asana.com bir dolandırıcılık sitesi mi? Scam, spam ve yorumlar

Puan
99
HTTP durumu
200
https://asana.com/
SSL/TLS
Geçerli
2026-02-10T17:53:48+00:00
Sunucu / AS
AMAZON-02, US
15.197.167.90
Siteyi aç

Puan kartları ve öne çıkanlar

Güvenlik
İtibar
Dolandırıcılık olasılığı

Genel bakış

Etiket
Asana

commercial business enterprise; maker of Asana software

Uyarı sinyalleri

  • [Düşük] Çerez güvenlik öznitelikleri yetersiz (toplam 2).

İtibar

Open PageRank 6.85 / 10
Tranco 2094 Küresel
Kaynak: top-1m.csv

İnceleme özeti — asana.com

Genel 99 (Büyük ölçüde güvenli)

Birçok güvenlik göstergesi olumlu ve belirgin risk sinyali az.

Artılar

  • Geçerli SSL/TLS sertifikası
  • HSTS etkin
  • CSP yapılandırılmış
  • SPF yapılandırılmış
  • DMARC yapılandırılmış
  • Alan adı yaşı ≥ 1 yıl

Eksiler

Detaylı inceleme — asana.com

Alan adı incelemesi

Alan adı oluşturulma tarihi: 2009-01-21T19:41:33Z (≈ 16y 10m). Kayıt kuruluşu: Amazon Registrar, Inc.. Barındırma / AS: AMAZON-02, US — United States. Popülerlik: Tranco #2094, OPR 6.85/10. İtibar: GSB temiz WebRisk temiz. E-posta güvenliği: SPF Açık, DMARC quarantine. Sertifika bitiş tarihi: 2026-02-10T17:53:48+00:00.

Mağaza / işlem incelemesi

Karışık içerik tespit edilmedi. Karışık içerik tespit edilmedi. Yapılandırılmış veriler: Organization Yok, contactPoint Yok. Görünmez metin oranı 0%.

Teknik inceleme

HTTP 200 Başarılı · Sunucu AMAZON-02, US. HSTS Kapalı (preload: Preload listesinde). 4/6 güvenlik başlığı uygulanmış. DNSSEC Kapalı. E-posta güvenliği: SPF Açık, DMARC quarantine. MTA‑STS politikası: Zorunlu. TLS‑RPT Açık (dmarcreports@asana.com). security.txt: mevcut (https://asana.com/.well-known/security.txt). Eksik çerez öznitelikleri: Secure×0 / HttpOnly×1 / SameSite×1. JS gizleme skoru 0. İtibar: GSB clean, WebRisk clean → genel İyi.

Açıklama — güçlü yönler ve istikrar

Yaş: yaklaşık (≈ 16y 10m) (oluşturma tarihi 2009-01-21T19:41:33Z).

GSB temiz

WebRisk temiz

Sertifika bitiş tarihi: 2026-02-10T17:53:48+00:00.

E-posta güvenliği: SPF Açık, DMARC quarantine.

4/6 güvenlik başlığı uygulanmış.

Karışık içerik tespit edilmedi.

İşletme bilgilerini güven göstergeleriyle birlikte incelemek, markanın / işletmenin tutarlılığını ve uzun vadeli faaliyet olasılığını daha net değerlendirmeye yardımcı olur.

Ödeme sayfası güvenliğini (HTTPS zorlaması, form gönderim hedefinin alan adı uyumu, betiklerin bütünlüğü) müşteri desteği ve iade politikasıyla birlikte kontrol etmek, gerçek güven düzeyini daha isabetli ortaya koyar.

Açıklama — riskler ve geliştirilmesi gereken noktalar

HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.

DNSSEC kullanılmadığında, güven yalnızca üst ad sunucularına dayanır; bu da bazı ortamlarda DNS tahrifat riskini artırır.

Secure / HttpOnly / SameSite içermeyen çerezler çalınma veya oturum sabitleme saldırılarına açık olabilir.

İşletme bilgilerini güven göstergeleriyle birlikte incelemek, markanın / işletmenin tutarlılığını ve uzun vadeli faaliyet olasılığını daha net değerlendirmeye yardımcı olur.

Ödeme sayfası güvenliğini (HTTPS zorlaması, form gönderim hedefinin alan adı uyumu, betiklerin bütünlüğü) müşteri desteği ve iade politikasıyla birlikte kontrol etmek, gerçek güven düzeyini daha isabetli ortaya koyar.

Tahmini alan adı yaşı
16y 10m
Kayıt kuruluşu
Amazon Registrar, Inc.
Kayıt sahibi / kuruluş
Identity Protection Service
SSL valid
Evet
SSL expires
2026-02-10T17:53:48+00:00
HTTP status
200
Server / ASN
AMAZON-02, US
Final URL
https://asana.com/
SPF
Evet
DMARC
Evet
CT wildcard kullanımı
Hayır
HSTS preload
Preload listesinde
security.txt
Evet
MTA‑STS
Zorunlu
TLS‑RPT alıcıları
Var
Alan adı oluşturma tarihi
2009-01-21T19:41:33Z
Barındırma / AS
AMAZON-02
Barındırma ülkesi
United States
GSB durumu
Eşleşme yok
WebRisk durumu
Eşleşme yok
DMARC politikası
quarantine
DNSSEC
Yok
Hukuki / iletişim sayfaları
Hayır
Yapılandırılmış veriler: Organization
Yok
Yapılandırılmış veriler: contactPoint
Yok
Kayıt riski (0–100)
5
dmarc_p
quarantine
dmarc_sp
quarantine
dmarc_align
-/r
dmarc_rua
mailto:dmarcreports@asana.com
dmarc_ruf
mailto:dmarc-ruf@asana.com
mixed_http
0
cookie_no_secure
0
cookie_no_httponly
1
cookie_no_samesite
1
JS gizleme skoru
0
Ödeme logoları sayısı
0
Görünmeyen metin oranı (%)
0
Diğer alan adlarına POST form sayısı
0
Harici ana bilgisayar logoları / simgeleri
0
YARA matches
0
Webshop Registration Possible Deals

Bu analiz yalnızca referans amaçlı, verilere dayalı otomatik bir görüştür. Lütfen ödeme yapmadan veya dosya indirmeden önce bilgileri kendiniz doğrulayın.

Bu rapor hakkında

  • İlk analiz: -
  • Son güncelleme: 2025-11-30 05:48:55
E-posta

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Performans

Gerçek LCP-ms
Gerçek INP-ms
Gerçek CLS-
Laboratuvar LCP-ms
Laboratuvar TBT-ms
Mobil skor-
Mobil ölçüm hatası: request_failed
Laboratuvar LCP-ms
Laboratuvar TBT-ms
Masaüstü skor-
Masaüstü ölçüm hatası: request_failed
https://asana.com/

Güvenlik başlıkları

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
Referrer‑Policy ayarlayın
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Permissions‑Policy ayarlayın
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Çerezlere güvenlik öznitelikleri ekleyin
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
Örnekler: user_geo=KR

Alan adı soy ağacı

  1. 2009-01-21
    Alan adı kaydı: 2009-01-21T19:41:33Z

Temel bilgiler

Google Safe Browsing Eşleşme yok
Google Web Risk Eşleşme yok
AbuseIPDB 0%
SPF Yapılandırılmış
DMARC Yapılandırılmış
DNSSEC Hayır
Çerez güvenliği HttpOnly×1 / SameSite×1
Karışık içerik (http) 0
Hukuki sayfalar Yok
DMARC ayrıntıları
DMARC politikası (p): quarantine
Kurumsal politika (sp): quarantine
SPF hizalaması (aspf): r
Özet raporlar (rua): mailto:dmarcreports@asana.com
Hata raporları (ruf): mailto:dmarc-ruf@asana.com
TXT: v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarcreports@asana.com; ruf=mailto:dmarc-ruf@asana.com; fo=0:1:d:s; rf=afrf; sp=quarantine; aspf=r;v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarcreports@asana.com; ruf=mailto:dmarc-ruf@asana.com; fo=0:1:d:s; rf=afrf; sp=quarantine; aspf=r;
HTTP durumu200
Sunucu AMAZON-02, US
CDN / Hosting AWS CloudFront
HSTSHayır
Geçerlilik sonu2026-02-10T17:53:48+00:00
VerenLet's Encrypt / E7
Kayıt sahibi / kuruluşIdentity Protection Service
Kayıt kuruluşuAmazon Registrar, Inc.
ASN16509
15.196.0.0/14
BaşlıkManage your team’s work, projects, & tasks online • Asana
Nihai URL: https://asana.com/

Tehdit içgörüleri

Düşük risk (risk 0/100)
  • HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.
  • Şüpheli JavaScript desenleri tespit edildi

Bu sitenin risk skoru; tarayıcı güvenlik başlıkları, SSL durumu, karışık içerik, e‑posta alanı koruması (SPF/DMARC), yönlendirme / gizleme kalıpları ve Google Safe Browsing ile WebRisk sonuçlarının birleşimiyle hesaplanır. Şu anda belirgin kötü niyetli faaliyet sinyali azdır; ancak güvenlik başlıkları veya e‑posta koruması zayıfsa kimlik avı ve ortadaki adam saldırısı riski artabilir. Önemli bilgi girmeden önce alan adının yazımını ve siteye erişim yolunu (reklam, DM, kısaltılmış URL vb.) tekrar gözden geçirin. Ödeme veya kişisel bilgi girişi öncesinde işletmeci bilgileri (şirket / iletişim), HTTPS zorlaması, DMARC/TLS‑RPT ve karışık içerik durumu kontrol edilmelidir.

Derin tarama (HTML / başlıklar)

Genel olarak güvenli (deep 36/100)
  • Şüpheli JavaScript gizleme kalıpları tespit edildi.
  • Bazı çerez güvenlik öznitelikleri (Secure/HttpOnly/SameSite) eksik.
  • Site yapılandırması yoğun şekilde üçüncü taraf kaynaklara dayanıyor.

Beklenmedik açılır pencereler, cüzdan bağlantı istekleri veya indirme talepleri çıkarsa, önce iptal edin ve resmi duyurular veya topluluk kanalları üzerinden durumu doğrulayın. Oturum / giriş çerezleri için mutlaka Secure, HttpOnly ve SameSite özniteliklerini ayarlayın.

HTTP durumu (derin) 200
Set‑Cookie (sayı) 1
Yetersiz çerez güvenliği Secure×0 / HttpOnly×1 / SameSite×1
HTTP kaynakları (derin) 0
Üçüncü taraf ana bilgisayarlar (üst) 8
Şüpheli JS kalıpları 1
Toplanma zamanı: 2025-11-30T05:48:55+00:00
assets.asana.biz brand.asana.biz cdn.cookielaw.org asana.com luna1.co api.ipify.org ad.doubleclick.net t-antenna.asana.com
Iframe ana bilgisayarları
t-antenna.asana.com
Set‑Cookie (örnekler)
user_geo=KR; Secure; Max-Age=2592000; Path=/

Sosyal

  • Facebook
  • Instagram

Bu sitede kullanılıyor olabilecek platformlar.

Kullanım senaryoları

Bu sitede ödeme yaparsan

Belirgin bir kötü niyet işareti bulunmadı, ancak çevrimiçi ödemeler her zaman bir miktar risk taşır. Ödeme yapmadan önce tutarı, alıcıyı ve iade koşullarını tekrar kontrol et.

Bu sitede oturum açar veya kişisel bilgi girersen

Açık bir kötü amaçlı desen bulunmadı, yine de parolalar ve 2FA kodları çok hassastır. Aynı parolayı birden fazla sitede yeniden kullanmaktan kaçın. Eksik çerez güvenlik nitelikleri veya alanlar arası POST formları, oturumların çalınmasını veya kötüye kullanılmasını kolaylaştırabilir. Oturum açtıktan sonra hesap ve faturalama hareketlerinde olağan dışı şeylere dikkat et.

Sunucu konumu

United States (US) · ASN 16509 / AMAZON-02

Geçmiş

Değişim --

Son eklenen siteler

İncelemeler

Ortalama - / toplam 0

Sağlama toplamı 04f01a0fcc7b93162598a5e3cf48aa96a3bf4b3635633c42552ccb18d7777318

Analiz ediliyor

Çeşitli sinyaller ve herkese açık bilgiler toplanıyor.

  1. Başlangıç
  2. DNS / WHOIS alma
  3. HTTP yanıtını kontrol etme
  4. SSL/TLS doğrulama
  5. İtibar sorgulama
  6. PageSpeed verilerini toplama
  7. Güvenlik başlıklarını analiz etme
  8. E-posta güvenliğini kontrol etme
  9. Gelişmiş sinyalleri birleştirme
  10. Raporu oluşturma