Czy xtremdiet.com to strona oszustwa? Scam, spam i opinie

Wynik ⓘ

Status HTTP ⓘ

301

https://xtremdiet.com/

SSL/TLS ⓘ

Ważny

2026-03-04T13:08:24+00:00

Serwer / AS ⓘ

PLANETHOSTER-8, CA

199.16.130.173

Otwórz witrynę

Oceny i najważniejsze punkty

Bezpieczeństwo

Reputacja

Ryzyko oszustwa

Sygnały ostrzegawcze ⓘ

[Niskie] Brak SPF/DMARC zwiększa ryzyko podszywania się pod nadawcę wiadomości e‑mail.

Reputacja

Open PageRank ⓘ 2.09 / 10

Tranco ⓘ - Globalny

Błąd pobierania Tranco: csv_scan_disabled

Podsumowanie oceny — xtremdiet.com

Łącznie 81 (W większości bezpieczna)

Wiele wskaźników bezpieczeństwa jest pozytywnych i nie widać wielu poważnych sygnałów ryzyka.

Mocne strony

Ważny certyfikat SSL/TLS
DMARC skonfigurowane
Wiek domeny ≥ 1 rok

Słabe strony

HSTS wyłączone
CSP nie skonfigurowane
SPF nie skonfigurowane

Szczegółowa ocena — xtremdiet.com

Ocena domeny

Domena utworzona: 2010-05-14T20:17:22Z (≈ 15y 7m). Rejestrator: NameCheap, Inc.. Hosting / AS: PLANETHOSTER-8, CA — Canada. Popularność: OPR 2.09/10. Reputacja: GSB: brak zagrożeń WebRisk: brak zagrożeń. Bezpieczeństwo poczty: SPF Wyłączone, DMARC Brak. Certyfikat ważny do: 2026-03-04T13:08:24+00:00.

Ocena sklepu / transakcji

Nie wykryto treści mieszanych. Nie wykryto treści mieszanych. Dane strukturalne: Organization Brak, contactPoint Brak. Udział niewidocznego tekstu 0%.

Ocena techniczna

HTTP 301 Przekierowanie · Serwer PLANETHOSTER-8, CA. HSTS Wyłączone (preload: Nieznane). Zastosowano 0/6 nagłówków bezpieczeństwa. DNSSEC Wyłączone. Bezpieczeństwo poczty: SPF Wyłączone, DMARC Brak. Polityka MTA‑STS: Brak. TLS‑RPT Wyłączone. security.txt: niedostępny. Wynik zaciemniania JS 0. Reputacja: GSB clean, WebRisk clean → łączna ocena Dobra.

Wyjaśnienie — mocne strony i stabilność

Wiek: około (≈ 15y 7m) (utworzona 2010-05-14T20:17:22Z).

GSB: brak zagrożeń

WebRisk: brak zagrożeń

Certyfikat ważny do: 2026-03-04T13:08:24+00:00.

Nie wykryto treści mieszanych.

Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.

Ocena bezpieczeństwa strony płatności (wymuszone HTTPS, zgodność hosta docelowego formularza, integralność skryptów) wraz z obsługą klienta i polityką zwrotów pozwala dokładniej ocenić faktyczny poziom zaufania.

Zastosowanie nagłówków bezpieczeństwa, automatycznego odnawiania certyfikatów, ochrony domeny pocztowej (DMARC/TLS‑RPT) oraz usunięcie treści mieszanych poprawiają ogólną niezawodność i stabilność dostarczania / wyszukiwania.

Wyjaśnienie — ryzyka i obszary do poprawy

Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.

Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.

Bez DNSSEC zaufanie opiera się wyłącznie na serwerach nazw strefy nadrzędnej, co w niektórych środowiskach zwiększa ryzyko manipulacji DNS.

Brak DMARC lub ustawienie p=none oznacza słabą ochronę przed podszywaniem się pod nadawcę. Rozważ politykę quarantine lub reject.

Bez MTA‑STS wymuszanie TLS dla SMTP jest słabsze.

Bez TLS‑RPT trudniej gromadzić informacje o błędach TLS i mieć pełniejszy obraz operacyjny.

Brak security.txt utrudnia zgłaszanie podatności i może opóźniać reakcję.

Szacowany wiek domeny ⓘ

15y 7m

Rejestrator ⓘ

NameCheap, Inc.

SSL valid ⓘ

Tak

SSL expires ⓘ

2026-03-04T13:08:24+00:00

HTTP status ⓘ

301

Server / ASN ⓘ

PLANETHOSTER-8, CA

Final URL ⓘ

https://xtremdiet.com/

SPF

Nie

DMARC

Tak

Użycie wildcard w CT ⓘ

Tak

HSTS preload ⓘ

Nieznany

security.txt ⓘ

Nie

Odbiorcy TLS‑RPT ⓘ

Brak

Data utworzenia domeny ⓘ

2010-05-14T20:17:22Z

Hosting / AS ⓘ

PLANETHOSTER-8

Kraj hostingu ⓘ

Canada

Status GSB ⓘ

Brak wyników

Status WebRisk ⓘ

Brak wyników

Polityka DMARC

Brak

DNSSEC ⓘ

Brak

Strony prawne / kontaktowe

Nie

Dane strukturalne: Organization ⓘ

Brak

Dane strukturalne: contactPoint ⓘ

Brak

Ryzyko rejestru (0–100) ⓘ

dmarc_p ⓘ

Brak

dmarc_rua ⓘ

mailto:postmaster@xtremdiet.com

mixed_http ⓘ

Wynik zaciemniania JS ⓘ

Liczba logotypów płatności ⓘ

Udział niewidocznego tekstu (%) ⓘ

Liczba formularzy POST na inne domeny ⓘ

Zewnętrzne hosty logotypów / ikon ⓘ

YARA matches ⓘ

Ta analiza jest zautomatyzowaną opinią opartą na danych i służy wyłącznie jako wskazówka. Przed dokonaniem płatności lub pobraniem czegokolwiek samodzielnie zweryfikuj informacje.

O tym raporcie

Pierwsza analiza: -
Ostatnia aktualizacja: 2025-12-27 17:42:43

E‑mail

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Nagłówki bezpieczeństwa

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

Włącz HSTS

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

Skonfiguruj CSP

Przykładowa minimalna konfiguracja CSP — dostosuj do źródeł używanych w projekcie.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Zabezpiecz przed MIME sniffing

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Zabezpiecz przed click‑jackingiem

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Ustaw Referrer‑Policy

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Ustaw Permissions‑Policy

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Skonfiguruj SPF

v=spf1 include:_spf.google.com ~all

Historia domeny

2010-05-14

Domena zarejestrowana: 2010-05-14T20:17:22Z

Najważniejsze informacje

Google Safe Browsingⓘ Brak wyników

Google Web Riskⓘ Brak wyników

AbuseIPDBⓘ 0%

SPFⓘ -

DMARCⓘ Skonfigurowane

DNSSECⓘ Nie

Bezpieczeństwo ciasteczek ⓘ Brak

Treści mieszane (http)ⓘ 0

Strony prawne ⓘ Brak

Szczegóły DMARC

Polityka DMARC (p): none

Raporty zbiorcze (rua): mailto:postmaster@xtremdiet.com

TXT: v=DMARC1; p=none; rua=mailto:postmaster@xtremdiet.comv=DMARC1; p=none; rua=mailto:postmaster@xtremdiet.com

Status HTTPⓘ301

Serwer ⓘ PLANETHOSTER-8, CA

CDN / Hosting ⓘ Other CDN

HSTSⓘNie

Ważny doⓘ2026-03-04T13:08:24+00:00

WystawcaⓘLet's Encrypt / E8

Rejestrant / organizacjaⓘPLANETHOSTER-8, CA

RejestratorⓘNameCheap, Inc.

ASNⓘ53589

Siećⓘ199.16.128.0/22

Tytułⓘ301 Moved Permanently

Adres końcowy URL: https://xtremdiet.com/

Informacje o zagrożeniach

Niskie ryzyko (risk 25/100)

Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.
Brak SPF oznacza niską odporność na podszywanie się pod nadawcę e‑mail. Zalecamy skonfigurowanie rekordów SPF dla wszystkich domen wysyłających pocztę.
Wykryto zasoby HTTP na stronie HTTPS
Wykryto podejrzane wzorce JavaScript

Ocena ryzyka tej witryny jest obliczana na podstawie nagłówków bezpieczeństwa przeglądarki, stanu SSL, treści mieszanych, ochrony domeny pocztowej (SPF/DMARC), wzorców przekierowań / zaciemniania oraz wyników Google Safe Browsing i WebRisk. Obecnie wykryto niewiele wyraźnych oznak złośliwego działania, ale słabe nagłówki bezpieczeństwa lub ochrona poczty mogą zwiększać ryzyko phishingu i ataków typu man‑in‑the‑middle. Przed wprowadzeniem ważnych informacji ponownie sprawdź pisownię domeny oraz sposób, w jaki trafiłeś na stronę (reklamy, wiadomości, skrócone linki itd.). Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze (firma / kontakt), wymuszanie HTTPS, DMARC/TLS‑RPT oraz brak treści mieszanych.

Skan szczegółowy (HTML / nagłówki)

Niebezpieczna (deep 70/100)

Ładowane są niezaszyfrowane zasoby (HTTP).
Wykryto podejrzane wzorce zaciemniania JavaScript.
Brakuje części atrybutów bezpieczeństwa ciasteczek (Secure/HttpOnly/SameSite).

Jeśli to możliwe, wymuś korzystanie wyłącznie z HTTPS i zamień wszystkie zasoby HTTP w stronie na HTTPS. Jeśli pojawiają się nieoczekiwane wyskakujące okna, prośby o podłączenie portfela lub pobrania, anuluj je i sprawdź sytuację w oficjalnych komunikatach lub w społeczności.

Status HTTP (deep) 200

Set‑Cookie (liczba) 2

Niewystarczające zabezpieczenie ciasteczek Secure×1 / HttpOnly×2 / SameSite×2

Zasoby HTTP (deep) 1

Najważniejsze hosty zewnętrzne 3

Podejrzane wzorce JS 1

Czas pozyskania: 2025-12-27T17:42:43+00:00

xtremdiet.com code.jquery.com ajax.googleapis.com

Pokaż przykłady zasobów HTTP

http://code.jquery.com/jquery-latest.min.js

Set‑Cookie (przykłady)

375ee4adddc531350538f71a34bd12a7=ont435da8hk15n8atpdnvq0tk3; path=/; secure</code><br><code>virtuemart=ont435da8hk15n8atpdnvq0tk3

Scenariusze użytkownika

Jeśli dokonujesz płatności na tej stronie

Wprowadzanie danych karty, konta lub portfela na tej stronie wiąże się z wysokim ryzykiem. Kontynuuj tylko po potwierdzeniu oficjalnej domeny wiarygodnymi kanałami. Zasoby mieszane lub niezaszyfrowane (HTTP) oraz słaby TLS mogą ujawniać dane płatnicze lub tokeny sesji w niektórych sieciach.

Jeśli logujesz się lub wpisujesz dane osobowe

Wprowadzanie haseł lub wrażliwych identyfikatorów na tej stronie jest bardzo ryzykowne. Rośnie szansa przejęcia konta lub nadużyć tożsamości; najpierw zweryfikuj oficjalną domenę lub aplikację. Brak atrybutów bezpieczeństwa ciasteczek lub formularze POST między domenami mogą ułatwić kradzież lub nadużycie sesji. Po zalogowaniu obserwuj nietypową aktywność na koncie i obciążeniach.