Сайт hulu.com — это мошенничество? Скам, спам и отзывы

Счёт
86
Статус HTTP
200
https://www.disneyplus.com/
SSL/TLS
Действителен
2026-01-02T23:59:59+00:00
Сервер / AS
AKAMAI-ASN1, NL
2600:1410:4000:19d::37a5
Открыть сайт

Оценки и основные выводы

Безопасность
Репутация
Вероятность мошенничества

Обзор

Метка
Hulu

アメリカの動画ストリーミングサービス

Источники:
Wikidata Википедия (русский) Википедия (английский) Википедия (японский) Википедия (арабский) Википедия (астурийский) Википедия (azb)
+41 Показать больше языков
Википедия (бенгальский) Википедия (каталанский) Википедия (себуано) Википедия (центральнокурдский) Википедия (чешский) Википедия (валлийский) Википедия (немецкий) Википедия (греческий) Википедия (испанский) Википедия (баскский) Википедия (персидский) Википедия (финский) Википедия (французский) Википедия (гуарани) Википедия (иврит) Википедия (хинди) Википедия (венгерский) Википедия (армянский) Википедия (индонезийский) Википедия (исландский) Википедия (итальянский) Википедия (корейский) Википедия (литовский) Википедия (латышский) Википедия (малайский) Википедия (нидерландский) Википедия (норвежский) Википедия (пампанга) Википедия (польский) Википедия (португальский) Википедия (румынский) Википедия (саха) Википедия (английский) Википедия (сербский) Википедия (шведский) Википедия (тамильский) Википедия (турецкий) Википедия (украинский) Википедия (узбекский) Википедия (вьетнамский) Википедия (китайский)

Сигналы мошенничества

  • [Низкий] Важные заголовки безопасности (HSTS, CSP и др.) отсутствуют или настроены слабо.
  • [Низкий] Слишком много перенаправлений.

Репутация

Open PageRank 6.56 / 10
Tranco 1672 Глобальный
Источник: top-1m.csv

Краткий обзор — hulu.com

Итог 86 (В целом безопасно)

Несколько индикаторов безопасности выглядят хорошо, и сильных сигналов риска немного.

Плюсы

  • Действительный сертификат SSL/TLS
  • SPF настроен
  • DMARC настроен
  • Возраст домена ≥ 1 года

Минусы

  • HSTS не настроен
  • CSP не настроен

Подробный обзор — hulu.com

Обзор домена

Домен создан: 1997-02-21T05:00:00Z (≈ 28y 10m). Регистратор: CSC Corporate Domains, Inc.. Хостинг / AS: AKAMAI-ASN1, NL — Japan. Популярность: Tranco #1672, OPR 6.56/10. Репутация: GSB: чисто WebRisk: чисто. Безопасность почты: SPF Включено, DMARC quarantine. Сертификат действителен до: 2026-01-02T23:59:59+00:00.

Обзор магазина / транзакций

Смешанный контент не обнаружен. Смешанный контент не обнаружен. Структурированные данные: Organization Нет, contactPoint Нет. Доля невидимого текста 0%.

Технический обзор

HTTP 200 Успех · Сервер AKAMAI-ASN1, NL. HSTS Выключено (preload: Неизвестно). Применено заголовков безопасности: 0/6. DNSSEC Выключено. Безопасность почты: SPF Включено, DMARC quarantine. Политика MTA‑STS: Отсутствует. TLS‑RPT Выключено. security.txt: есть (https://hulu.com/.well-known/security.txt). Оценка обфускации JS 0. Репутация: GSB clean, WebRisk clean → общая Хорошая.

Объяснение — сильные стороны и стабильность

Возраст: около (≈ 28y 10m) (создан 1997-02-21T05:00:00Z).

GSB: чисто

WebRisk: чисто

Сертификат действителен до: 2026-01-02T23:59:59+00:00.

Безопасность почты: SPF Включено, DMARC quarantine.

Смешанный контент не обнаружен.

Анализ информации об операторе вместе с индикаторами доверия помогает лучше оценить устойчивость бренда / бизнеса и вероятность долгосрочной эксплуатации.

Проверка безопасности платёжной страницы (принудительный HTTPS, домен приёмника формы, целостность скриптов) вместе с сервисом поддержки и политикой возврата даёт более точную оценку реальной надёжности.

Применение заголовков безопасности, автоматическое продление сертификатов, защита почтового домена (DMARC/TLS‑RPT) и устранение смешанного контента повышают общую надёжность и стабильность доставки / ранжирования.

Объяснение — риски и зоны внимания

Без HSTS возможны атаки типа downgrade и «человек посередине», снижающие эффективность HTTPS. Включите HSTS и подготовьте домен к добавлению в preload‑список.

Отсутствие ключевых заголовков безопасности делает сайт уязвимым к clickjacking, MIME‑sniffing и утечке данных.

Без DNSSEC доверие полностью основано на родительских DNS‑серверах, что в некоторых средах повышает риск подмены DNS.

Без MTA‑STS применение TLS для SMTP ослаблено.

Без TLS‑RPT сложнее собирать данные о сбоях TLS и отслеживать проблемы.

Анализ информации об операторе вместе с индикаторами доверия помогает лучше оценить устойчивость бренда / бизнеса и вероятность долгосрочной эксплуатации.

Оценочный возраст домена
28y 10m
Регистратор
CSC Corporate Domains, Inc.
SSL valid
Да
SSL expires
2026-01-02T23:59:59+00:00
HTTP status
200
Server / ASN
AKAMAI-ASN1, NL
Final URL
https://www.disneyplus.com/
SPF
Да
DMARC
Да
Использование wildcard в CT
Нет
HSTS preload
Неизвестно
security.txt
Да
Получатели TLS‑RPT
Нет
Дата создания домена
1997-02-21T05:00:00Z
Хостинг / AS
Akamai International B.V.
Страна хостинга
Japan
Статус GSB
Совпадений нет
Статус WebRisk
Совпадений нет
Политика DMARC
quarantine
DNSSEC
Нет
Юридические / контактные страницы
Нет
Структурированные данные: Organization
Нет
Структурированные данные: contactPoint
Нет
Риск реестра (0–100)
5
dmarc_p
quarantine
dmarc_align
r/r
dmarc_rua
mailto:dmarc_rua@emaildefense.proofpoint.com
dmarc_ruf
mailto:dmarc_ruf@emaildefense.proofpoint.com
mixed_http
0
Оценка обфускации JS
0
Количество логотипов платёжных систем
0
Доля невидимого текста (%)
0
Количество POST‑форм на другие домены
0
Внешние хосты логотипов / иконок
0
YARA matches
0
Gift Card CommonGoods Registration Possible Deals

Этот анализ представляет собой автоматическое мнение, основанное на данных, и предназначен только для ознакомления. Пожалуйста, проверьте информацию самостоятельно перед оплатой или загрузкой файлов.

Об этом отчёте

  • Первая аналитика: -
  • Последнее обновление: 2025-11-22 17:47:02
E‑mail

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Производительность

LCP (данные реальных пользователей)-ms
INP (данные реальных пользователей)-ms
CLS (данные реальных пользователей)-
LCP (лабораторные данные)-ms
TBT (лабораторные данные)-ms
Оценка на мобильных-
Ошибка измерения на мобильных: request_failed
LCP (лабораторные данные)-ms
TBT (лабораторные данные)-ms
Оценка на десктопе-
Ошибка измерения на десктопе: request_failed
https://www.disneyplus.com/

Заголовки безопасности

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
Включить HSTS
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
Настроить CSP
Минимальный пример CSP. Отрегулируйте допустимые источники под ваш проект.
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
Защититься от MIME‑sniffing
add_header X-Content-Type-Options "nosniff" always;
Защититься от clickjacking
add_header X-Frame-Options "SAMEORIGIN" always;
Настроить Referrer‑Policy
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Настроить Permissions‑Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

История домена

  1. 1997-02-21
    Домен зарегистрирован: 1997-02-21T05:00:00Z

Основное

Google Safe Browsing Совпадений нет
Google Web Risk Совпадений нет
AbuseIPDB -
SPF Настроено
DMARC Настроено
DNSSEC Нет
Безопасность cookies Нет
Смешанный контент (http) 0
Юридические страницы Нет
Подробности DMARC
Политика DMARC (p): quarantine
Выравнивание DKIM (adkim): r
Выравнивание SPF (aspf): r
Сводные отчёты (rua): mailto:dmarc_rua@emaildefense.proofpoint.com
Отчёты о сбоях (ruf): mailto:dmarc_ruf@emaildefense.proofpoint.com
TXT: v=DMARC1; p=quarantine; adkim=r; aspf=r; pct=100; fo=1; rua=mailto:dmarc_rua@emaildefense.proofpoint.com; ruf=mailto:dmarc_ruf@emaildefense.proofpoint.comv=DMARC1; p=quarantine; adkim=r; aspf=r; pct=100; fo=1; rua=mailto:dmarc_rua@emaildefense.proofpoint.com; ruf=mailto:dmarc_ruf@emaildefense.proofpoint.com
HTTP‑статус200
Сервер AKAMAI-ASN1, NL
CDN / Hosting Akamai CDN
HSTSНет
Действителен до2026-01-02T23:59:59+00:00
ЭмитентCOMODO CA Limited / COMODO RSA Organization Validation Secure Server CA
Регистрант / организацияAKAMAI-ASN1, NL
РегистраторCSC Corporate Domains, Inc.
ASN20940
Сеть23.192.0.0/11
ЗаголовокDisney+ | Stream Movies, TV Shows, Documentaries & More | U.S. Site
Итоговый URL: https://www.disneyplus.com/

Анализ угроз

Низкий риск (risk 8/100)
  • Без HSTS возможны атаки типа downgrade и «человек посередине», снижающие эффективность HTTPS. Включите HSTS и подготовьте домен к добавлению в preload‑список.
  • Отсутствие ключевых заголовков безопасности делает сайт уязвимым к clickjacking, MIME‑sniffing и утечке данных.
  • Слишком много перенаправлений

Риск‑скор этого сайта рассчитывается на основе заголовков безопасности браузера, состояния SSL, наличия смешанного контента, защиты почтового домена (SPF/DMARC), шаблонов редиректов / обфускации, а также результатов Google Safe Browsing и WebRisk. На данный момент явных признаков вредоносной активности немного, однако слабые заголовки безопасности или защита почты могут повысить риск фишинга и атак «человек посередине». Перед вводом важной информации проверьте написание домена и путь, по которому вы попали на сайт (реклама, личные сообщения, короткие ссылки и т.п.). Перед вводом платёжных или персональных данных уточните сведения об операторе (компания / контакт), наличие принудительного HTTPS, DMARC / TLS‑RPT и отсутствие смешанного контента.

Глубокое сканирование (HTML / заголовки)

В целом безопасно (deep 0/100)

Перед вводом платёжных или персональных данных проверьте данные владельца / контактную информацию, наличие принудительного HTTPS (HSTS), DMARC и TLS‑RPT.

Статус HTTP (deep) 200
Set‑Cookie (количество) 0
Недостаточная защита cookies Secure×0 / HttpOnly×0 / SameSite×0
Ресурсы HTTP (deep) 0
Сторонние хосты (основные) 4
Время получения: 2025-11-22T17:47:02+00:00
disney.images.edge.bamgrid.com prod-static.disney-plus.net static-assets.bamgrid.com disneyplus.com

Сценарии использования

Если вы оплачиваете на этом сайте

Явных признаков вредоносной активности не обнаружено, но онлайн-платежи всегда несут определённый риск. Перепроверьте сумму, получателя и условия возврата перед оплатой.

Если вы входите в аккаунт или вводите персональные данные

Явных вредоносных паттернов не обнаружено, но пароли и коды 2FA всегда остаются очень чувствительными. Не используйте один и тот же пароль на разных сайтах.

Расположение сервера

Japan (JP) · ASN 20940 / Akamai International B.V.

История

Изменение --

Недавно добавленные сайты

Отзывы

В среднем - / всего 0

Контрольная сумма 6e214700f21d97c474b73daba9ea33c41116ff98042e2b50f569b45fdf96f965

Анализ

Собираем сигналы и публичную информацию.

  1. Старт
  2. Получение DNS / WHOIS
  3. Проверка HTTP‑ответа
  4. Проверка SSL/TLS
  5. Запрос репутации
  6. Сбор данных PageSpeed
  7. Анализ заголовков безопасности
  8. Проверка безопасности почты
  9. Интеграция расширенных сигналов
  10. Формирование отчёта