pafinatunakota.org é um site de golpe? Scam, spam e avaliações
Pontuações e destaques
Sinais de alerta ⓘ
- [Médio] Domínio recentemente registrado.
- [Médio] Não foi encontrado certificado SSL/TLS válido.
- [Baixo] Sem SPF/DMARC, o risco de spoofing de remetente de e‑mail é maior.
Reputação
Resumo da avaliação — pafinatunakota.org
Geral 42 (Site suspeito)Foram encontrados sinais de risco, como WHOIS privado ou falta de cabeçalhos de segurança.
Pontos fortes
- SPF configurado
Pontos fracos
- Nenhum certificado SSL/TLS válido
- HSTS desativado
- CSP não configurado
- DMARC não configurado
- Domínio registrado há menos de 6 meses
Avaliação detalhada — pafinatunakota.org
Avaliação do domínio
Domínio criado em: 2026-01-27T04:11:08Z (≈ 0m). Registrador: NameCheap, Inc.. Hospedagem / AS: DIGITALOCEAN-ASN - DigitalOcean, LLC, US — Singapore. Popularidade: OPR 1.00/10. Reputação: GSB limpo WebRisk limpo. Segurança de e‑mail: SPF Ativado, DMARC Nenhum.
Avaliação da loja / transações
Nenhum conteúdo misto detectado. Nenhum conteúdo misto detectado. Dados estruturados: Organization Ausente, contactPoint Ausente. Taxa de texto invisível 0%.
Avaliação técnica
HSTS Desativado (preload: Desconhecido). 0/6 cabeçalhos de segurança aplicados. DNSSEC Desativado. Segurança de e‑mail: SPF Ativado, DMARC Nenhum. Política MTA‑STS: Nenhum. TLS‑RPT Desativado. security.txt: não disponível. Pontuação de ofuscação de JS 0. Reputação: GSB clean, WebRisk clean → geral Boa.
Explicação — pontos fortes e estabilidade
Idade: cerca de (≈ 0m) (criado em 2026-01-27T04:11:08Z).
GSB limpo
WebRisk limpo
Segurança de e‑mail: SPF Ativado, DMARC Nenhum.
Nenhum conteúdo misto detectado.
Analisar informações de operação em conjunto com indicadores de confiança ajuda a avaliar melhor a consistência da marca / empresa e a probabilidade de operação de longo prazo.
Verificar a segurança da página de pagamento (HTTPS forçado, host de destino do formulário, integridade de scripts) junto com suporte ao cliente e política de devolução dá uma visão mais precisa da confiabilidade real.
Aplicar cabeçalhos de segurança, renovação automática de certificados, proteção do domínio de e‑mail (DMARC/TLS‑RPT) e eliminar conteúdo misto melhora a confiabilidade geral e a estabilidade de entrega / ranqueamento em busca.
Explicação — riscos e pontos de atenção
Sem HSTS, ataques de downgrade ou man‑in‑the‑middle podem enfraquecer o uso forçado de HTTPS. Ative HSTS e prepare o domínio para entrar na lista de preload.
A ausência de cabeçalhos de segurança importantes deixa o site vulnerável a clickjacking, MIME sniffing e vazamento de dados.
Sem DNSSEC, a confiança depende apenas dos servidores de nomes da zona pai, o que pode aumentar o risco de adulteração de DNS.
Se o DMARC estiver ausente ou em p=none, a proteção contra spoofing de remetente é fraca. Considere políticas quarantine ou reject.
Sem MTA‑STS, a aplicação de TLS no SMTP fica mais fraca.
Sem TLS‑RPT, é difícil coletar sinais de falha de TLS e obter visibilidade operacional.
Sem security.txt, o canal para relato de vulnerabilidades fica pouco claro, podendo atrasar a resposta.
Esta análise é uma opinião automatizada baseada em dados, fornecida apenas como referência. Verifique as informações por conta própria antes de realizar pagamentos ou downloads.
Sobre este relatório
- Primeira análise: -
- Última atualização: 2026-02-21 08:26:29
Solicitar propriedade do site
Traffic signals
Cabeçalhos de segurança
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
v=DMARC1; p=quarantine; rua=mailto:dmarc@pafinatunakota.org; ruf=mailto:dmarc@pafinatunakota.org; fo=1
Linha do tempo do domínio
-
2026-01-27Domínio registrado: 2026-01-27T04:11:08Z
Essenciais
Insights de ameaça
- Domínio recém‑registrado (< 6 meses)
- Certificados SSL/TLS inválidos ou expirados geram avisos no navegador e aumentam o risco de ataques man‑in‑the‑middle ou confusão com sites de phishing. Verifique regularmente o estado do certificado.
- Sem HSTS, ataques de downgrade ou man‑in‑the‑middle podem enfraquecer o uso forçado de HTTPS. Ative HSTS e prepare o domínio para entrar na lista de preload.
- A ausência de cabeçalhos de segurança importantes deixa o site vulnerável a clickjacking, MIME sniffing e vazamento de dados.
- Se o DMARC estiver ausente ou em p=none, a proteção contra spoofing de remetente é fraca. Considere políticas quarantine ou reject.
A pontuação de risco deste site é calculada combinando cabeçalhos de segurança do navegador, estado SSL, conteúdo misto, proteção do domínio de e‑mail (SPF/DMARC), padrões de redirecionamento/ofuscação e resultados do Google Safe Browsing e do WebRisk. Sinais fortes indicam possível phishing ou malware. Evite operações sensíveis, como pagamentos, logins ou inserção de frases de recuperação de carteira. Sempre verifique se as informações do operador e os contatos conferem com fontes oficiais e se o domínio na barra de endereços é o mesmo do site legítimo. Antes de inserir dados de pagamento ou informações pessoais, verifique os dados do operador (empresa / contato), o uso de HTTPS forçado, DMARC/TLS‑RPT e a ausência de conteúdo misto.
Varredura profunda (HTML / cabeçalhos)
Antes de inserir dados de pagamento ou informações pessoais, verifique os dados do operador / contato, o uso de HTTPS forçado (HSTS) e a presença de DMARC e TLS‑RPT.
Cenários de uso
Se você fizer um pagamento neste site
Inserir dados de cartão, conta ou carteira neste site é de alto risco. Só prossiga depois de confirmar o domínio oficial por canais confiáveis. Recursos mistos ou não criptografados (HTTP) ou TLS fraco podem expor dados de pagamento ou tokens de sessão em certas redes. DMARC ausente ou fraco facilita o envio de e-mails de pagamento falsos. É mais seguro digitar o domínio manualmente do que clicar em links de mensagens inesperadas.
Se você fizer login ou enviar dados pessoais
Inserir senhas ou identificadores sensíveis neste site é de alto risco. Aumenta a chance de sequestro de conta ou abuso de identidade; verifique antes o domínio ou app oficial.
Localização do servidor ⓘ
Histórico
Variação ⓘ --Sites adicionados recentemente
Avaliações
Média - / total 0
Checksum 083ab80ed579e9aa809a7ebb6c849c27a39efaeff6eee279f23681e9e04d3c2c