US
Final URL
https://vodafone.com/
SPF
Tak
DMARC
Tak
Użycie wildcard w CT
Nie
HSTS preload
Nieznany
security.txt
Nie
Odbiorcy TLS‑RPT
Obecny
Data utworzenia domeny
1997-12-04T05:00:00Z
Hosting / AS
AMAZON-02
Kraj hostingu
United States
Status GSB
Brak wyników
Status WebRisk
Brak wyników
Polityka DMARC
reject
PSI mobilne
57
PSI desktop
42
DNSSEC
Brak
Strony prawne / kontaktowe
Nie
Dane strukturalne: Organization
Brak
Dane strukturalne: contactPoint
Brak
Ryzyko rejestru (0–100)
5
dmarc_p
reject
dmarc_sp
Brak
dmarc_rua
mailto:adeeb5c538f9684@rep.dmarcanalyzer.com,mailto:888197d5-5e23-4990-b9d3-7b8eceaef0e5@rep.uk.mimecastdmarcanalyzer.com
dmarc_ruf
mailto:adeeb5c538f9684@for.dmarcanalyzer.com
mixed_http
0
Wynik zaciemniania JS
0
Liczba logotypów płatności
0
Udział niewidocznego tekstu (%)
0
Liczba formularzy POST na inne domeny
0
Zewnętrzne hosty logotypów / ikon
0
YARA matches
0

Ta analiza jest zautomatyzowaną opinią opartą na danych i służy wyłącznie jako wskazówka. Przed dokonaniem płatności lub pobraniem czegokolwiek samodzielnie zweryfikuj informacje.

O tym raporcie

  • Pierwsza analiza: -
  • Ostatnia aktualizacja: 2025-12-03 10:42:22
E‑mail

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Wydajność

LCP (dane rzeczywiste)4187ms
INP (dane rzeczywiste)-ms
CLS (dane rzeczywiste)0
LCP (lab)14065.9ms
TBT (lab)412ms
Wynik mobilny57
LCP (lab)4908.7ms
TBT (lab)860ms
Wynik desktop42
https://vodafone.com/

Nagłówki bezpieczeństwa

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
Skonfiguruj CSP
Przykładowa minimalna konfiguracja CSP — dostosuj do źródeł używanych w projekcie.
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
Zabezpiecz przed MIME sniffing
add_header X-Content-Type-Options "nosniff" always;
Zabezpiecz przed click‑jackingiem
add_header X-Frame-Options "SAMEORIGIN" always;
Ustaw Referrer‑Policy
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Ustaw Permissions‑Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Historia domeny

  1. 1997-12-04
    Domena zarejestrowana: 1997-12-04T05:00:00Z

Najważniejsze informacje

Google Safe Browsing Brak wyników
Google Web Risk Brak wyników
AbuseIPDB -
SPF Skonfigurowane
DMARC Skonfigurowane
DNSSEC Nie
Bezpieczeństwo ciasteczek Brak
Treści mieszane (http) 0
Strony prawne Brak
Szczegóły DMARC
Polityka DMARC (p): reject
Polityka organizacyjna (sp): none
Raporty zbiorcze (rua): mailto:adeeb5c538f9684@rep.dmarcanalyzer.com,mailto:888197d5-5e23-4990-b9d3-7b8eceaef0e5@rep.uk.mimecastdmarcanalyzer.com
Raporty o błędach (ruf): mailto:adeeb5c538f9684@for.dmarcanalyzer.com
TXT: v=DMARC1; p=reject; rua=mailto:adeeb5c538f9684@rep.dmarcanalyzer.com,mailto:888197d5-5e23-4990-b9d3-7b8eceaef0e5@rep.uk.mimecastdmarcanalyzer.com; ruf=mailto:adeeb5c538f9684@for.dmarcanalyzer.com; pct=100; sp=none; fo=0v=DMARC1; p=reject; rua=mailto:adeeb5c538f9684@rep.dmarcanalyzer.com,mailto:888197d5-5e23-4990-b9d3-7b8eceaef0e5@rep.uk.mimecastdmarcanalyzer.com; ruf=mailto:adeeb5c538f9684@for.dmarcanalyzer.com; pct=100; sp=none; fo=0
Status HTTP301
Serwer AMAZON-02, US
CDN / Hosting AWS CloudFront
HSTSNie
Ważny do2026-03-03T23:59:59+00:00
WystawcaDigiCert Inc / DigiCert Global G2 TLS RSA SHA256 2020 CA1
Rejestrant / organizacjaVodafone Group Plc
RejestratorNOM-IQ Ltd dba Com Laude
ASN16509
Sieć15.196.0.0/14
Tytuł-
Adres końcowy URL: https://vodafone.com/

Informacje o zagrożeniach

Niskie ryzyko (risk 3/100)
  • Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
  • Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.

Ocena ryzyka tej witryny jest obliczana na podstawie nagłówków bezpieczeństwa przeglądarki, stanu SSL, treści mieszanych, ochrony domeny pocztowej (SPF/DMARC), wzorców przekierowań / zaciemniania oraz wyników Google Safe Browsing i WebRisk. Obecnie wykryto niewiele wyraźnych oznak złośliwego działania, ale słabe nagłówki bezpieczeństwa lub ochrona poczty mogą zwiększać ryzyko phishingu i ataków typu man‑in‑the‑middle. Przed wprowadzeniem ważnych informacji ponownie sprawdź pisownię domeny oraz sposób, w jaki trafiłeś na stronę (reklamy, wiadomości, skrócone linki itd.). Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze (firma / kontakt), wymuszanie HTTPS, DMARC/TLS‑RPT oraz brak treści mieszanych.

Skan szczegółowy (HTML / nagłówki)

Raczej bezpieczna (deep 0/100)

Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze / kontakcie, wymuszanie HTTPS (HSTS) oraz obecność DMARC i TLS‑RPT.

Status HTTP (deep) 200
Set‑Cookie (liczba) 0
Niewystarczające zabezpieczenie ciasteczek Secure×0 / HttpOnly×0 / SameSite×0
Zasoby HTTP (deep) 0
Najważniejsze hosty zewnętrzne 2
Czas pozyskania: 2025-12-03T10:42:22+00:00
cdnjs.cloudflare.com vodafone.com

Scenariusze użytkownika

Jeśli dokonujesz płatności na tej stronie

Nie wykryto jednoznacznie złośliwych oznak, ale płatności online zawsze niosą ryzyko. Sprawdź ponownie kwotę, odbiorcę i zasady zwrotu przed zapłatą.

Jeśli logujesz się lub wpisujesz dane osobowe

Nie stwierdzono wyraźnie złośliwych wzorców, ale hasła i kody 2FA są zawsze bardzo wrażliwe. Unikaj używania tych samych haseł na wielu stronach.

Lokalizacja serwera

United States (US) · ASN 16509 / AMAZON-02

Historia

Zmiana --

Ostatnio dodane witryny

Opinie

Średnio - / łącznie 0

Suma kontrolna 18d4c92f550518b79aa723519fcc253ae44fc948e8a0f736f89efcb6232c1bd2

Analizowanie

Zbieranie różnych sygnałów i danych publicznych.

  1. Start
  2. Pobieranie DNS / WHOIS
  3. Sprawdzanie odpowiedzi HTTP
  4. Weryfikacja SSL/TLS
  5. Zapytania o reputację
  6. Zbieranie danych PageSpeed
  7. Analiza nagłówków bezpieczeństwa
  8. Sprawdzanie bezpieczeństwa poczty
  9. Integracja zaawansowanych sygnałów
  10. Budowanie raportu