asahi.com é um site de golpe? Scam, spam e avaliações
Pontuações e destaques
Visão geral
朝日新聞社が運営するニュースサイト
Sinais de alerta ⓘ
- [Baixo] Cabeçalhos de segurança como HSTS e CSP estão ausentes ou insuficientes.
- [Baixo] Atributos de segurança de cookies são insuficientes (total 3).
Reputação
Resumo da avaliação — asahi.com
Geral 89 (Em geral seguro)Vários indicadores de segurança são favoráveis e há poucos sinais fortes de risco.
Pontos fortes
- Certificado SSL/TLS válido
- SPF configurado
- DMARC configurado
- Idade do domínio ≥ 1 ano
Pontos fracos
- HSTS desativado
- CSP não configurado
Avaliação detalhada — asahi.com
Avaliação do domínio
Domínio criado em: 1995-07-29T04:00:00Z (≈ 30y 4m). Registrador: Japan Registry Services Co.,Ltd.(JPRS). Hospedagem / AS: AKAMAI-AS, US — South Korea. Popularidade: Tranco #2941, OPR 6.07/10. Reputação: GSB limpo WebRisk limpo. Segurança de e‑mail: SPF Ativado, DMARC Nenhum. Certificado válido até: 2026-02-06T23:59:59+00:00.
Avaliação da loja / transações
Nenhum conteúdo misto detectado. Nenhum conteúdo misto detectado. Dados estruturados: Organization Ausente, contactPoint Ausente. Taxa de texto invisível 0%.
Avaliação técnica
HTTP 200 Sucesso · Servidor AKAMAI-AS, US. HSTS Desativado (preload: Desconhecido). 0/6 cabeçalhos de segurança aplicados. DNSSEC Desativado. Segurança de e‑mail: SPF Ativado, DMARC Nenhum. Política MTA‑STS: Nenhum. TLS‑RPT Desativado. security.txt: não disponível. Atributos ausentes em cookies: Secure×1 / HttpOnly×1 / SameSite×1. Pontuação de ofuscação de JS 0. Reputação: GSB clean, WebRisk clean → geral Boa.
Explicação — pontos fortes e estabilidade
Idade: cerca de (≈ 30y 4m) (criado em 1995-07-29T04:00:00Z).
GSB limpo
WebRisk limpo
Certificado válido até: 2026-02-06T23:59:59+00:00.
Segurança de e‑mail: SPF Ativado, DMARC none.
Nenhum conteúdo misto detectado.
Analisar informações de operação em conjunto com indicadores de confiança ajuda a avaliar melhor a consistência da marca / empresa e a probabilidade de operação de longo prazo.
Verificar a segurança da página de pagamento (HTTPS forçado, host de destino do formulário, integridade de scripts) junto com suporte ao cliente e política de devolução dá uma visão mais precisa da confiabilidade real.
Explicação — riscos e pontos de atenção
Sem HSTS, ataques de downgrade ou man‑in‑the‑middle podem enfraquecer o uso forçado de HTTPS. Ative HSTS e prepare o domínio para entrar na lista de preload.
A ausência de cabeçalhos de segurança importantes deixa o site vulnerável a clickjacking, MIME sniffing e vazamento de dados.
Sem DNSSEC, a confiança depende apenas dos servidores de nomes da zona pai, o que pode aumentar o risco de adulteração de DNS.
Se o DMARC estiver ausente ou em p=none, a proteção contra spoofing de remetente é fraca. Considere políticas quarantine ou reject.
Sem MTA‑STS, a aplicação de TLS no SMTP fica mais fraca.
Sem TLS‑RPT, é difícil coletar sinais de falha de TLS e obter visibilidade operacional.
Sem security.txt, o canal para relato de vulnerabilidades fica pouco claro, podendo atrasar a resposta.
Cookies sem Secure / HttpOnly / SameSite podem ser vulneráveis a roubo ou ataques de fixação de sessão.
Esta análise é uma opinião automatizada baseada em dados, fornecida apenas como referência. Verifique as informações por conta própria antes de realizar pagamentos ou downloads.
Sobre este relatório
- Primeira análise: -
- Última atualização: 2025-11-30 05:48:01
Solicitar propriedade do site
Traffic signals
Desempenho
Cabeçalhos de segurança
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
LocChecked=1
Linha do tempo do domínio
-
1995-07-29Domínio registrado: 1995-07-29T04:00:00Z
Essenciais
Detalhes de DMARC
v=DMARC1; p=none; rua=mailto:tech-dmarc-report@asahi.com,mailto:ci-dmarc@asahi.com;v=DMARC1; p=none; rua=mailto:tech-dmarc-report@asahi.com,mailto:ci-dmarc@asahi.com;Insights de ameaça
- Sem HSTS, ataques de downgrade ou man‑in‑the‑middle podem enfraquecer o uso forçado de HTTPS. Ative HSTS e prepare o domínio para entrar na lista de preload.
- A ausência de cabeçalhos de segurança importantes deixa o site vulnerável a clickjacking, MIME sniffing e vazamento de dados.
- Recursos HTTP encontrados em uma página HTTPS
A pontuação de risco deste site é calculada combinando cabeçalhos de segurança do navegador, estado SSL, conteúdo misto, proteção do domínio de e‑mail (SPF/DMARC), padrões de redirecionamento/ofuscação e resultados do Google Safe Browsing e do WebRisk. No momento há poucos sinais claros de comportamento malicioso, mas cabeçalhos de segurança fracos ou proteção insuficiente de e‑mail podem aumentar o risco de phishing e ataques man‑in‑the‑middle. Antes de inserir informações importantes, revise a grafia do domínio e a forma como você chegou ao site (anúncios, DMs, URLs encurtadas etc.). Antes de inserir dados de pagamento ou informações pessoais, verifique os dados do operador (empresa / contato), o uso de HTTPS forçado, DMARC/TLS‑RPT e a ausência de conteúdo misto.
Varredura profunda (HTML / cabeçalhos)
- Recursos não criptografados (HTTP) estão sendo carregados.
- Alguns atributos de segurança de cookies (Secure/HttpOnly/SameSite) estão ausentes.
- O site depende fortemente de recursos de terceiros.
Sempre que possível, configure o site para usar apenas HTTPS e substitua todos os recursos HTTP por versões HTTPS. Para cookies de sessão / login, sempre defina os atributos Secure, HttpOnly e SameSite.
Mostrar exemplos de recursos HTTP
http://www.asahicom.jp/images/logo/top/logo_comment_sakura_osamu.jpg
Hosts de iframe
Set‑Cookie (amostras)
LocChecked=1;expires=Sun, 30 Nov 2025 05:48:02 GMT; path=/;
Cenários de uso
Se você fizer um pagamento neste site
Alguns sinais técnicos ou de reputação indicam cautela. Verifique barra de endereços, HTTPS e alertas do navegador antes de informar dados de pagamento. Recursos mistos ou não criptografados (HTTP) ou TLS fraco podem expor dados de pagamento ou tokens de sessão em certas redes.
Se você fizer login ou enviar dados pessoais
Nenhum padrão malicioso claro foi encontrado, mas senhas e códigos 2FA são sempre muito sensíveis. Evite reutilizar a mesma senha em vários sites. A ausência de atributos de segurança em cookies ou formulários POST entre domínios pode facilitar o roubo ou uso indevido de sessões. Depois de logar, monitore atividades ou cobranças suspeitas.
Localização do servidor ⓘ
Histórico
Variação ⓘ --Sites adicionados recentemente
Avaliações
Média - / total 0
Checksum 8237b9c3f865c0f8e902b766a95e2b23cb8eba5032ff4b2f2baa1dd889fc46db