chatgpt.com bir dolandırıcılık sitesi mi? Scam, spam ve yorumlar
Puan kartları ve öne çıkanlar
Genel bakış
OpenAIが開発したチャットボット
+119 Daha fazla dil göster
Uyarı sinyalleri ⓘ
- [Orta] Hedef sayfaya erişilirken HTTP hatası döndü.
İtibar
İnceleme özeti — chatgpt.com
Genel 80 (Büyük ölçüde güvenli)Birçok güvenlik göstergesi olumlu ve belirgin risk sinyali az.
Artılar
- Geçerli SSL/TLS sertifikası
- HSTS etkin
- SPF yapılandırılmış
- DMARC yapılandırılmış
- Alan adı yaşı ≥ 1 yıl
Eksiler
- CSP yapılandırılmamış
- Açılış sayfasında HTTP hatası
Detaylı inceleme — chatgpt.com
Alan adı incelemesi
Alan adı oluşturulma tarihi: 2022-11-30T23:59:19Z (≈ 2y 11m). Kayıt kuruluşu: MarkMonitor Inc.. Barındırma / AS: CLOUDFLARENET, US. Popülerlik: Tranco #164, OPR 7.06/10. İtibar: GSB temiz WebRisk temiz. E-posta güvenliği: SPF Açık, DMARC reject. Sertifika bitiş tarihi: 2026-02-08T20:28:04+00:00.
Mağaza / işlem incelemesi
Karışık içerik tespit edilmedi. Karışık içerik tespit edilmedi. Yapılandırılmış veriler: Organization Yok, contactPoint Yok. Görünmez metin oranı 0%.
Teknik inceleme
HTTP 403 İstemci hatası · Sunucu CLOUDFLARENET, US. HSTS Kapalı (preload: Preload listesinde). 5/6 güvenlik başlığı uygulanmış. DNSSEC Kapalı. E-posta güvenliği: SPF Açık, DMARC reject. MTA‑STS politikası: Yok. TLS‑RPT Kapalı. security.txt: mevcut (https://chatgpt.com/.well-known/security.txt). Eksik çerez öznitelikleri: Secure×0 / HttpOnly×0 / SameSite×0. JS gizleme skoru 0. İtibar: GSB clean, WebRisk clean → genel İyi.
Açıklama — güçlü yönler ve istikrar
Yaş: yaklaşık (≈ 2y 11m) (oluşturma tarihi 2022-11-30T23:59:19Z).
GSB temiz
WebRisk temiz
Sertifika bitiş tarihi: 2026-02-08T20:28:04+00:00.
E-posta güvenliği: SPF Açık, DMARC reject.
5/6 güvenlik başlığı uygulanmış.
Karışık içerik tespit edilmedi.
İşletme bilgilerini güven göstergeleriyle birlikte incelemek, markanın / işletmenin tutarlılığını ve uzun vadeli faaliyet olasılığını daha net değerlendirmeye yardımcı olur.
Ödeme sayfası güvenliğini (HTTPS zorlaması, form gönderim hedefinin alan adı uyumu, betiklerin bütünlüğü) müşteri desteği ve iade politikasıyla birlikte kontrol etmek, gerçek güven düzeyini daha isabetli ortaya koyar.
Açıklama — riskler ve geliştirilmesi gereken noktalar
HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.
DNSSEC kullanılmadığında, güven yalnızca üst ad sunucularına dayanır; bu da bazı ortamlarda DNS tahrifat riskini artırır.
MTA‑STS olmadan SMTP için TLS zorlaması zayıf kalır.
TLS‑RPT olmadığında TLS hatalarına ilişkin sinyalleri toplamak zorlaşır ve işletimsel görünürlük azalır.
İşletme bilgilerini güven göstergeleriyle birlikte incelemek, markanın / işletmenin tutarlılığını ve uzun vadeli faaliyet olasılığını daha net değerlendirmeye yardımcı olur.
Bu analiz yalnızca referans amaçlı, verilere dayalı otomatik bir görüştür. Lütfen ödeme yapmadan veya dosya indirmeden önce bilgileri kendiniz doğrulayın.
Bu rapor hakkında
- İlk analiz: -
- Son güncelleme: 2025-11-17 11:28:43
Web sitesi sahiplik talebi
Performans
Güvenlik başlıkları
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
@ 3600 MX 10 mail.chatgpt.com.
Temel bilgiler
DMARC ayrıntıları
v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s; rua=mailto:tdfyvl0n@ag.us.dmarcian.com; ruf=mailto:tdfyvl0n@fr.us.dmarcian.com;v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s; rua=mailto:tdfyvl0n@ag.us.dmarcian.com; ruf=mailto:tdfyvl0n@fr.us.dmarcian.com;Tehdit içgörüleri
- HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.
Bu sitenin risk skoru; tarayıcı güvenlik başlıkları, SSL durumu, karışık içerik, e‑posta alanı koruması (SPF/DMARC), yönlendirme / gizleme kalıpları ve Google Safe Browsing ile WebRisk sonuçlarının birleşimiyle hesaplanır. Şu anda belirgin kötü niyetli faaliyet sinyali azdır; ancak güvenlik başlıkları veya e‑posta koruması zayıfsa kimlik avı ve ortadaki adam saldırısı riski artabilir. Önemli bilgi girmeden önce alan adının yazımını ve siteye erişim yolunu (reklam, DM, kısaltılmış URL vb.) tekrar gözden geçirin. Ödeme veya kişisel bilgi girişi öncesinde işletmeci bilgileri (şirket / iletişim), HTTPS zorlaması, DMARC/TLS‑RPT ve karışık içerik durumu kontrol edilmelidir.
Derin tarama (HTML / başlıklar)
- Site otomatik erişimi engelliyor; bu nedenle ayrıntılı inceleme sınırlı.
- Bazı çerez güvenlik öznitelikleri (Secure/HttpOnly/SameSite) eksik.
Siteye resmi bir bağlantıdan veya uygulama içi yönlendirmeden geldiğinizden emin olun ve ödeme / girişten önce adres çubuğundaki alan adının resmi alan adıyla eşleştiğini kontrol edin. Oturum / giriş çerezleri için mutlaka Secure, HttpOnly ve SameSite özniteliklerini ayarlayın.
Set‑Cookie (örnekler)
__cf_bm=z6OMeuOxqJwhrJ588mhgdfuC_0qkRaar2MM4Ps5JTeo-1763378861-1.0.1.1-37CpdYbKong_ajGmJIa.ay9Vn5CqgkLNwiWV1bJts13UMwsKaJ99On.trTqou9c34Zn58q6Q_tmhDxCNNjAbS49m_CB8yhLdSMyCtzr2pNY; path=/; expires=Mon, 17-Nov-25 11:57:41 GMT; domain=.chatgpt.com; HttpOnly</code><br><code>__cf_bm=HJC7vxBqrYE1Aj8gbgKACd7qAk_sHGcKHByvzNRPNRo-1763378861-1.0.1.1-MFsUHTbpvOM87O97ECXXqAKGSc21yWp15CdpfdhhytoeK2Cn8k5FvciFEwyzH3cunflvf7tyYBU.2igdoQk7z.MBXjSi6l1CwYivTODx620; path=/; expires=Mon, 17-Nov-25 11:57:41 GMT; domain=.chatgpt.com; HttpOnly; Secure; SameSite=None
Sunucu konumu ⓘ
Geçmiş
Değişim ⓘ --Son eklenen siteler
İncelemeler
Ortalama - / toplam 0
Sağlama toplamı 7e642cbe3c7723f23ecfc5326e2edef0e953a4993815bbcfb35edee2dca047a2
Analiz ediliyor
Çeşitli sinyaller ve herkese açık bilgiler toplanıyor.
- Başlangıç
- DNS / WHOIS alma
- HTTP yanıtını kontrol etme
- SSL/TLS doğrulama
- İtibar sorgulama
- PageSpeed verilerini toplama
- Güvenlik başlıklarını analiz etme
- E-posta güvenliğini kontrol etme
- Gelişmiş sinyalleri birleştirme
- Raporu oluşturma