cookpad.com bir dolandırıcılık sitesi mi? Scam, spam ve yorumlar

Puan ⓘ

HTTP durumu ⓘ

302

https://cookpad.com/

SSL/TLS ⓘ

Geçerli

2025-12-14T04:32:55+00:00

Sunucu / AS ⓘ

FASTLY, US

2a04:4e42:600::311

Siteyi aç

Puan kartları ve öne çıkanlar

Güvenlik

İtibar

Dolandırıcılık olasılığı

Uyarı sinyalleri ⓘ

[Düşük] Çerez güvenlik öznitelikleri yetersiz (toplam 1).

İtibar

Open PageRank ⓘ 6.15 / 10

Tranco ⓘ 1168 Küresel

Kaynak: top-1m.csv

İnceleme özeti — cookpad.com

Genel 87 (Büyük ölçüde güvenli)

Birçok güvenlik göstergesi olumlu ve belirgin risk sinyali az.

Artılar

Geçerli SSL/TLS sertifikası
HSTS etkin
SPF yapılandırılmış
DMARC yapılandırılmış
Alan adı yaşı ≥ 1 yıl

Eksiler

CSP yapılandırılmamış

Detaylı inceleme — cookpad.com

Alan adı incelemesi

Alan adı oluşturulma tarihi: 1999-04-12T04:00:00Z (≈ 26y 8m). Kayıt kuruluşu: NETWORK SOLUTIONS, LLC.. Barındırma / AS: FASTLY, US — United States. Popülerlik: Tranco #1168, OPR 6.15/10. İtibar: GSB temiz WebRisk temiz. E-posta güvenliği: SPF Açık, DMARC quarantine. Sertifika bitiş tarihi: 2025-12-14T04:32:55+00:00.

Mağaza / işlem incelemesi

Karışık içerik tespit edilmedi. Karışık içerik tespit edilmedi. Yapılandırılmış veriler: Organization Yok, contactPoint Yok. Görünmez metin oranı 0%.

Teknik inceleme

HTTP 302 Yönlendirme · Sunucu FASTLY, US. HSTS Kapalı (preload: Bilinmiyor). 1/6 güvenlik başlığı uygulanmış. DNSSEC Kapalı. E-posta güvenliği: SPF Açık, DMARC quarantine. MTA‑STS politikası: Yok. TLS‑RPT Kapalı. security.txt: yok. Eksik çerez öznitelikleri: Secure×0 / HttpOnly×0 / SameSite×1. JS gizleme skoru 0. İtibar: GSB clean, WebRisk clean → genel İyi.

Açıklama — güçlü yönler ve istikrar

Yaş: yaklaşık (≈ 26y 8m) (oluşturma tarihi 1999-04-12T04:00:00Z).

GSB temiz

WebRisk temiz

Sertifika bitiş tarihi: 2025-12-14T04:32:55+00:00.

E-posta güvenliği: SPF Açık, DMARC quarantine.

Karışık içerik tespit edilmedi.

İşletme bilgilerini güven göstergeleriyle birlikte incelemek, markanın / işletmenin tutarlılığını ve uzun vadeli faaliyet olasılığını daha net değerlendirmeye yardımcı olur.

Ödeme sayfası güvenliğini (HTTPS zorlaması, form gönderim hedefinin alan adı uyumu, betiklerin bütünlüğü) müşteri desteği ve iade politikasıyla birlikte kontrol etmek, gerçek güven düzeyini daha isabetli ortaya koyar.

Açıklama — riskler ve geliştirilmesi gereken noktalar

HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.

Temel güvenlik başlıklarının eksik olması clickjacking, MIME sniffing ve bilgi sızıntısı gibi riskleri artırır.

DNSSEC kullanılmadığında, güven yalnızca üst ad sunucularına dayanır; bu da bazı ortamlarda DNS tahrifat riskini artırır.

MTA‑STS olmadan SMTP için TLS zorlaması zayıf kalır.

TLS‑RPT olmadığında TLS hatalarına ilişkin sinyalleri toplamak zorlaşır ve işletimsel görünürlük azalır.

security.txt olmaması, güvenlik açığı bildirim kanalını belirsiz hale getirir ve yanıtların gecikmesine yol açabilir.

Secure / HttpOnly / SameSite içermeyen çerezler çalınma veya oturum sabitleme saldırılarına açık olabilir.

Tahmini alan adı yaşı ⓘ

26y 8m

Kayıt kuruluşu ⓘ

NETWORK SOLUTIONS, LLC.

SSL valid ⓘ

Evet

SSL expires ⓘ

2025-12-14T04:32:55+00:00

HTTP status ⓘ

302

Server / ASN ⓘ

FASTLY, US

Final URL ⓘ

https://cookpad.com/

SPF

Evet

DMARC

Evet

CT wildcard kullanımı ⓘ

Hayır

HSTS preload ⓘ

Bilinmiyor

security.txt ⓘ

Hayır

TLS‑RPT alıcıları ⓘ

Yok

Alan adı oluşturma tarihi ⓘ

1999-04-12T04:00:00Z

Barındırma / AS ⓘ

FASTLY

Barındırma ülkesi ⓘ

United States

GSB durumu ⓘ

Eşleşme yok

WebRisk durumu ⓘ

Eşleşme yok

DMARC politikası

quarantine

PSI mobil ⓘ

PSI masaüstü ⓘ

DNSSEC ⓘ

Yok

Hukuki / iletişim sayfaları

Hayır

Yapılandırılmış veriler: Organization ⓘ

Yok

Yapılandırılmış veriler: contactPoint ⓘ

Yok

Kayıt riski (0–100) ⓘ

dmarc_p ⓘ

quarantine

dmarc_rua ⓘ

mailto:dmarc_agg@vali.email

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

JS gizleme skoru ⓘ

Ödeme logoları sayısı ⓘ

Görünmeyen metin oranı (%) ⓘ

Diğer alan adlarına POST form sayısı ⓘ

Harici ana bilgisayar logoları / simgeleri ⓘ

YARA matches ⓘ

Bu analiz yalnızca referans amaçlı, verilere dayalı otomatik bir görüştür. Lütfen ödeme yapmadan veya dosya indirmeden önce bilgileri kendiniz doğrulayın.

Bu rapor hakkında

İlk analiz: -
Son güncelleme: 2025-11-30 07:02:33

E-posta

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Performans

Gerçek LCPⓘ1729ms

Gerçek INPⓘ-ms

Gerçek CLSⓘ2

Laboratuvar LCPⓘ8118ms

Laboratuvar TBTⓘ139ms

Mobil skorⓘ68

PageSpeed (mobil) aç

Laboratuvar LCPⓘ1575.9ms

Laboratuvar TBTⓘ41.5ms

Masaüstü skorⓘ94

PageSpeed (masaüstü) aç

https://cookpad.com/

Güvenlik başlıkları

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

CSP ayarlayın

Bu minimum bir CSP örneğidir. Projenize göre izin verilen kaynakları ayarlayın.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

İçerik türü sahteciliğini önleyin

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Clickjacking'i önleyin

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Referrer‑Policy ayarlayın

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Permissions‑Policy ayarlayın

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Çerezlere güvenlik öznitelikleri ekleyin

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

Örnekler: use_one_experience=true

Alan adı soy ağacı

1999-04-12

Alan adı kaydı: 1999-04-12T04:00:00Z

Temel bilgiler

Google Safe Browsingⓘ Eşleşme yok

Google Web Riskⓘ Eşleşme yok

AbuseIPDBⓘ -

SPFⓘ Yapılandırılmış

DMARCⓘ Yapılandırılmış

DNSSECⓘ Hayır

Çerez güvenliği ⓘ SameSite×1

Karışık içerik (http)ⓘ 0

Hukuki sayfalar ⓘ Yok

DMARC ayrıntıları

DMARC politikası (p): quarantine

Özet raporlar (rua): mailto:dmarc_agg@vali.email

TXT: v=DMARC1; p=quarantine; rua=mailto:dmarc_agg@vali.email;v=DMARC1; p=quarantine; rua=mailto:dmarc_agg@vali.email;

HTTP durumuⓘ302

Sunucu ⓘ FASTLY, US

CDN / Hosting ⓘ Fastly CDN

HSTSⓘHayır

Geçerlilik sonuⓘ2025-12-14T04:32:55+00:00

VerenⓘCertainly / Certainly Intermediate R1

Kayıt sahibi / kuruluşⓘFASTLY, US

Kayıt kuruluşuⓘNETWORK SOLUTIONS, LLC.

ASNⓘ54113

Ağⓘ151.101.0.0/16

Başlıkⓘ-

Nihai URL: https://cookpad.com/

Tehdit içgörüleri

Düşük risk (risk 17/100)

SSL sertifikasının süresi yakında dolacak
HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.
Temel güvenlik başlıklarının eksik olması clickjacking, MIME sniffing ve bilgi sızıntısı gibi riskleri artırır.
Şüpheli JavaScript desenleri tespit edildi

Bu sitenin risk skoru; tarayıcı güvenlik başlıkları, SSL durumu, karışık içerik, e‑posta alanı koruması (SPF/DMARC), yönlendirme / gizleme kalıpları ve Google Safe Browsing ile WebRisk sonuçlarının birleşimiyle hesaplanır. Şu anda belirgin kötü niyetli faaliyet sinyali azdır; ancak güvenlik başlıkları veya e‑posta koruması zayıfsa kimlik avı ve ortadaki adam saldırısı riski artabilir. Önemli bilgi girmeden önce alan adının yazımını ve siteye erişim yolunu (reklam, DM, kısaltılmış URL vb.) tekrar gözden geçirin. Ödeme veya kişisel bilgi girişi öncesinde işletmeci bilgileri (şirket / iletişim), HTTPS zorlaması, DMARC/TLS‑RPT ve karışık içerik durumu kontrol edilmelidir.

Derin tarama (HTML / başlıklar)

Genel olarak güvenli (deep 30/100)

Şüpheli JavaScript gizleme kalıpları tespit edildi.
Bazı çerez güvenlik öznitelikleri (Secure/HttpOnly/SameSite) eksik.

Beklenmedik açılır pencereler, cüzdan bağlantı istekleri veya indirme talepleri çıkarsa, önce iptal edin ve resmi duyurular veya topluluk kanalları üzerinden durumu doğrulayın. Oturum / giriş çerezleri için mutlaka Secure, HttpOnly ve SameSite özniteliklerini ayarlayın.

HTTP durumu (derin) 200

Set‑Cookie (sayı) 6

Yetersiz çerez güvenliği Secure×0 / HttpOnly×3 / SameSite×2

HTTP kaynakları (derin) 0

Üçüncü taraf ana bilgisayarlar (üst) 7

Şüpheli JS kalıpları 1

Toplanma zamanı: 2025-11-30T07:02:33+00:00

img-global-jp.cpcdn.com cookpad.com use.typekit.net static.cookpad.com p.typekit.net googletagmanager.com googletagmanager.com

Set‑Cookie (örnekler)

use_one_experience=true; max-age=604800; path=/; secure; httponly;</code><br><code>ab_session=0.21300992174384492; path=/; expires=Thu, 30 Nov 2045 07:02:33 GMT; SameSite=Lax; Secure;</code><br><code>f_unique_id=b153c924-1a9d-42f6-8db6-46f22dcda3c8; path=/; expires=Thu, 30 Nov 2045 07:02:33 GMT; SameSite=Lax; Secure;</code><br><code>region_info=%7B%22country_code%22%3A%22JP%22%2C%22locale%22%3A%22ja%22%7D; path=/; SameSite=Lax; Secure;</code><br><code>_global_web_session=YQ8dsiI7LFuVg61DyWunRMr%2BG%2BhZNqTUE3ww4FFvL5CFyft3q0Kpbl2TLKxa4wqbw25O3AEy3R5IqUeXJ7Z7Y9YbKSzvx8wmS9tzQp2Ge0nHQtL8yAhENHmZLWFVHGbLI9uTX29sLakhvQ4BUw44rhjbKnB0Z9urYbUs8kw7exhegUHl%2BjcdD8z58CxVjlmj9Bfo7grhadL%2FxuIZl3qWjaMCI7Y%2FIHMWosonTVlylrGW%2FAVdvHxJ1NhocVly0P%2Fk%2B3zotWkA27L%2BJEk899Hb6QZyA8iNd%2FlzIpd3--lgYLOi8C7f%2Bpr2zr--aT%2B50BCRgECtW4vz%2B06uWg%3D%3D; path=/; secure; HttpOnly; SameSite=Lax</code><br><code>use_one_experience=true; max-age=604800; path=/; secure; httponly;

Kullanım senaryoları

Bu sitede ödeme yaparsan

Belirgin bir kötü niyet işareti bulunmadı, ancak çevrimiçi ödemeler her zaman bir miktar risk taşır. Ödeme yapmadan önce tutarı, alıcıyı ve iade koşullarını tekrar kontrol et.

Bu sitede oturum açar veya kişisel bilgi girersen

Açık bir kötü amaçlı desen bulunmadı, yine de parolalar ve 2FA kodları çok hassastır. Aynı parolayı birden fazla sitede yeniden kullanmaktan kaçın. Eksik çerez güvenlik nitelikleri veya alanlar arası POST formları, oturumların çalınmasını veya kötüye kullanılmasını kolaylaştırabilir. Oturum açtıktan sonra hesap ve faturalama hareketlerinde olağan dışı şeylere dikkat et.