Сайт orange.fr — это мошенничество? Скам, спам и отзывы

Счёт
95
Статус HTTP
200
https://www.orange.fr/portail
SSL/TLS
Действителен
2026-09-15T23:59:59+00:00
Сервер / AS
Apache
2a01:c9c0:c3:229::19
Открыть сайт

Оценки и основные выводы

Безопасность
Репутация
Вероятность мошенничества

Сигналы мошенничества

Явных предупреждений не обнаружено.

Репутация

Open PageRank 5.65 / 10
Tranco 1854 Глобальный
Источник: top-1m.csv

Краткий обзор — orange.fr

Итог 95 (В целом безопасно)

Несколько индикаторов безопасности выглядят хорошо, и сильных сигналов риска немного.

Плюсы

  • Действительный сертификат SSL/TLS
  • HSTS включён
  • CSP настроен
  • SPF настроен
  • DMARC настроен
  • Возраст домена ≥ 1 года

Минусы

Подробный обзор — orange.fr

Обзор домена

Домен создан: 2001-02-01T23:00:00Z (≈ 24y 10m). Регистратор: NORDNET. Хостинг / AS: Apache — France. Популярность: Tranco #1854, OPR 5.65/10. Репутация: GSB: чисто WebRisk: чисто. Безопасность почты: SPF Включено, DMARC quarantine. Сертификат действителен до: 2026-09-15T23:59:59+00:00.

Обзор магазина / транзакций

Смешанный контент не обнаружен. Смешанный контент не обнаружен. Структурированные данные: Organization Нет, contactPoint Нет. Доля невидимого текста 0%.

Технический обзор

HTTP 200 Успех · Сервер Apache. HSTS Включено (preload: Неизвестно). Применено заголовков безопасности: 3/6. DNSSEC Выключено. Безопасность почты: SPF Включено, DMARC quarantine. Политика MTA‑STS: Отсутствует. TLS‑RPT Выключено. security.txt: есть (https://orange.fr/security.txt). Оценка обфускации JS 0. Репутация: GSB clean, WebRisk clean → общая Хорошая.

Объяснение — сильные стороны и стабильность

Возраст: около (≈ 24y 10m) (создан 2001-02-01T23:00:00Z).

GSB: чисто

WebRisk: чисто

Сертификат действителен до: 2026-09-15T23:59:59+00:00.

Безопасность почты: SPF Включено, DMARC quarantine.

Применено заголовков безопасности: 3/6.

Смешанный контент не обнаружен.

Анализ информации об операторе вместе с индикаторами доверия помогает лучше оценить устойчивость бренда / бизнеса и вероятность долгосрочной эксплуатации.

Проверка безопасности платёжной страницы (принудительный HTTPS, домен приёмника формы, целостность скриптов) вместе с сервисом поддержки и политикой возврата даёт более точную оценку реальной надёжности.

Объяснение — риски и зоны внимания

Отсутствие ключевых заголовков безопасности делает сайт уязвимым к clickjacking, MIME‑sniffing и утечке данных.

Без DNSSEC доверие полностью основано на родительских DNS‑серверах, что в некоторых средах повышает риск подмены DNS.

Без MTA‑STS применение TLS для SMTP ослаблено.

Без TLS‑RPT сложнее собирать данные о сбоях TLS и отслеживать проблемы.

Анализ информации об операторе вместе с индикаторами доверия помогает лучше оценить устойчивость бренда / бизнеса и вероятность долгосрочной эксплуатации.

Проверка безопасности платёжной страницы (принудительный HTTPS, домен приёмника формы, целостность скриптов) вместе с сервисом поддержки и политикой возврата даёт более точную оценку реальной надёжности.

Оценочный возраст домена
24y 10m
Регистратор
NORDNET
SSL valid
Да
SSL expires
2026-09-15T23:59:59+00:00
HTTP status
200
Server / ASN
Apache / FTBGPDM, FR
Final URL
https://www.orange.fr/portail
SPF
Да
DMARC
Да
Использование wildcard в CT
Нет
HSTS preload
Неизвестно
security.txt
Да
Получатели TLS‑RPT
Нет
Дата создания домена
2001-02-01T23:00:00Z
Хостинг / AS
Orange
Страна хостинга
France
Статус GSB
Совпадений нет
Статус WebRisk
Совпадений нет
Политика DMARC
quarantine
DNSSEC
Нет
Юридические / контактные страницы
Нет
Структурированные данные: Organization
Нет
Структурированные данные: contactPoint
Нет
Риск реестра (0–100)
5
dmarc_p
quarantine
dmarc_sp
Отсутствует
dmarc_rua
mailto:dmarc.report.agg@orange.fr
dmarc_ruf
mailto:dmarc.report.ruf@orange.fr
mixed_http
0
Оценка обфускации JS
0
Количество логотипов платёжных систем
0
Доля невидимого текста (%)
0
Количество POST‑форм на другие домены
0
Внешние хосты логотипов / иконок
0
YARA matches
0

Этот анализ представляет собой автоматическое мнение, основанное на данных, и предназначен только для ознакомления. Пожалуйста, проверьте информацию самостоятельно перед оплатой или загрузкой файлов.

Об этом отчёте

  • Первая аналитика: -
  • Последнее обновление: 2025-12-03 10:12:05
E‑mail

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Производительность

LCP (данные реальных пользователей)-ms
INP (данные реальных пользователей)-ms
CLS (данные реальных пользователей)-
LCP (лабораторные данные)-ms
TBT (лабораторные данные)-ms
Оценка на мобильных-
Ошибка измерения на мобильных: request_failed
LCP (лабораторные данные)-ms
TBT (лабораторные данные)-ms
Оценка на десктопе-
Ошибка измерения на десктопе: request_failed
https://www.orange.fr/portail

Заголовки безопасности

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
Защититься от MIME‑sniffing
add_header X-Content-Type-Options "nosniff" always;
Настроить Referrer‑Policy
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Настроить Permissions‑Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

История домена

  1. 2001-02-01
    Домен зарегистрирован: 2001-02-01T23:00:00Z

Основное

Google Safe Browsing Совпадений нет
Google Web Risk Совпадений нет
AbuseIPDB -
SPF Настроено
DMARC Настроено
DNSSEC Нет
Безопасность cookies Нет
Смешанный контент (http) 0
Юридические страницы Нет
Подробности DMARC
Политика DMARC (p): quarantine
Организационная политика (sp): none
Сводные отчёты (rua): mailto:dmarc.report.agg@orange.fr
Отчёты о сбоях (ruf): mailto:dmarc.report.ruf@orange.fr
TXT: v=DMARC1; p=quarantine; sp=none; rua=mailto:dmarc.report.agg@orange.fr; ruf=mailto:dmarc.report.ruf@orange.frv=DMARC1; p=quarantine; sp=none; rua=mailto:dmarc.report.agg@orange.fr; ruf=mailto:dmarc.report.ruf@orange.fr
HTTP‑статус200
Сервер Apache
CDN / Hosting Other CDN
HSTSДа
Действителен до2026-09-15T23:59:59+00:00
ЭмитентDigiCert Inc / DigiCert Global G2 TLS RSA SHA256 2020 CA1
Регистрант / организацияFTBGPDM, FR
РегистраторNORDNET
ASN8891
Сеть193.252.148.0/24
Заголовок‍
Итоговый URL: https://www.orange.fr/portail

Анализ угроз

Низкий риск (risk 0/100)

Риск‑скор этого сайта рассчитывается на основе заголовков безопасности браузера, состояния SSL, наличия смешанного контента, защиты почтового домена (SPF/DMARC), шаблонов редиректов / обфускации, а также результатов Google Safe Browsing и WebRisk. На данный момент явных признаков вредоносной активности немного, однако слабые заголовки безопасности или защита почты могут повысить риск фишинга и атак «человек посередине». Перед вводом важной информации проверьте написание домена и путь, по которому вы попали на сайт (реклама, личные сообщения, короткие ссылки и т.п.). Перед вводом платёжных или персональных данных уточните сведения об операторе (компания / контакт), наличие принудительного HTTPS, DMARC / TLS‑RPT и отсутствие смешанного контента.

Глубокое сканирование (HTML / заголовки)

В целом безопасно (deep 0/100)

Перед вводом платёжных или персональных данных проверьте данные владельца / контактную информацию, наличие принудительного HTTPS (HSTS), DMARC и TLS‑RPT.

Статус HTTP (deep) 200
Set‑Cookie (количество) 0
Недостаточная защита cookies Secure×0 / HttpOnly×0 / SameSite×0
Ресурсы HTTP (deep) 0
Сторонние хосты (основные) 3
Время получения: 2025-12-03T10:12:05+00:00
cdn.woopic.com c.woopic.com proxymedia.woopic.com

Сценарии использования

Если вы оплачиваете на этом сайте

Явных признаков вредоносной активности не обнаружено, но онлайн-платежи всегда несут определённый риск. Перепроверьте сумму, получателя и условия возврата перед оплатой.

Если вы входите в аккаунт или вводите персональные данные

Явных вредоносных паттернов не обнаружено, но пароли и коды 2FA всегда остаются очень чувствительными. Не используйте один и тот же пароль на разных сайтах.

Расположение сервера

France (FR) · ASN 8891 / Orange

История

Изменение --

Недавно добавленные сайты

Отзывы

В среднем - / всего 0

Контрольная сумма 3d627614bf224afdf855883bd48f665b1ecef051a1dd20d7160439da9a0af36f

Анализ

Собираем сигналы и публичную информацию.

  1. Старт
  2. Получение DNS / WHOIS
  3. Проверка HTTP‑ответа
  4. Проверка SSL/TLS
  5. Запрос репутации
  6. Сбор данных PageSpeed
  7. Анализ заголовков безопасности
  8. Проверка безопасности почты
  9. Интеграция расширенных сигналов
  10. Формирование отчёта