Сайт dreamshackzz.com — это мошенничество? Скам, спам и отзывы

Счёт ⓘ

Статус HTTP ⓘ

200

https://dreamshackzz.com/

SSL/TLS ⓘ

Действителен

2026-05-31T15:21:04+00:00

Сервер / AS ⓘ

CLOUDFLARENET - Cloudflare, Inc., US

2606:4700:3036::ac43:a8d0

Открыть сайт

Оценки и основные выводы

Безопасность

Репутация

Вероятность мошенничества

Сигналы мошенничества ⓘ

[Средний] Недавно зарегистрированный домен.
[Низкий] Информация WHOIS скрыта / приватна.
[Низкий] Важные заголовки безопасности (HSTS, CSP и др.) отсутствуют или настроены слабо.
[Низкий] При отсутствии SPF/DMARC выше риск подмены отправителя электронной почты.
[Низкий] Атрибуты безопасности cookies заданы недостаточно (всего 3).
[Низкий] Логотипы / иконки подгружаются с внешних хостов.

Репутация

Open PageRank ⓘ 0.00 / 10

Tranco ⓘ - Глобальный

Источник: sqlite

Краткий обзор — dreamshackzz.com

Итог 71 (Используйте с осторожностью)

Часть настроек безопасности отсутствует или неочевидна, поэтому использовать сайт стоит с осторожностью.

Плюсы

Действительный сертификат SSL/TLS
SPF настроен

Минусы

HSTS не настроен
CSP не настроен
DMARC не настроен
Домен зарегистрирован менее 6 месяцев назад

Подробный обзор — dreamshackzz.com

Обзор домена

Домен создан: 2026-01-29T15:55:38Z (≈ 1m). Регистратор: Spaceship, Inc.. Хостинг / AS: CLOUDFLARENET - Cloudflare, Inc., US. Популярность: OPR 0.00/10. Репутация: GSB: чисто WebRisk: чисто. Безопасность почты: SPF Включено, DMARC Отсутствует. Сертификат действителен до: 2026-05-31T15:21:04+00:00.

Обзор магазина / транзакций

Смешанный контент не обнаружен. Смешанный контент не обнаружен. 2 случаев, когда логотип / favicon загружается с внешних хостов. Структурированные данные: Organization Нет, contactPoint Нет. Доля невидимого текста 0%.

Технический обзор

HTTP 200 Успех · Сервер CLOUDFLARENET - Cloudflare, Inc., US. HSTS Выключено (preload: Неизвестно). Применено заголовков безопасности: 0/6. DNSSEC Выключено. Безопасность почты: SPF Включено, DMARC Отсутствует. Политика MTA‑STS: Отсутствует. TLS‑RPT Выключено. security.txt: нет. Отсутствующие атрибуты cookies: Secure×1 / HttpOnly×1 / SameSite×1. Оценка обфускации JS 17. Репутация: GSB clean, WebRisk clean → общая Хорошая.

Объяснение — сильные стороны и стабильность

Возраст: около (≈ 1m) (создан 2026-01-29T15:55:38Z).

GSB: чисто

WebRisk: чисто

Сертификат действителен до: 2026-05-31T15:21:04+00:00.

Безопасность почты: SPF Включено, DMARC Отсутствует.

Смешанный контент не обнаружен.

Анализ информации об операторе вместе с индикаторами доверия помогает лучше оценить устойчивость бренда / бизнеса и вероятность долгосрочной эксплуатации.

Проверка безопасности платёжной страницы (принудительный HTTPS, домен приёмника формы, целостность скриптов) вместе с сервисом поддержки и политикой возврата даёт более точную оценку реальной надёжности.

Применение заголовков безопасности, автоматическое продление сертификатов, защита почтового домена (DMARC/TLS‑RPT) и устранение смешанного контента повышают общую надёжность и стабильность доставки / ранжирования.

Объяснение — риски и зоны внимания

Без HSTS возможны атаки типа downgrade и «человек посередине», снижающие эффективность HTTPS. Включите HSTS и подготовьте домен к добавлению в preload‑список.

Отсутствие ключевых заголовков безопасности делает сайт уязвимым к clickjacking, MIME‑sniffing и утечке данных.

Без DNSSEC доверие полностью основано на родительских DNS‑серверах, что в некоторых средах повышает риск подмены DNS.

Если DMARC отсутствует или установлен как p=none, защита от подмены отправителя слабая. Рассмотрите политики quarantine или reject.

Без MTA‑STS применение TLS для SMTP ослаблено.

Без TLS‑RPT сложнее собирать данные о сбоях TLS и отслеживать проблемы.

Без security.txt канал для сообщения об уязвимостях неочевиден, что может задерживать реакцию.

Cookies без Secure / HttpOnly / SameSite могут быть уязвимы к краже и атакам фиксации сессии.

Оценочный возраст домена ⓘ

Регистратор ⓘ

Spaceship, Inc.

Регистрант / организация ⓘ

Privacy service provided by Withheld for Privacy ehf

SSL valid ⓘ

Да

SSL expires ⓘ

2026-05-31T15:21:04+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

CLOUDFLARENET - Cloudflare, Inc., US

Final URL ⓘ

https://dreamshackzz.com/

SPF

Да

DMARC

Нет

Использование wildcard в CT ⓘ

Нет

HSTS preload ⓘ

Неизвестно

security.txt ⓘ

Нет

Получатели TLS‑RPT ⓘ

Нет

Дата создания домена ⓘ

2026-01-29T15:55:38Z

Хостинг / AS ⓘ

CLOUDFLARENET

Статус GSB ⓘ

Совпадений нет

Статус WebRisk ⓘ

Совпадений нет

DNSSEC ⓘ

Нет

Юридические / контактные страницы

Нет

Структурированные данные: Organization ⓘ

Нет

Структурированные данные: contactPoint ⓘ

Нет

Риск реестра (0–100) ⓘ

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

Оценка обфускации JS ⓘ

Количество логотипов платёжных систем ⓘ

Доля невидимого текста (%) ⓘ

Количество POST‑форм на другие домены ⓘ

Внешние хосты логотипов / иконок ⓘ

YARA matches ⓘ

Webshop

Этот анализ представляет собой автоматическое мнение, основанное на данных, и предназначен только для ознакомления. Пожалуйста, проверьте информацию самостоятельно перед оплатой или загрузкой файлов.

Об этом отчёте

Первая аналитика: -
Последнее обновление: 2026-03-16 07:14:58

E‑mail

Traffic signals

UTM source sns_share

UTM medium open_graph

ref / from -

Shortened URLs on page 0

Заголовки безопасности

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

Включить HSTS

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

Настроить CSP

Минимальный пример CSP. Отрегулируйте допустимые источники под ваш проект.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

Защититься от MIME‑sniffing

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Защититься от clickjacking

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Настроить Referrer‑Policy

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Настроить Permissions‑Policy

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Настроить DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc@dreamshackzz.com; ruf=mailto:dmarc@dreamshackzz.com; fo=1

Добавить атрибуты безопасности к cookies

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

Примеры: PHPSESSID=988b49d66a6d1adad3460ec5e5867f04

История домена

2026-01-29

Домен зарегистрирован: 2026-01-29T15:55:38Z

Основное

Google Safe Browsingⓘ Совпадений нет

Google Web Riskⓘ Совпадений нет

AbuseIPDBⓘ 0%

SPFⓘ Настроено

DMARCⓘ -

DNSSECⓘ Нет

Безопасность cookies ⓘ Secure×1 / HttpOnly×1 / SameSite×1

Смешанный контент (http)ⓘ 0

Юридические страницы ⓘ Нет

HTTP‑статусⓘ200

Сервер ⓘ CLOUDFLARENET - Cloudflare, Inc., US

CDN / Hosting ⓘ Cloudflare CDN

HSTSⓘНет

Действителен доⓘ2026-05-31T15:21:04+00:00

ЭмитентⓘGoogle Trust Services / WE1

Регистрант / организацияⓘPrivacy service provided by Withheld for Privacy ehf

РегистраторⓘSpaceship, Inc.

ASNⓘ13335

Сетьⓘ104.16.0.0/12

ЗаголовокⓘMobilia di alta qualità e stili unici

Итоговый URL: https://dreamshackzz.com/

Анализ угроз

Средний риск (risk 48/100)

Недавно зарегистрированный домен (< 6 месяцев)
Без HSTS возможны атаки типа downgrade и «человек посередине», снижающие эффективность HTTPS. Включите HSTS и подготовьте домен к добавлению в preload‑список.
Отсутствие ключевых заголовков безопасности делает сайт уязвимым к clickjacking, MIME‑sniffing и утечке данных.
Если DMARC отсутствует или установлен как p=none, защита от подмены отправителя слабая. Рассмотрите политики quarantine или reject.
Обнаружены подозрительные шаблоны JavaScript

Риск‑скор этого сайта рассчитывается на основе заголовков безопасности браузера, состояния SSL, наличия смешанного контента, защиты почтового домена (SPF/DMARC), шаблонов редиректов / обфускации, а также результатов Google Safe Browsing и WebRisk. Присутствует несколько сигналов риска. Перед оплатой или загрузкой файлов проверьте наличие принудительного HTTPS (HSTS), политику DMARC и смешанный контент, а также сравните сайт в отдельной вкладке с официальными аккаунтами или ссылками в приложении. Перед вводом платёжных или персональных данных уточните сведения об операторе (компания / контакт), наличие принудительного HTTPS, DMARC / TLS‑RPT и отсутствие смешанного контента.

Глубокое сканирование (HTML / заголовки)

Требуется внимание (deep 45/100)

Обнаружены подозрительные паттерны обфускации JavaScript.
Некоторые атрибуты безопасности cookies (Secure/HttpOnly/SameSite) отсутствуют.

Если появляются неожиданные всплывающие окна, запросы на подключение кошелька или загрузку файлов, сначала отмените действие и проверьте официальные объявления или сообщения сообщества. Для сессионных / авторизационных cookies обязательно задайте атрибуты Secure, HttpOnly и SameSite.

Статус HTTP (deep) 200

Set‑Cookie (количество) 10

Недостаточная защита cookies Secure×15 / HttpOnly×15 / SameSite×15

Ресурсы HTTP (deep) 0

Сторонние хосты (основные) 2

Подозрительные шаблоны JS 2

Время получения: 2026-03-16T07:14:58+00:00

cdn.statics-cdn-link.com dreamshackzz.com

Set‑Cookie (образцы)

_aiehag_vid=3B251F72-E9AC-28C8-0AC6-BFFFBFCDF5B4; expires=Thu, 13-Mar-2036 07:14:57 GMT; Max-Age=315360000; path=/</code><br><code>_aiehag_cvid=D6B24015-2492-5F65-A627-499C6690DC6E; expires=Thu, 13-Mar-2036 07:14:57 GMT; Max-Age=315360000; path=/</code><br><code>_aiehag_vs=55027538-7A14-16FE-2E49-28E119CDA0D9; expires=Tue, 17-Mar-2026 07:14:57 GMT; Max-Age=86400; path=/</code><br><code>utm_source=direct; expires=Wed, 15-Apr-2026 07:14:57 GMT; Max-Age=2592000; path=/</code><br><code>utm_medium=default; expires=Wed, 15-Apr-2026 07:14:57 GMT; Max-Age=2592000; path=/</code><br><code>utm_term=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/</code><br><code>utm_campaign=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/</code><br><code>utm_content=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/</code><br><code>order_utm_history=%5B%7B%22utm_source%22%3A%22direct%22%2C%22utm_medium%22%3A%22default%22%2C%22utm_term%22%3A%22%22%2C%22utm_campaign%22%3A%22%22%2C%22utm_content%22%3A%22%22%2C%22source_device%22%3A%22computer%22%2C%22create_time%22%3A1773645297%2C%22expire_time%22%3A1776237297%7D%5D; expires=Wed, 15-Apr-2026 07:14:57 GMT; Max-Age=2592000; path=/</code><br><code>landing_page=aHR0cHM6Ly9kcmVhbXNoYWNrenouY29tLw%3D%3D; expires=Tue, 16-Mar-2027 07:14:57 GMT; Max-Age=31536000; path=/

Сценарии использования

Если вы оплачиваете на этом сайте

Некоторые технические или репутационные сигналы требуют осторожности. Перед вводом платёжных данных проверьте адресную строку, HTTPS и предупреждения браузера. Отсутствие или слабая настройка DMARC упрощает отправку поддельных писем об оплате. Надёжнее вручную вводить домен, чем переходить по ссылкам из неожиданных писем.

Если вы входите в аккаунт или вводите персональные данные

Некоторые паттерны скриптов, содержимого или заголовков требуют осторожности. Сравните ссылку для входа с официальными источниками, прежде чем вводить учётные данные. Отсутствие атрибутов безопасности у cookie или формы POST между доменами упрощают кражу или злоупотребление сессией. После входа следите за необычной активностью и списаниями по аккаунту.