Czy yandex.com to strona oszustwa? Scam, spam i opinie
Oceny i najważniejsze punkty
Podsumowanie
ロシア連邦のIT企業、ポータルサイト、検索エンジン、機械翻訳インタフェース
+62 Pokaż więcej języków
Sygnały ostrzegawcze ⓘ
- [Niskie] Informacje WHOIS są ukryte / prywatne.
- [Niskie] Nagłówki bezpieczeństwa, takie jak HSTS i CSP, są nieobecne lub niewystarczające.
- [Niskie] Atrybuty bezpieczeństwa ciasteczek są niewystarczające (łącznie 3).
Reputacja
Podsumowanie oceny — yandex.com
Łącznie 95 (W większości bezpieczna)Wiele wskaźników bezpieczeństwa jest pozytywnych i nie widać wielu poważnych sygnałów ryzyka.
Mocne strony
- Ważny certyfikat SSL/TLS
- CSP skonfigurowane
- SPF skonfigurowane
- DMARC skonfigurowane
- Wiek domeny ≥ 1 rok
Słabe strony
- HSTS wyłączone
Szczegółowa ocena — yandex.com
Ocena domeny
Domena utworzona: 1998-09-24T04:00:00Z (≈ 27y 2m). Rejestrator: Regional Network Information Center, JSC dba RU-CENTER. Hosting / AS: YANDEX, RU — Russia. Popularność: Tranco #407, OPR 6.85/10. Reputacja: GSB: brak zagrożeń WebRisk: brak zagrożeń. Bezpieczeństwo poczty: SPF Włączone, DMARC Brak. Certyfikat ważny do: 2026-02-23T20:59:59+00:00.
Ocena sklepu / transakcji
Nie wykryto treści mieszanych. Nie wykryto treści mieszanych. Dane strukturalne: Organization Brak, contactPoint Brak. Udział niewidocznego tekstu 0%.
Ocena techniczna
HTTP 200 Sukces · Serwer YANDEX, RU. HSTS Wyłączone (preload: Nieznane). Zastosowano 3/6 nagłówków bezpieczeństwa. DNSSEC Wyłączone. Bezpieczeństwo poczty: SPF Włączone, DMARC Brak. Polityka MTA‑STS: Brak. TLS‑RPT Wyłączone. security.txt: dostępny (https://yandex.com/.well-known/security.txt). Brakujące atrybuty ciasteczek: Secure×1 / HttpOnly×1 / SameSite×1. Wynik zaciemniania JS 0. Reputacja: GSB clean, WebRisk clean → łączna ocena Dobra.
Wyjaśnienie — mocne strony i stabilność
Wiek: około (≈ 27y 2m) (utworzona 1998-09-24T04:00:00Z).
GSB: brak zagrożeń
WebRisk: brak zagrożeń
Certyfikat ważny do: 2026-02-23T20:59:59+00:00.
Bezpieczeństwo poczty: SPF Włączone, DMARC none.
Zastosowano 3/6 nagłówków bezpieczeństwa.
Nie wykryto treści mieszanych.
Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.
Ocena bezpieczeństwa strony płatności (wymuszone HTTPS, zgodność hosta docelowego formularza, integralność skryptów) wraz z obsługą klienta i polityką zwrotów pozwala dokładniej ocenić faktyczny poziom zaufania.
Wyjaśnienie — ryzyka i obszary do poprawy
Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.
Bez DNSSEC zaufanie opiera się wyłącznie na serwerach nazw strefy nadrzędnej, co w niektórych środowiskach zwiększa ryzyko manipulacji DNS.
Brak DMARC lub ustawienie p=none oznacza słabą ochronę przed podszywaniem się pod nadawcę. Rozważ politykę quarantine lub reject.
Bez MTA‑STS wymuszanie TLS dla SMTP jest słabsze.
Bez TLS‑RPT trudniej gromadzić informacje o błędach TLS i mieć pełniejszy obraz operacyjny.
Ciasteczka bez Secure / HttpOnly / SameSite mogą być podatne na kradzież oraz ataki typu session fixation.
Ta analiza jest zautomatyzowaną opinią opartą na danych i służy wyłącznie jako wskazówka. Przed dokonaniem płatności lub pobraniem czegokolwiek samodzielnie zweryfikuj informacje.
O tym raporcie
- Pierwsza analiza: -
- Ostatnia aktualizacja: 2025-11-22 18:13:26
Zgłoszenie własności witryny
Traffic signals
Wydajność
Nagłówki bezpieczeństwa
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
bh=YID6h8kGagKXDA==
Historia domeny
-
1998-09-24Domena zarejestrowana: 1998-09-24T04:00:00Z
Najważniejsze informacje
Szczegóły DMARC
v=DMARC1; p=none; fo=1; rua=mailto:dmarc_agg@auth.returnpath.net,mailto:dmarc-rua@yandex.ru; ruf=mailto:dmarc_afrf@auth.returnpath.netv=DMARC1; p=none; fo=1; rua=mailto:dmarc_agg@auth.returnpath.net,mailto:dmarc-rua@yandex.ru; ruf=mailto:dmarc_afrf@auth.returnpath.netInformacje o zagrożeniach
- Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
- Wykryto podejrzane wzorce JavaScript
Ocena ryzyka tej witryny jest obliczana na podstawie nagłówków bezpieczeństwa przeglądarki, stanu SSL, treści mieszanych, ochrony domeny pocztowej (SPF/DMARC), wzorców przekierowań / zaciemniania oraz wyników Google Safe Browsing i WebRisk. Obecnie wykryto niewiele wyraźnych oznak złośliwego działania, ale słabe nagłówki bezpieczeństwa lub ochrona poczty mogą zwiększać ryzyko phishingu i ataków typu man‑in‑the‑middle. Przed wprowadzeniem ważnych informacji ponownie sprawdź pisownię domeny oraz sposób, w jaki trafiłeś na stronę (reklamy, wiadomości, skrócone linki itd.). Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze (firma / kontakt), wymuszanie HTTPS, DMARC/TLS‑RPT oraz brak treści mieszanych.
Skan szczegółowy (HTML / nagłówki)
- Wykryto podejrzane wzorce zaciemniania JavaScript.
- Brakuje części atrybutów bezpieczeństwa ciasteczek (Secure/HttpOnly/SameSite).
- Witryna w dużym stopniu korzysta z zasobów stron trzecich.
Jeśli pojawiają się nieoczekiwane wyskakujące okna, prośby o podłączenie portfela lub pobrania, anuluj je i sprawdź sytuację w oficjalnych komunikatach lub w społeczności. Dla ciasteczek sesyjnych / logowania zawsze ustawiaj atrybuty Secure, HttpOnly i SameSite.
Set‑Cookie (przykłady)
spravka=dD0xNzMyMjk5MjA2O2k9MjQwNjpkYTEyOjcxNjpjZDAwOjI3MzM6MTRiYTo2MjUxOjRjMzQ7RD0wMDQ2OTBENzU4OUNFMzlEMjhDOEE2RkI2N0RBNzNERUEwQUY1NTNGMkZFODdBQUI5RkE4MzU2Q0MwMTYxODkyNzI2OTY2M0E5RkE1MDhBRTt1PTE3MzIyOTkyMDYzMDg3MDUzMzA7aD0xYzEzMjIxOTE0NjI4M2Y1MDkwYzM1NzI0NDUxNThkNQ==; domain=.yandex.com; path=/; expires=Mon, 22 Dec 2025 18:13:26 GMT</code><br><code>_yasc=WbgdNiDbPsUXUK9JBz1lWXMVpqKh1X8aPsRLiUMNzgJIOhiAlBPB72rF4X1g+Zq4; domain=.yandex.com; path=/; expires=Tue, 20 Nov 2035 18:13:26 GMT; secure</code><br><code>i=uyKPgo5K2gA3lhZqG3RqTrIwXuXLxUwiAAGhPGC2vPJEIVrYKsDyrqqNWDbNZyeGbmPDg1XvBURQamBpMbfpx2xGvIk=; Expires=Mon, 22-Nov-2027 18:13:26 GMT; Domain=.yandex.com; Path=/; Secure; HttpOnly</code><br><code>yandexuid=4207622341763835206; Expires=Mon, 22-Nov-2027 18:13:26 GMT; Domain=.yandex.com; Path=/; Secure</code><br><code>yashr=1951482901763835206; Path=/; Domain=.yandex.com; Expires=Sun, 22 Nov 2026 18:13:26 GMT; Secure; HttpOnly; Partitioned</code><br><code>bh=YMb6h8kGagLuBA==; Path=/; Domain=.yandex.com; Expires=Sun, 27 Dec 2026 18:13:26 GMT</code><br><code>_yasc=Mtz1Ec6TfptgfW0nbpHHlXHbHogjr0wGrsJM13/3U0NtUQnahu/FW1VN7l+3/VVz; domain=.yandex.com; path=/; expires=Tue, 20 Nov 2035 18:13:26 GMT; secure</code><br><code>i=w3E3A/xmcNRHhS1fEZtK6BxRi6TNJrkKRkZ1thyyliLcSWBRVZ/CDwDCeKduBtYsnGH4psSTGSfRxQ1U4ViAkn1YJ4k=; Expires=Mon, 22-Nov-2027 18:13:26 GMT; Domain=.yandex.com; Path=/; Secure; HttpOnly</code><br><code>yandexuid=8642353291763835206; Expires=Mon, 22-Nov-2027 18:13:26 GMT; Domain=.yandex.com; Path=/; Secure</code><br><code>yashr=9146885751763835206; Path=/; Domain=.yandex.com; Expires=Sun, 22 Nov 2026 18:13:26 GMT; Secure; HttpOnly; Partitioned
Scenariusze użytkownika
Jeśli dokonujesz płatności na tej stronie
Nie wykryto jednoznacznie złośliwych oznak, ale płatności online zawsze niosą ryzyko. Sprawdź ponownie kwotę, odbiorcę i zasady zwrotu przed zapłatą.
Jeśli logujesz się lub wpisujesz dane osobowe
Nie stwierdzono wyraźnie złośliwych wzorców, ale hasła i kody 2FA są zawsze bardzo wrażliwe. Unikaj używania tych samych haseł na wielu stronach. Brak atrybutów bezpieczeństwa ciasteczek lub formularze POST między domenami mogą ułatwić kradzież lub nadużycie sesji. Po zalogowaniu obserwuj nietypową aktywność na koncie i obciążeniach.
Lokalizacja serwera ⓘ
Historia
Zmiana ⓘ --Ostatnio dodane witryny
Opinie
Średnio - / łącznie 0
Suma kontrolna 7d7ed6b8a9a8aa8c66484ee68ba78d333c58ecc635b7aefc5b09ac420f064000