Czy yonhapnews.co.kr to strona oszustwa? Scam, spam i opinie

Wynik ⓘ

Status HTTP ⓘ

200

https://www.yna.co.kr

SSL/TLS ⓘ

Nieważny

Serwer / AS ⓘ

KIXS-AS-KR Korea Telecom, KR

211.33.130.21

Otwórz witrynę

Oceny i najważniejsze punkty

Bezpieczeństwo

Reputacja

Ryzyko oszustwa

Podsumowanie

Etykieta

聯合ニュース

大韓民国の通信社

Źródła:

Wikidata Wikipedia (polski) Wikipedia (angielski) Wikipedia (japoński) Wikipedia (arabski) Wikipedia (egipski arabski) Wikipedia (bengalski)

+19 Pokaż więcej języków

Wikipedia (kataloński) Wikipedia (czeski) Wikipedia (niemiecki) Wikipedia (hiszpański) Wikipedia (perski) Wikipedia (francuski) Wikipedia (hindi) Wikipedia (indonezyjski) Wikipedia (koreański) Wikipedia (malajski) Wikipedia (norweski) Wikipedia (portugalski) Wikipedia (rosyjski) Wikipedia (turecki) Wikipedia (ukraiński) Wikipedia (wietnamski) Wikipedia (wu) Wikipedia (chiński) Wikipedia (chiński)

Sygnały ostrzegawcze ⓘ

[Średnie] Nie znaleziono ważnego certyfikatu SSL/TLS.
[Niskie] Nagłówki bezpieczeństwa, takie jak HSTS i CSP, są nieobecne lub niewystarczające.
[Niskie] Brak SPF/DMARC zwiększa ryzyko podszywania się pod nadawcę wiadomości e‑mail.
[Niskie] Atrybuty bezpieczeństwa ciasteczek są niewystarczające (łącznie 1).

Reputacja

Open PageRank ⓘ 5.49 / 10

Tranco ⓘ 28944 Globalny

Źródło: top-1m.csv

Podsumowanie oceny — yonhapnews.co.kr

Łącznie 67 (Używaj ostrożnie)

Część ustawień bezpieczeństwa jest słaba lub niejawna, dlatego należy korzystać z witryny ostrożnie.

Mocne strony

SPF skonfigurowane

Słabe strony

Brak ważnego certyfikatu SSL/TLS
HSTS wyłączone
CSP nie skonfigurowane
DMARC nie skonfigurowane

Szczegółowa ocena — yonhapnews.co.kr

Ocena domeny

Hosting / AS: KIXS-AS-KR Korea Telecom, KR — South Korea. Popularność: Tranco #28944, OPR 5.49/10. Reputacja: GSB: brak zagrożeń WebRisk: brak zagrożeń. Bezpieczeństwo poczty: SPF Włączone, DMARC Brak.

Ocena sklepu / transakcji

Nie wykryto treści mieszanych. Nie wykryto treści mieszanych. Dane strukturalne: Organization Brak, contactPoint Brak. Udział niewidocznego tekstu 0%.

Ocena techniczna

HTTP 200 Sukces · Serwer KIXS-AS-KR Korea Telecom, KR. HSTS Wyłączone (preload: Nieznane). Zastosowano 1/6 nagłówków bezpieczeństwa. DNSSEC Wyłączone. Bezpieczeństwo poczty: SPF Włączone, DMARC Brak. Polityka MTA‑STS: Brak. TLS‑RPT Wyłączone. security.txt: niedostępny. Brakujące atrybuty ciasteczek: Secure×0 / HttpOnly×0 / SameSite×1. Wynik zaciemniania JS 0. Reputacja: GSB clean, WebRisk clean → łączna ocena Dobra.

Wyjaśnienie — mocne strony i stabilność

GSB: brak zagrożeń

WebRisk: brak zagrożeń

Bezpieczeństwo poczty: SPF Włączone, DMARC Brak.

Nie wykryto treści mieszanych.

Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.

Ocena bezpieczeństwa strony płatności (wymuszone HTTPS, zgodność hosta docelowego formularza, integralność skryptów) wraz z obsługą klienta i polityką zwrotów pozwala dokładniej ocenić faktyczny poziom zaufania.

Zastosowanie nagłówków bezpieczeństwa, automatycznego odnawiania certyfikatów, ochrony domeny pocztowej (DMARC/TLS‑RPT) oraz usunięcie treści mieszanych poprawiają ogólną niezawodność i stabilność dostarczania / wyszukiwania.

Wyjaśnienie — ryzyka i obszary do poprawy

Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.

Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.

Bez DNSSEC zaufanie opiera się wyłącznie na serwerach nazw strefy nadrzędnej, co w niektórych środowiskach zwiększa ryzyko manipulacji DNS.

Brak DMARC lub ustawienie p=none oznacza słabą ochronę przed podszywaniem się pod nadawcę. Rozważ politykę quarantine lub reject.

Bez MTA‑STS wymuszanie TLS dla SMTP jest słabsze.

Bez TLS‑RPT trudniej gromadzić informacje o błędach TLS i mieć pełniejszy obraz operacyjny.

Brak security.txt utrudnia zgłaszanie podatności i może opóźniać reakcję.

Ciasteczka bez Secure / HttpOnly / SameSite mogą być podatne na kradzież oraz ataki typu session fixation.

SSL valid ⓘ

Nie

HTTP status ⓘ

200

Server / ASN ⓘ

KIXS-AS-KR Korea Telecom, KR

Final URL ⓘ

https://www.yna.co.kr

SPF

Tak

DMARC

Nie

Użycie wildcard w CT ⓘ

Nie

HSTS preload ⓘ

Nieznany

security.txt ⓘ

Nie

Odbiorcy TLS‑RPT ⓘ

Brak

Hosting / AS ⓘ

Korea Telecom

Kraj hostingu ⓘ

South Korea

Status GSB ⓘ

Brak wyników

Status WebRisk ⓘ

Brak wyników

DNSSEC ⓘ

Brak

Strony prawne / kontaktowe

Nie

Dane strukturalne: Organization ⓘ

Brak

Dane strukturalne: contactPoint ⓘ

Brak

Ryzyko rejestru (0–100) ⓘ

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

Wynik zaciemniania JS ⓘ

Liczba logotypów płatności ⓘ

Udział niewidocznego tekstu (%) ⓘ

Liczba formularzy POST na inne domeny ⓘ

Zewnętrzne hosty logotypów / ikon ⓘ

YARA matches ⓘ

Ta analiza jest zautomatyzowaną opinią opartą na danych i służy wyłącznie jako wskazówka. Przed dokonaniem płatności lub pobraniem czegokolwiek samodzielnie zweryfikuj informacje.

O tym raporcie

Pierwsza analiza: -
Ostatnia aktualizacja: 2025-12-03 11:26:06

E‑mail

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Wydajność

LCP (dane rzeczywiste)ⓘ-ms

INP (dane rzeczywiste)ⓘ-ms

CLS (dane rzeczywiste)ⓘ-

LCP (lab)ⓘ-ms

TBT (lab)ⓘ-ms

Wynik mobilnyⓘ-

Błąd pomiaru mobilnego: request_failed

Otwórz PageSpeed (mobile)

LCP (lab)ⓘ-ms

TBT (lab)ⓘ-ms

Wynik desktopⓘ-

Błąd pomiaru desktop: request_failed

Otwórz PageSpeed (desktop)

https://www.yna.co.kr

Nagłówki bezpieczeństwa

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

Włącz HSTS

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

Skonfiguruj CSP

Przykładowa minimalna konfiguracja CSP — dostosuj do źródeł używanych w projekcie.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Zabezpiecz przed click‑jackingiem

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Ustaw Referrer‑Policy

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Ustaw Permissions‑Policy

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Skonfiguruj DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc@yonhapnews.co.kr; ruf=mailto:dmarc@yonhapnews.co.kr; fo=1

Dodaj atrybuty bezpieczeństwa do ciasteczek

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

Przykłady: NSC_16Z_xxxdbdif_205_443=ffffffff0909188e45525d5f4f58455e445a4a423660

Najważniejsze informacje

Google Safe Browsingⓘ Brak wyników

Google Web Riskⓘ Brak wyników

AbuseIPDBⓘ -

SPFⓘ Skonfigurowane

DMARCⓘ -

DNSSECⓘ Nie

Bezpieczeństwo ciasteczek ⓘ SameSite×1

Treści mieszane (http)ⓘ 0

Strony prawne ⓘ Brak

Status HTTPⓘ200

Serwer ⓘ KIXS-AS-KR Korea Telecom, KR

CDN / Hosting ⓘ Other CDN

HSTSⓘNie

Ważny doⓘ-

Wystawcaⓘ-

Rejestrant / organizacjaⓘKIXS-AS-KR Korea Telecom, KR

Rejestratorⓘ-

ASNⓘ4766

Siećⓘ211.106.0.0/15

Tytułⓘ연합뉴스

Adres końcowy URL: https://www.yna.co.kr

Informacje o zagrożeniach

Średnie ryzyko (risk 50/100)

Korzystanie z nieważnych lub wygasłych certyfikatów SSL/TLS powoduje ostrzeżenia przeglądarki i zwiększa ryzyko ataków typu man‑in‑the‑middle lub pomylenia z witrynami phishingowymi. Regularnie sprawdzaj stan certyfikatów.
Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.
Brak kluczowych nagłówków bezpieczeństwa pozostawia witrynę podatną na click‑jacking, MIME sniffing i wycieki danych.
Brak DMARC lub ustawienie p=none oznacza słabą ochronę przed podszywaniem się pod nadawcę. Rozważ politykę quarantine lub reject.

Ocena ryzyka tej witryny jest obliczana na podstawie nagłówków bezpieczeństwa przeglądarki, stanu SSL, treści mieszanych, ochrony domeny pocztowej (SPF/DMARC), wzorców przekierowań / zaciemniania oraz wyników Google Safe Browsing i WebRisk. Występuje kilka sygnałów ryzyka. Przed dokonaniem płatności lub pobraniem pliku sprawdź wymuszanie HTTPS (HSTS), politykę DMARC oraz obecność treści mieszanych i porównaj stronę w osobnej karcie z oficjalnymi kontami lub linkami w aplikacji. Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze (firma / kontakt), wymuszanie HTTPS, DMARC/TLS‑RPT oraz brak treści mieszanych.

Skan szczegółowy (HTML / nagłówki)

Raczej bezpieczna (deep 6/100)

Brakuje części atrybutów bezpieczeństwa ciasteczek (Secure/HttpOnly/SameSite).
Witryna w dużym stopniu korzysta z zasobów stron trzecich.

Dla ciasteczek sesyjnych / logowania zawsze ustawiaj atrybuty Secure, HttpOnly i SameSite.

Status HTTP (deep) 200

Set‑Cookie (liczba) 1

Niewystarczające zabezpieczenie ciasteczek Secure×0 / HttpOnly×0 / SameSite×1

Zasoby HTTP (deep) 0

Najważniejsze hosty zewnętrzne 10

Czas pozyskania: 2025-12-03T11:26:06+00:00

r.yna.co.kr img8.yna.co.kr img6.yna.co.kr img0.yna.co.kr img9.yna.co.kr img5.yna.co.kr img4.yna.co.kr img1.yna.co.kr img3.yna.co.kr static.pfrt.yna.co.kr

Set‑Cookie (przykłady)

NSC_16Z_xxxdbdif_205_443=ffffffff0909188e45525d5f4f58455e445a4a423660;expires=Wed, 03-Dec-2025 11:28:12 GMT;path=/;secure;httponly

Scenariusze użytkownika

Jeśli dokonujesz płatności na tej stronie

Niektóre sygnały techniczne lub reputacyjne sugerują ostrożność. Sprawdź pasek adresu, HTTPS i ostrzeżenia przeglądarki przed wpisaniem danych płatniczych. Zasoby mieszane lub niezaszyfrowane (HTTP) oraz słaby TLS mogą ujawniać dane płatnicze lub tokeny sesji w niektórych sieciach. Brak lub słabe DMARC ułatwia wysyłanie sfałszowanych e-maili z prośbą o płatność. Zamiast klikać linki w niespodziewanych wiadomościach, ręcznie wpisz domenę.

Jeśli logujesz się lub wpisujesz dane osobowe

Pewne wzorce skryptów, treści lub nagłówków wymagają ostrożności. Porównaj link logowania z oficjalnymi źródłami przed wpisaniem danych logowania. Brak atrybutów bezpieczeństwa ciasteczek lub formularze POST między domenami mogą ułatwić kradzież lub nadużycie sesji. Po zalogowaniu obserwuj nietypową aktywność na koncie i obciążeniach.